分享到:
山东检验检疫局信息安全工作再上新台阶
 

山东检验检疫局高度重视信息化建设和网络信息安全工作,始终把网络信息安全当作重中之重、常抓不懈,积极采取多项有力措施,在促进业务发展、提升工作质量的同时,网络信息安全水平不断提高。在12月18日召开的山东信息协会年会上,山东局信息中心近日被授予“2010年度信息安全先进单位”。

随着互联网的飞速发展,计算机病毒技术、黑客入侵手段也迅速发展起来,现在的威胁逐渐融合了网络蠕虫、木马、拒绝服务攻击等各种攻击手段,造成的损失也由最初的数据丢失,发展到现在的信息泄密,甚至网络瘫痪,破坏力越来越大。为了杜绝信息安全威胁对正常业务工作的影响,山东省出入境检验检疫局经过几年的努力,网络信息安全已经形成了全省系统多层次、立体化、全方位的信息安全防御体系,并在日常工作中发挥着越来越重要的作用。

在得到上级单位的肯定的同时,山东局信息中心把进一步完善信息安全建设作为工作重点和突破口,按照“以质取胜、创先争优”的,以“强基础、保安全,抓提升、促发展”为目标,严格信息安全管理,不断完善各种安全防范措施,使山东局信息安全水平又上了一个新的台阶。

一、领导重视,组织健全,制度完善,全员参与。
山东局成立了由分管局领导为组长的信息化工作领导小组,主抓全省系统信息化建设和信息安全工作,建立健全了计算机网络与信息安全管理办法、计算机病毒防范管理办法、涉密计算机保密管理暂行规定等一系列规章制度,将信息安全工作作为绩效考核重点工作目标,定期进行现场和远程检查,并进行季度通报。加强队伍建设及培训工作,全面提升全省人员和信息化队伍的计算机整体素质和信息安全意识。

二、统一规划,分步实施,强化基础,健全体系。
按照“统一规划和标准、统一部署和实施、统一管理和维护”的原则,逐步推进和完善信息安全建设。重点加强信息安全基础平台建设,严格执行内外网物理隔离,认真做好软件正版化工作,确保操作系统、防毒软件100%使用正版软件,结合制定信息化“十二五”发展规划,提出了信息安全体系建设总体规划,并将信息安全与应用系统开发相结合,从前期论证、需求调研,到开发建设、测试验收,均进行安全评估,确保应用系统的安全运行。

三、突出重点,加强保障,强化督查,消除隐患。
今年重点加强了全省外网安全建设,建立了UTM多重防御系统,完善了外网防病毒系统,健全了内网安全审计系统;加强与地方信息安全管理部门的横向联系,定期进行安全测试和评估,做好两会、十一等关键时期的安全保障,建立信息安全应急响应处置机制并定期演练,将安全隐患消灭在萌芽状态。

信息安全建设需要持续地加强、不断地完善,下一步,山东局将积极进行云安全、SOC等信息安全新技术的研究,探索应用系统审计与网络信息安全审计的对接,不断提高和完善信息安全体系建设,确保全省信息系统的安全稳定运行。