三招“硬功夫” 筑牢网络安全“防火墙”

近年来，宣城市自然资源和规划局深入贯彻落实习近平总书记关于网络安全工作的重要指示精神，以“坚持学习、建章立制、层层设防”为抓手，统筹推进网络安全工作，取得阶段性成效。

一、坚持学习为先，筑牢网络安全思想防线  

强化网络安全意识教育。将网络安全列为党组理论学习中心组和局长办公会必修课，树牢“网络安全无小事”理念。每季度组织相关人员进行网络安全法律法规集中学习，提升网络安全意识。深化网络安全技术培训。每年至少举办一次全市自然资源规划系统网络安全技术培训会议，积极参加省厅、市委网信办组织的专家授课，学习《中华人民共和国数据安全法》《关键信息基础设施安全保护条例》等，不断提高业务人员技术水平。

二、注重建章立制，构建网络安全制度体系

完善网络安全责任机制。根据人事变动，及时调整局网络安全和信息化领导小组。细化网络安全管理制度。制定了宣城市自然资源和规划局《网络安全管理制度》《互联网计算机使用管理制度》等13项制度。将网络安全工作纳入县市区局领导班子年度综合考核，压实县市区局网络安全工作责任。规范网络安全流程标准。建立网络安全重大事件报告、应急响应、漏洞修复闭环管理制度，与市委网信办、市公安局、省厅、网络运营商建立联防联控机制，确保问题“发现即处置、处置即反馈”。  

三、强化层层设防，打造立体化安全防护网

夯实网络安全技术屏障。部署防火墙、入侵防御系统和终端安全管理平台，实现网络边界、主机、应用三层防护。加强网络安全监测预警。建立“日巡检、月巡检、季巡检、重大节假日巡检”的安全巡检机制。搭建网络安全漏洞扫描系统和安全审计系统，查找网络安全漏洞，实时跟踪修补系统漏洞和开展病毒查杀。优化业务系统安全管理。定期梳理全系统所有业务系统使用的组件、服务和设备等，检查并处理长期未使用或无人维护的系统，避免产生网络和数据安全隐患。通过授权访问的方式，规范化使用业务系统接口管理组件。提升网络安全应急响应能力。制定宣城市自然资源和规划局信息系统应急处置预案，开展网络安全应急演练活动，提高应对突发网络安全事件的组织指挥能力和应急处置能力。截至目前，全市自然资源和规划系统未发生重大网络安全事故。

作者：马李立

复审：唐金林

终审：方  刚