重庆市綦江区人社局四加强提升网络信息安全管理水平

今年来，重庆市綦江区人社局不断加强网络信息安全管理，落实信息安全保障措施，加大信息安全排查力度，全面提升网络信息安全管理水平，增强信息安全意识，确保信息安全工作落到实处，构筑网络信息安全的防火墙，为人力社保工作保驾护航。

一是加强安全意识教育。积极开展各种网络安全宣传活动，通过会议、发文和业务学习等多种宣传教育方式，引导全局职工养成良好的信息安全工作习惯，增强做好网络与信息安全工作的责任感、紧迫感和压力感，让全局职工时刻绷紧网络信息安全这根弦，从源头上加强预防和控管。

二是加强制度建设。坚持 谁使用、谁负责 的原则，结合实际进一步完善网络管理、信息系统管理、数据管理、应急处置等一系列安全管理制度，建立一套比较完整的网络信息安全管理制度体系，明确各部门主要负责人是本部门网络信息安全第一责任人，每个干部职工是直接责任人。规范日常操作行为，做到各项安全管理工作有章可循，发现问题及时解决，将各种安全隐患消灭在萌芽之中。同时出台《关于进一步加强人社系统网络安全和信息管理的通知》，并要求全体员工按照要求签订《网络信息安全承诺书》。

三是加强信息系统的管理。各科室根据内控制度的要求设置相应的岗位，并且保持各岗位间的权限相互独立、相互制约。严格业务系统的权限管理，所有用户信息实行实名制登记，要求申请登记的经办权限与所在岗位及承担的工作相适应，不得申请登记超出人员职能职责范围的权限，只保留其业务经办所必需的权限。在工作人员变换岗位或职责后，要求各科室各部门及时申报调整权限，不得随意增加系统操作权限，严禁工作人员之间随意互相使用权限。通过各种措施和按照上级的要求不断加强信息系统管理规范。

四是加强安全防范措施。信息中心针对网络与信息安全管理的各环节，制定有效的防范措施，加强网络接入口的统一管理，规范计算机设备IP地址使用，建立了使用人和IP地址一一对应。内、外网实现物理隔离，严禁一机双网。在没有物理隔离的情况下，凡接入互联网的计算机不得接入金保业务网，且接入金保业务网络的计算机只能与市人力资源和社会保障局、市社会保险局统一建设的金保业务专线连接，不得与其他网络进行连接。要求对接入金保专网的计算机设置安全密码，定期进行设备体检、病毒查杀、漏洞修复等。对机房各类设备进行全面检测维护，及时排除不安全因素和故障。

撰稿：孙绍建 朱光伟