随着烟草行业数字化转型的深入推进,信息网络的作用日益增强,如何确保网络安全已经成为行业各项中心工作顺利开展的重要基础条件。为深入贯彻落实行业网信工作会议精神,安徽省霍山县烟草专卖局多措并举,织密网络信息安全防护网。
一是强化网络安全意识宣传教育。局党组严格落实网络安全工作责任,持续开展网络安全意识教育和制度宣贯,增强全员网络安全意识和责任意识。定期举办全员信息安全知识培训,培训内容包括网络安全背景、信息安全面临的威胁、个人信息安全意识等,通过专业学习、案例介绍、现场互动等方式,切实提升全体干部员工的网络信息安全意识,养成良好的信息安全行为习惯。
二是不断深化网络安全责任落实。牢固树立数据安全责任意识,推进数据综合治理和合理应用,全面夯实数据安全防护屏障。严格落实《数据安全法》和《个人信息保护法》,依法依规开展涉烟公民和行业干部职工身份信息、隐私信息的采集、传输和使用。严格落实行业数据对外提供的管理要求,加强数据全生命周期管理的技术研究和数据对外交换的审核管理,切实保障行业数据安全有序共享。
三是持续提升信息安全保障能力。常态开展信息系统应急、数据恢复容灾演练,强化风险预警、漏洞提醒、信息通报等机制,积极参加各级组织的网络安全攻防演练。严格落实各项安全管理和技术措施,做好登记制度,对办公电脑、移动硬盘、u盘等实行动态管理,详细登记型号、购买日期、使用人等相关信息,防止丢失,造成失泄密。同时规范员工上网行为,明确各业务条线的计算机安全管理、操作规程等职责,禁止在网上从事与工作无关的活动,从源头切断网络安全隐患。(霍山县烟草专卖局 程亮)
(程亮)