XX市网络安全工作综述

XX市网络安全工作综述20XX年8月15日，*办公厅发布《党委（党组）网络安全工作责任制实施办法》（以下简称《办法》），这是网络安全领域唯一的一部党内法规，《办法》从责任主体、责任范围、责任事项、问责主体、启动问责的条件、问责措施等角度对网络安全工作责任制进行明确定义，有力推动了网信事业快速发展。《办法》实施五年来，XX市网信系统在习近平总书记关于网络强国的重要思想指引下，在市委市政府和市委网信委坚强领导下，认真贯彻落实《网络安全法》等网络领域法律法规，严格落实党委（党组）网络安全工作责任制，在加强制度建设、压实工作责任、消除风险隐患等方面持续发力，网络安全防线不断得到巩固和加强，以实际行动践行“网络安全为人民，网络安全靠人民”，有力助推全市数字经济高质量发展。一、建章立制健全完善网络安全工作体制机制网络空间是虚拟的，网络空间的主体却是现实的，只有全面推进网络安全保障体系建设，才能防范化解网络安全重大风险。为贯彻落实《办法》，XX市先后制定出台《XX市网络安全工作联席会议制度》、《XX市网络安全联合通报工作机制》，及时对《XX市网络安全事件应急预案》进行修订完善，并将网络安全工作作为重要指标纳入全市平安建设考核测评体系，按照谁主管谁负责、属地管理的原则，层层压实网络安全工作责任。二、严密防护确保重要网络资产安全可控“信息系统存在高危漏洞，请及时修复”，这是曾下发的一期网络安全风险预警通报上的内容。网络安全这张防护网，不能有漏洞，一旦出现漏洞，必须及时修复。XX市始终坚持把网络安全预警监测作为贯彻落实网络安全工作责任制的关键环节，与郑州赛欧思等知名网络安全企业开展战略合作，进行市域互联网资产普查，结合各单位各县区报送情况，梳理出全市重要信息系统及网站500多个、IP地址共5000多条。与各县区和技术支撑单位形成市县两级联动监测体系，全面监测市域内存在的网络安全漏洞隐患和网络安全事件，并对部分重要党政机关网站和信息系统进行抽查检测。印发XX市网络安全月报，对全市网络安全态势、风险隐患、事件案例进行汇总报告。5年来，共下发194期督办函，督促有关单位第一时间进行整改，处置率、反馈率均为100%。三、加强监管不断强化网络安全保障能力“没有建立基本的网络安全管理制度，正在使用的信息系统存在多个高危漏洞，一些不使用的端口未及时关闭”，这是在重要时期网络安全保障专项检查时对市内有关单位全面“体检”时发现存在的问题。XX市坚持把开展网络安全检查作为贯彻落实网络安全工作责任制的重要抓手。强化统筹联动，网信、工信、公安、通管等相关部门联合联动，形成合力，多次对全市200多家单位、500多个网站和信息系统开展网络安全大排查行动。强化攻防实战演练。组织奇安信等技术支撑单位对多家市内部门（单位）的30多个信息系统开展攻防演习。通过实战演练，共发现相关系统重大安全隐患20多个，获取多个系统管理权限。演练结束后召开总结会，对发现的隐患漏洞进行专项通报。注重专项检查，对市内核酸检测系统等数据量大、应用范围广、涉及个人信息多的重要信息系统进行深度测试、全面排查检查，助力疫情防控。四、广泛宣传持续提升网民网络安全防护意识20XX年、20XX年连续两年，XX市拍摄的网络安全宣传周微视频以直观的感受、经典的案例传递着网络安全理念，得到了网友的积极回应，获得了10万＋的点击量。XX市坚持把网络安全宣传教育作为贯彻落实网络安全工作责任制的重点任务。以承办国家网络安全宣传周XX市活动和“走遍河南的网络安全科技馆”巡展活动为契机，扎实开展网络安全主题宣传活动，着重聚焦机关干部、大中小学生、企业职工、社区群众等群体，线下组织开展了网络安全进机关、进学校、进企业、进社区等宣传培训活动。线上组织开展主题宣传系列活动。主要通过主流媒体宣传矩阵，组织开展自媒体宣传、集中采访、有奖竞答、制作微视频等活动。同时联合XX网开展网络安全知识竞答活动，历年参与总人数达49.5万余人。“走遍河南的网络安全科技馆”巡展遂平站活动组织有力、效果显著，得到了省委网信办的表扬。五年来宣传周期间共举办各类活动1400多场,展出网络安全宣传展板14000余块，发放张贴宣传条幅、宣传海报、宣传手册、宣传单等27万余份，进社区宣传350次，