1数据基地网络与信息安全保障工作方案

数据基地网络与信息安全保障工作方案省公司《***际，制定本方案。一、重点工作概述“统一领导、分工负责、属地为主、协同联动”的工作原则，全力推动各项工作扎实有效落实。强化网络根底设施安全防护，确保网络根底设施安全运行；加强重要数据保护，确保不发生大规模数据泄露大事；强化信息安全治理，确保信息安全管控准时有效；加强监测预警和应急处置，确保突发大事应急处置快速有效。组长：成员：及全部代维人员协调解决重大问题和指挥处置重大突发大事。三、主要任务和措施加强核心网络设施网络安全防护检查。以防攻击、防病毒、防瘫痪为重点加强对数据基地核心路UMC网管等设备的安全配置检查，准时觉察问题，乐观整改问题。已通过前期检查觉察有UMCVPN不标准、访问日志检查不到位等问题，正在落实整改。加强支撑系统网络与信息安全防护检查。以防攻击、防病毒、防篡改、防瘫痪、防泄密为重点加强数据基地IDC支撑系统的网络与信息安全防护检查。从内部网络上严格未授权接入内部网络，严格介质的担忧全接入ACL等配置策略治理；从效劳器、网络设备上乐观进展基线检查和漏洞扫描，准时实行针对性措施消退相关隐患；从应用系统治理上加强账号和业务治理，制止未授权访问，切实落实网管系统不被恶意操作，信息数据不泄露。加强数据基地运维治理信息安全检查。加强运维治理检查，落实“职责明确、班次清楚、力量胜任”原则，将根底工作落实到位，重点检查系统账号治理标准，业务流程标准，登记制度标准，机房现场治理，人员力量胜任，应急保障得力等工作。加强配套根底设施运维安全检查。加强动力、环境的设备的安全检查，强化责任意识，落实巡察制度，做好应急测试演练，保障数据基地根底设施在会议期间的安全运行。提高网络与信息安全防范意识和技术力量。通过对网络设备、效劳器、应用系统网络与信息安全检查的查漏补缺，召开阅历总结会，从解决现实问题动身提高信息安全意识，查找运维缺失，准时进展技术提升培训，做到网络信息安全工作稳步提升，保障有力；强化重要数据保护。强化重要数据保护，重点加强数据基地用户数据的信息安全治理、运维数据的有效治理、重要数据的备份治理、关键技术手段的保密治理等工作。加强网络安全监测预警和应急处置。加强重点关键网络设备、关键信息根底设施网络攻击大事的安全监测，通过访问日志、入侵防范日志、操作日志、系统日志、信息巡查、流量分析、用户申告等手段途径发现并通报拒绝效劳攻击、域名劫持、网页篡改、网站仿冒木马攻击等安全大事信息，准时快速处置。做好应急大事处置预案的宣贯工作，落实各岗位应急大事责任，提升应急大事的安全意识和应急处置力量。加强协作联动，提高协作处置大事力量。加强与网络与信息安全部的联动，认真执行网络与信息安全部下发的网络与信息安全工作部署，乐观协作各项安全检查测试，落实各项制度和阶段性工作部署；加强与公安网监部门的联动，认真执行信息巡检及线索上报制度，做好网络与信息安全大事的协查工作；加强与公司内部各部门的联动，乐观协商公司内部托管设备、系统的网络信息安全责任，推动公司内部治理优化；四、乐观协作完成网络管控技术手段建设及系统应用乐观协作IDC信息安全治理系统重点工程建设，完善基地IDC信息安全治理系统的操作行信息安全大事处置的力量。五、实施方案〔一〕发动部署阶段。争论制定本单位保障的会议网络与信息安全保障工作方案，完善组织领导机构，健全工作机制，开展发动部署，加强宣贯培训。〔二〔2022715日至的会议召开前一周。依据工作方案要求，明确工作任务，细化工作措施，组建技术队伍，强化手段建设，开展安全自查，加强监控检查，组织应急演练，准时整改自查和检查中觉察的问题。组织开展安全隐患自查和风险评估，以防攻击、防病毒、防篡改、防瘫痪、防泄密为重点，进一步摸清网络根底设施风险现状，深入查找薄弱环节并快速整改。〕应急保障阶段〔。启动应急保障，人员到岗到位，实施7×24小时值班值守，保持通讯联络畅通。加强监测预警，做好应急响应预备，消灭突发事件时快速有效处置。〔四〔查找保障工作中的缺乏，夯实根底，稳固成效，推动形成保障工作长效机制。六、工作要求〔一〕加强领导，落实责任。明确责任，落实力气，确保各项工作落实到位。〔二高效的工作机制。强化各项工作的协调、监视、检查，加强单位之间的协同，形成工作合力。〔三〕加强督导，狠抓落实。单位主要领导作为网络与信息安全保障工作第一责任人，要亲自争论、亲自部署、靠前指挥，分管领导分兵把口、亲热协作，逐层分解工作任务，落实工作责任，切实把各项工作