根据省统计局《关于进一步做好统计部门网络安全等级保护有关工作的通知》文件要求,为切实加强我局信息系统安全防护能力,保障信息系统安全稳定运行,我局高度重视信息安全等级保护工作,扎实推进内网网站的等级保护二级测评工作。经过前期精心准备、系统整改、第三方测评机构测评及公安机关备案等环节,现已顺利完成内网网站的等保二级测评工作,为我局信息化建设和数据安全管理奠定了坚实基础。
一是高度重视,统筹部署。局党组高度重视信息系统等级保护工作,始终将其作为网络安全工作的重要抓手,纳入年度重点工作任务。为确保测评工作顺利完成,多次召开专题会议,研究部署等保测评相关工作,及时解决工作推进过程中存在的问题和困难。
二是科学组织,扎实推进。我局委托具有资质的专业测评机构对系统进行全面测评。测评内容涵盖环境安全、网络安全、主机安全、应用安全、数据安全等多个方面,确保测评工作依法依规、科学规范。针对测评中发现的问题和风险隐患,我局高度重视,第一时间制定整改方案。目前,已完成对存在安全隐患系统的修复,优化了访问控制策略,更新防病毒软件版本,强化了日志审计和数据备份管理。同时,建立测评整改和复核机制,对整改落实情况进行“回头看”,确保问题整改措施真正落地见效,全面提升系统安全防护能力。
三是规范流程,完成备案。在完成测评工作后,我局按照公安机关的要求,及时整理测评材料,提交相关备案申请。经公安网安部门审核,内网网站信息系统顺利通过等级保护二级备案,取得了《信息系统安全等级保护备案证明》。此次备案的完成,标志着我局内网网站信息系统在网络安全建设方面迈出了坚实一步,也为今后承载更多业务系统和数据资源提供了有力保障。
下一步,我局将以此次等保测评工作为契机,持续加强信息系统安全管理,不断完善网络安全管理制度,强化技术防护手段,提升网络安全防护能力。