近年来，为提升自然资源信息系统网络信息安全水平，维护各业务信息系统和数据安全，支撑自然资源业务创新发展，自然资源保护与发展中心在局党组的正确领导下，全面推进人员管理规范化、技术防护标准化、安全排查常态化建设，构筑自然资源业务内网信息网络安全“铜墙铁壁”。

一是建章立制，人员管理规范化。呼伦贝尔市自然资源局始终把网络信息安全摆在突出位置，成立网络信息安全领导小组，印发《关于加强信息安全管理的通知》，建立信息安全责任制，按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，把安全责任制落实到岗到人，实现制度完善、职责明确、管理规范。严格执行信息安全保密制度，签订《网络安全责任书》，不定期开展风险岗位排查，对因管理使用不当导致网络信息受到攻击、造成不良影响或损失的部门或个人进行追责问责，为杜绝“人为”安全漏洞打下基础。

二是科学规划，技术防护标准化。年市局投入资金96万元为不动产登记平台和多级一体化平台分别按等保三级和二级标准采购安全防护设备，同时信息技术办公室在制度、人员、环境等方面按等保标准进行规范化管理。

为节约资金，信息技术保障办公室深入研究各类开源安全管理软件，最终选择使用完全满足三级等保需求的开源防火墙、堡垒机、运维审计和日志审计系统。并通过维修闲置服务器组成虚拟机集群的方式为以上系统提供硬件平台。机房环境整改方面只采购设备不采购安装服务的一切安装调试由中心自行解决。通过以上方式共节约财政资金50余万元。同时新增入侵防护、漏洞扫描、数据库审计、用户审计、态势感知、隔离网闸和网络安全管理软件，确保信息系统运行物理安全、网络安全、主机安全、应用安全、数据安全，从多渠道全方位实现数据收集，实现网络安全风险态势感知。

日前，市自然资源不动产等级平台（等保三级）、电子政务审批系统（等保二级）通过第三方测评。测评包括办公环境、安全防护硬件配备、网络安全环境监控、信息数据容灾备份及相关管理制度，根据现场测评结果和整改情况，出具了权威第三方安全等级测评报告并取得由公安部颁发的《信息系统安全等级保护备案证明》。

三是动态监控，安全排查常态化。坚持“预防为主”，常态化开展监控排查。定期或不定期更新杀毒软件，每年在全系统自上而下开展一次网络安全评估自查，对发现的安全漏洞问题进行全面排查和整改，对内外网计算机密码设置、杀毒软件安装以及移动储存介质使用等情况进行全方位抽查，深入科室、管理部巡检，点对点排查风险，人对人落实整改，实现上网行为痕迹化管理，坚决防止各类泄密事件、网络违规情况的发生。

声明：转载此文是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益，请作者持权属证明与本网联系，我们将及时更正、删除，谢谢。邮箱

转载请注明:http://www.aideyishus.com/lkyy/1795.html