为落实习近平总书记关于信息安全建设的重要部署要求,切实加强网络安全保障。近年来,中国地质调查局天津地质调查中心围绕提高网络安全意识,保障地调网络安全,持续开展网络安全建设,严格落实网络安全责任,强化责任担当,创新工作举措,实现了从基础被动防御到综合主动防御的跨步,建立了全流程网络安全保障体系,为天津地调中心转型升级发展提供坚实的网络安全保障。
建章立制与落实责任同发力
研究制定网络安全相关制度39项,强化落实网络安全与信息化领导小组与办公室职责,全面覆盖了人员、岗位、资产、信息、运维、应急处置管理,由上至下驱动网络安全重大战略规划与部署落地到位。
设置网络安全管理岗位,制定了岗位人员负责制,所有在岗人员及入网用户签订责任书,责任主体需保证自己职责范围的设备、系统及数据安全。将责任分解压实,做到问题可追溯、定责有依据。
机制创新与基础建设同加强
在创新防护机制方面,建立威胁情报共享分析、日常和特殊时期监控、区域互访策略、杀毒和漏洞修复等机制,确保了安全威胁提前掌握、监管监控日常化、用户权限最小化、自查自改常态化。
在创新管理机制方面,建立人和物的全方位管理、网络安全培训、重大事件应急响应与预警等机制,做到人员有管控、行为有约束、资产有台帐、运维有记录、系统有备案、危害损失可控制,保证中心网络空间安全。
加强基础设施建设方面,新增10余种网络安全设备,覆盖边界防护、病毒防护、入侵防御、网页防篡改、终端准入、行为管理、流量审计等多个方面,在加强管理人防的同时,增强技术防范手段,网络安全得到全方位保障。同时,部署完成网络安全态势感知系统,形成网络安全预警、防御、溯源、处置的完整流程链条,进一步增强了信息安全主动防护能力。