筑牢网络安全防线 融合推进水土保持发展

筑牢网络安全防线 融合推进水土保持发展

    本站6月10日讯  近年来，自治区水土保持监测总站坚持把信息化作为推动水土保持高质量发展的牛鼻子，把筑牢网络安全防线作为信息化的基础保障，加快构建总站网络安全体系，提升网络安全防范水平，逐步夯实系统网络安全基底，提升数据安全风险防范能力，多年未发生网络安全事件。

    一是深化责任落实，加强组织管理。根据国家、自治区、水利厅相关法律法规及管理办法，制定《自治区水土保持监测总站网络安全暨系统安全提升活动实施方案》，部署了组织领导、运维管理、运维实施、信创工作、设备及其他网络安全五大类13项网络安全提升行动，修订并印发《宁夏回族自治区水土保持监测总站网络安全及宁夏水土保持动态监测管理系统管理办法（试行）》《宁夏回族自治区水土保持监测总站网络安全事件应急处置方案》，从制度层面保障系统安全和 稳定运行。

    二是聚合多元主体，全面提升能力。通过国家、自治区和水利厅等网络安全攻防演练，不断压实系统安全防线；在自治区、水利厅专业团队及共性资源的大力支撑下，定期开展系统渗透测试、漏洞扫描等，协同攻关网络安全技术难题；每2年开展一次网络安全等级保护测评，关键节点开展系统代码安全审计，从机制、平台、代码等全面降低网络安全风险；委托第三方开展系统运维服务，确保系统使用及网络安全相关问题及时妥善解决，有效延长系统生命周期。

    三是多项措施并举，逐步防范风险。建立并及时更新服务器、数据库、端口、中间件、VPC等系统相关资产台账，确保系统资源底数清、变动明；完成宁夏水土保持动态监测管理系统2台关键服务器自互联网域向电子政务外网域迁移整合，解决系统全部应用均运行于互联网域，95%以上数据存储于互联网域服务器的安全隐患；主动实施系统服务器端口收紧策略，关闭非必要端口24个，通过强制密码策略、登录系统界面安全机制、文件格式上传限制等，大幅降低系统安全路径风险；正确看待网络安全隐患告知书的积极作用，在时限内处理各类隐患，动态开展风险防范；及时开展办公设备替代、系统迁移适配等，进一步降低网络遭受国际黑客攻击的风险。

    下一步，自治区水土保持监测总站将创新发展思路，统筹发展和安全，认真落实“以数赋能”和网络安全等级保护制度，不断强化系统数据管理、应用、分析和挖掘，推进科技研究、业务工作、信息化和网络安全等深度融合。（水土保持监测总站）