网络安全是财政安全的底线保障,更是财政事业高质量发展的重要基石。雅安市财政局深入贯彻总体国家安全观,全面落实雅安市委、市政府“以高水平安全护航高质量发展”工作部署,紧扣“统筹发展和安全”工作主线,聚焦财政数据、业务系统、资金运转等核心安全领域,多措并举织密财政网络安全防护网,全方位筑牢财政网络安全屏障,以坚实的网络安全保障护航全市财政事业高质量发展。
一、压实主体责任,健全安全工作体系。坚持把网络安全工作摆在财政信息化建设首要位置,构建主要领导亲自抓、分管领导具体抓、科室(中心)协同抓、专人专职落实的四级工作责任体系,层层压实安全责任,形成闭环管理、全员履职的网络安全工作格局。结合财政业务实际,修订完善《雅安市财政局网络与信息安全应急处置预案》《雅安财政身份认证与授权管理系统数字证书管理暂行办法》《雅安市财政局信息系统运维管理办法》等,从制度源头防范网络安全风险。
二、强化技术赋能,筑牢硬核防护壁垒。聚焦预算管理、国库集中支付、债务风险防范、政府采购监管等核心业务,常态化开展网络安全等级保护测评和漏洞扫描排查。定期升级防火墙、入侵检测、终端安全管理等防护设备,优化网络访问控制策略,关闭非必要开放端口;下线闲置废弃业务平台,落实内外网物理隔离机制;严格推行预算管理一体化系统UKey专人专用、权限分级管控;常态化开展数据备份工作,精准防范网络攻击、数据泄漏等安全隐患,全面提升财政网络软硬件防护能力。
三、深化排查演练,提升应急处置能力。坚持常态化隐患排查与专项整治相结合,定期对办公终端、业务系统、涉密设备、网络链路等开展全方位安全体检,建立问题台账,实行销号管理,确保各类风险隐患立行立改、清零见底。常态化组织网络安全专题培训、应急演练和护网值守工作,普及网络安全法律法规和实操知识,提升干部职工安全防护意识和应急处置能力,有效锤炼快速响应、协同处置的实战能力。