本文轉自:紅網

湖南省政務服務和大數據中心。

紅網時刻新聞記者 王嫣 李賽鳳 視頻 廖軒儀 實習生 李佳琪 陳穎 劉瀟峯 長沙報道

沒有網絡安全就沒有國家安全。《黨委(黨組)網絡安全工作責任制實施辦法》(以下簡稱《實施辦法》)作爲《中國共產黨黨內法規體系》唯一收錄的網絡安全領域的黨內法規,它的公開發布對釐清網絡安全責任、落實保障措施、推動網信事業發展產生了巨大影響。

《實施辦法》施行5週年來,湖南做了哪些工作,有哪些亮點?近日,記者走進湖南省電子政務外網建設運維安全管理單位——省政務服務和大數據中心,對話湖南省政務服務和大數據中心網絡運行部副部長劉熹,瞭解湖南省電子政務外網安全管理的具體情況和典型做法。

制定《湖南省電子政務外網安全管理暫行辦法》

填補湖南省電子政務外網安全管理空白

2022年6月23日,湖南省政務服務和大數據中心在長沙掛牌成立,省人民政府發展研究中心(省人民政府政務服務中心)的政務服務、大數據規劃運維等職責劃入該中心。

劉熹表示:“近年來,中心黨組以及各業務部室多次集中學習了《實施辦法》,明確了中心各級領導以及工作人員的網絡安全責任。同時,還把查漏補缺做成月度、季度、半年度的常態化巡檢,一旦發現有漏洞或者有不安全的情況,便會立即通知各個單位,由各個單位及時修補這一部分漏洞。”

“《實施辦法》發佈以來,爲落實省電子政務外網安全管理主體責任,在省委省政府的指導下,我們中心起草了《湖南省電子政務外網安全管理暫行辦法》(以下簡稱《暫行辦法》)並通過省政府常務會議審議,由省政府辦公廳向全省印發。這個《暫行辦法》是省內首個與政務外網安全相關的管理辦法。”

談及制定《暫行辦法》後產生的作用,劉熹坦言:“這個《暫行辦法》明確了政務外網各級建設運維安全管理單位、依託政務外網開展信息化系統建設的各級政務部門以及接入政務外網的各單位的安全管理職責,填補了我們省原來在電子政務外網安全管理制度上的空白,能夠更好地去指導我們在今後工作中對於安全責任的劃分,而且更加有利於推動我們政務外網整體安全管理能力的一個提升。”

“《暫行辦法》印發實施後,不僅在思想上給大家樹立了一個安全意識,讓大家對責任的劃分更加清晰。還同時提高了我們所有業務系統部署至政務雲平臺以及單位接入政務外網的安全門檻。對於各市州的政務外網管理部門來說,他們有了工作的依據。這幾年,我們明顯地感覺到各個接入政務外網和使用政務外網雲平臺的單位的整體安全合規通過比例提高了。也有不少市州反饋,《暫行辦法》的實施,對他們的工作幫助非常大,讓他們的政務外網的安全管理工作開展有了規範和依據。”

打造專人專崗AB角年齡梯隊

內外聯動織牢安全防護網

網絡安全空間競爭越演越烈,歸根到底是人才的競爭。人才隊伍建設是整個網絡安全行業合規管理機制建立健全的核心。

作爲湖南省電子政務外網的建設運維安全管理單位,如何加強網絡安全人才培養?

運維工程師在監控室裏工作。

劉熹介紹,在網絡安全人才培養方面,中心主要從三個方向着手。“一是專人專崗。我們中心安排了專人負責網絡安全相關工作,形成了有年齡梯隊的AB角備份。專人專崗有助於在崗位上把負責的內容學深悟透,形成知識積累,年齡梯隊有助於傳幫帶,把積累的知識不斷地傳遞下去。二是技術培訓。中心會根據情指派工作人員參加安全相關的技術培訓,及時瞭解業界動態並對工作形成反饋。三是依靠外腦。我們這邊除了自己本單位的人在負責安全運維之外,還有一些外包公司的運營人員駐場,負責網絡安全相關工作。我們對外包公司的要求就是提供至少一位高級資質人員,我們的員工會和外包公司的高級工程師相互學習、相互促進,提高我們本身的技能 。”

談及接下來省政務服務和大數據中心網絡安全方面的規劃,劉熹表示:“下一步,我們將常抓不懈,持續夯實網絡安全責任,對網絡安全工作常抓常新;加強合作,與有關單位加強聯繫,不斷完善信息安全通報機制,匯聚各自遇到的安全問題,使用大數據挖掘技術,儘早發現安全問題的苗頭,儘可能把安全隱患扼殺在萌芽狀態;同時,我們還將對電子政務外網的安全防護進行整體設計,從網絡層到應用層,從服務器到個人終端,從軟硬件資產到數據資產,構建全方位的政務外網安全防護體系,進一步織密織牢安全防護網絡。”

相關文章