安全是住房公積金業(yè)務(wù)運行的重中之重,四川省瀘州市住房公積金管理中心(以下簡(jiǎn)稱(chēng)“瀘州中心”)貫徹落實(shí)省住房和城鄉建設廳關(guān)于防范住房公積金信息系統網(wǎng)絡(luò )攻擊的安全要求,主動(dòng)出擊、深入排查,及時(shí)修復內外網(wǎng)操作系統漏洞,并從多個(gè)方面強化安全保障機制,切實(shí)增強住房公積金系統的穩定性和數據安全性。
在安全管理制度上,建立信息安全責任制。按照“誰(shuí)主管誰(shuí)負責,誰(shuí)運行誰(shuí)負責,誰(shuí)使用誰(shuí)負責”的原則,瀘州中心積極開(kāi)展信息安全檢查與整治,及時(shí)上報開(kāi)展情況與檢查結果,完善信息安全各項規章制度,并與信息安全管理員簽訂保密協(xié)議,把安全責任制落實(shí)到每一個(gè)崗位,實(shí)現責任到人。
在防控技術(shù)上,保證系統的整體安全。采取虛擬化系統、分布式部署、“防火墻”、網(wǎng)閘等技術(shù),確保住房公積金系統平臺服務(wù)器的安全。采取密碼統一管理、多因子認證、定期或不定期更新殺毒軟件等方式,保障計算機系統的整體安全。
在數據管理上,對系統數據按日進(jìn)行全量備份,定期拷貝離線(xiàn)數據。做好數據備份工作,校驗備份數據的有效性和完整性,確保重要數據不丟失。
積極進(jìn)行信息安全評測和整改,借助第三方安全評測機構進(jìn)行信息安全評測,形成問(wèn)題清單,明確高風(fēng)險安全問(wèn)題的整改方法和整改時(shí)間,做到立行立改。(摘自 《中國建設報》 2021.02.22 范根)