为进一步提高网络安全防护能力，筑牢网络安全防线，市市场监管局多措并举构建网络安全综合防控体系，落实网络安全主体责任，营造网络安全防护新态势。一是宣导先行，抓思想强意识，构筑网络安全意识“防火墙”。组织开展网络系统及数据安全专题培训，针对工作中的网络安全注意事项，采取线上线下多种型式，深入剖析工作中应如何提升个人信息安全意识及出现信息安全、数据泄露事件的应急处理措施，强化机关干部网络及数据安全意识。通过讲解网络信息安全和数据安全有关法律规章制度，提升网络安全防护水平，强化网络信息安全以及数据安全意识。同时不定期组织技术人员进行信息网络与数据安全攻防技能培训，结合当前网络安全典型案例分析网络和数据安全态势，做好网络及数据安全工作，通过加强宣传和培训，积极营造人人重视网络安全的良好氛围。二是知己知彼、聚焦风险防控，做实网络安全防护。先知彼——深入分析和研究历年攻击方式、方法及手段的变化，攻击路径及存在隐患；再知己——全面梳理信息化网络资产，及资产脆弱性、暴露面等方面存在的安全风险。我局提前布局，制定网络风险摸排计划，对各业务系统及下属重点单位开展信息化资产及风险排查。聚焦网络安全工作责任制落实情况和网络安全等级保护情况，进一步提升网络安全风险防范能力；对各窗口部门的网络、关键物理设备和机房物理环境安全状况进行检查，全面排查风险隐患，立行立改，有针对性地采取防护措施，制定网络安全应急处理预案；要求下属单位开展资产自查自报工作，充分落实网络安全主体责任制；组织技术团队对下属单位进行逐个走访摸排，对存在安全隐患的单位进行通报并给出详细的整改建议。通过做实做细各项工作，实现以查促建、以查促管、以查促防、以查促改，进一步督导各单位贯彻落实网络安全主体责任制，化解网络安全风险，提升网络安全保障能力水平。三是建章立制，守牢网络安全底线，“工事构筑”防患未然。成立网络安全领导小组，组建“市（区局）网络安全沟通协调群”，对网络安全管理制度进行修订完善，进一步规范机房管理、网络管理、政务信息管理、应急处置等，查缺补漏，确保网络安全工作有章可循。按照网络安全领导小组组织构架，明确政务信息负责单位网络安全管理，网络机房设立网络安全管理员，抽调精通计算机业务骨干组成网络安全应急处置专班，做到责任明确，落实到人，真正把网络安全工作摆在突出位置。在重保期间要求局本部及下属单位针对端、网、云、人、应用五维度进行安全防护能力的优化：在网络层关闭不必要的服务端口，细化访问策略；在办公终端做好准入控制、安全基线和补丁漏洞修复，在弱口令方面必须全面清楚；坚持问题导向，对基层办公人员进行网络安全培训，提升全员的网络安全意识，对网络安全检查中发现的风险隐患再强调、再要求、再落实，形成工作闭环，确保工作成效；在市局本部建立防守保障组织，开展监测、分析、处置、通报等角色并落实安全管理和协调配合机制，增强缺失的安全防护能力；在供应商及其所提供的人员和产品方面强化管控和加固，确保可靠的人使用安全的（终端、链路）环境访问该有的合法权限。

声明：此文版权归原作者所有，若有来源错误或者侵犯您的合法权益，您可通过邮箱与我们取得联系，我们将及时进行处理。邮箱

转载请注明:http://www.aideyishus.com/lkjg/1738.html