1数据基地网络与信息安全保障工作方案.docx

《1数据基地网络与信息安全保障工作方案.docx》由会员分享，可在线阅读，更多相关《1数据基地网络与信息安全保障工作方案.docx（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、数据基地网络与信息安全保障工作方案为确保的会议成功召开，切实做好网络与信息安全保障工作，依据 省公司它*保障的会议网络信息安全工作方案要求，结合工作实 际，制定本方案。一、重点工作概述成立数据基地保障的会议网络信息安全工作工作小组，依据 “统一领导、分工负责、属地为主、协同联动”的工作原则， 全力推动各项工作扎实有效落实。 强化网络根底设施安全防护，确保网络根底设施安全运行；加强重要数据保护，确保不发生大规模数据泄露大事； 强化信息安全治理，确保信息安全管控准时有效； 加强监测预警和应急处置，确保突发大事应急处置快速有效。二 组织架构成立数据基地保障的会议网络与信息安全工作小组。组长：副组长：

2、成员：及全部代维人员工作小组统一领导数据基地保障的会议网络与信息安全工作, 协调解决重大问题和指挥处置重大突发大事。三、主要任务和措施.加强核心网络设施网络安全防护检查。以防攻击、防病毒、防瘫痪为重点加强对数据基地核心路由器、核心交换机、防火墙、流量清洗、UMC网管等设备的 安全配置检查，准时觉察问题，乐观整改问题。已通过前 期检查觉察有UMC网管存在高危漏洞、防火墙VPN账号治理 不标准、访问日志检查不到位等问题，正在落实整改。1 .加强支撑系统网络与信息安全防护检查。以防攻击、防病毒、防篡改、防瘫痪、防泄密为重点加强 数据基地IDC支撑系统的网络与信息安全防护检查。从内部 网络上严格未授权

3、接入内部网络，严格介质的担忧全接入, 严格路由、ACL等配置策略治理；从效劳器、网络设备上乐 观进展基线检查和漏洞扫描，准时实行针对性措施消退相 关隐患；从应用系统治理上加强账号和业务治理，制止未 授权访问，切实落实网管系统不被恶意操作，信息数据不 泄露。2 .加强数据基地运维治理信息安全检查。加强运维治理检查，落实“职责明确、班次清楚、力量胜 任”原则，将根底工作落实到位，重点检查系统账号治理 标准，业务流程标准，登记制度标准，机房现场治理，人 员力量胜任，应急保障得力等工作。3 .加强配套根底设施运维安全检查。加强动力、环境的设备的安全检查，强化责任意识，落实 巡察制度，做好应急测试演练，

4、保障数据基地根底设施在 会议期间的安全运行。4 .提高网络与信息安全防范意识和技术力量。通过对网络设备、效劳器、应用系统网络与信息安全检查 的查漏补缺，召开阅历总结会，从解决现实问题动身提高 信息安全意识，查找运维缺失，准时进展技术提升培训， 做到网络信息安全工作稳步提升，保障有力；.强化重要数据保护。强化重要数据保护，重点加强数据基地用户数据的信息安 全治理、运维数据的有效治理、重要数据的备份治理、关 键技术手段的保密治理等工作。5 .加强网络安全监测预警和应急处置。加强重点关键网络设备、关键信息根底设施网络攻击大事 的安全监测，通过访问日志、入侵防范日志、操作日志、 系统日志、信息巡查、流

5、量分析、用户申告等手段途径发 现并通报拒绝效劳攻击、域名劫持、网页篡改、网站仿冒 木马攻击等安全大事信息，准时快速处置。做好应急大事处置预案的宣贯工作，落实各岗位应急大事 责任，提升应急大事的安全意识和应急处置力量。6 .加强协作联动,提高协作处置大事力量。加强与网络与信息安全部的联动，认真执行网络与信息安 全部下发的网络与信息安全工作部署，乐观协作各项安全 检查测试，落实各项制度和阶段性工作部署；加强与公安网监部门的联动，认真执行信息巡检及线索上报制度，做好网络与信息安全大事的协查工作；加强与公司内部各部门的联动，乐观协商公司内部托管设备、系统的网络信息安全责任，推动公司内部治理优化；四、乐

6、观协作完成网络管控技术手段建设及系统应用乐观协作IDC信息安全治理系统重点工程建设，完善基地 带宽掩盖、日志留存措施，健全IDC信息安全治理系统的操作 标准，准时完整准确的进展机房数据填报，提升承受该系统进行 信息安全大事处置的力量。五、实施方案一发动部署阶段。争论制定本单位保障的会议网络与信 息安全保障工作方案，完善组织领导机构，健全工作机制，开 展发动部署，加强宣贯培训。二）整改预备阶段（2022年7月15日至的会议召开前一周）。 依据工作方案要求，明确工作任务，细化工作措施，组建技术 队伍，强化手段建设，开展安全自查，加强监控检查，组织应 急演练，准时整改自查和检查中觉察的问题。组织开展

7、安全隐患自查和风险评估，以防攻击、防病毒、防 篡改、防瘫痪、防泄密为重点，进一步摸清网络根底设施风险 现状，深入查找薄弱环节并快速整改。三）应急保障阶段的会议召开前一周至会议闭幕。启动 应急保障，人员到岗到位，实施7X24小时值班值守，保持通 讯联络畅通。加强监测预警，做好应急响应预备，消灭突发事件时快速有效处置。四总结评估阶段的会议闭幕后半月内。认真总结阅历， 查找保障工作中的缺乏，夯实根底，稳固成效，推动形成保障 工作长效机制。六、工作要求（一）加强领导，落实责任。明确责任，落实力气，确保各项工作落实到位。（二）各负其责，亲热协同。各司其职，各负其责，完善统一、高 效的工作机制。强化各项工作的协调、监视、检查，加强单位 之间的协同，形成工作合力。（三）加强督导，狠抓落实。单位主要领导作为网络与信息安 全保障工作第一责任人，要亲自争论、亲自部署、靠前指挥， 分管领导分兵把口、亲热协作，逐层分解工作任务，落实工作 责任，切实把各项工作落到实处。（四）勇于担当，发扬作风。增加责任感和使命感，结实树立“四个意识”，旗帜鲜亮讲政治，勇于担当讲奉献，认真履行 职责，严格遵守纪律。要充分发扬恪尽职守、吃苦耐劳、坚韧 拼搏、连续奋战的优良作风，全力以赴做好的会议网络与信 息安全保障工作。数据基地