为持续大力推进财政网络安全建设,全面提升系统运维保障能力和防护水平,努力构建财政信息化工作新格局,近日,潼关县财政局对财政专网安全运行情况进行自查自检,并积极组织技术力量对全县预算单位财政专网及财政业务系统运行情况进行专项检查,以实际行动落实网络安全责任,为财政工作高质量发展保驾护航。
全面梳理网络软硬件资产。对现有网络安全制度进行查漏补缺,依据实际情况进行修订和完善,与运维公司签订《财政专网安全责任书》;进一步完善《财政专网系统软件平台资产情况表》,对平台地址、数据库类型、投入使用时间及运维情况登记造册;完善机房网络设备信息,对所有硬件设备编号、IP地址进行登记核实,做到账实相符,进一步提高网络安全管理的科学性和有效性。
严格开展机房服务器检查。联系设备供应商、系统运维服务单位等技术力量,对机房服务器和线路进行全面排查,对设备访问权限、系统版本、账号、口令信息等进行升级;及时更新操作系统补丁,查杀病毒和木马,关闭不必要的端口和服务;及时解决梳理中发现的问题,为机房管理和问题快速处置奠定坚实的基础。
切实加强终端安全防护。一是严查财政专网接入终端。检查预算单位接入专网终端是否实施物理隔离,对未实施物理隔离的终端现场断网,敦促限时整改,整改结束后方可恢复本单位专网运行;检查静态IP地址是否存在篡用情况,对静态IP地址篡用现象现场指导修正并打下显著标签;检查是否安装指定杀毒软件,对未安装亚信安全防病毒网络版的终端现场进行安装,并要求单位长期使用。二是强化预算管理一体化业务标准执行。规范财政业务基础设置,规范电子印章使用及用户强口令,规范计算机操作系统。三是做好服务保障。现场解决本地连接线路和设备故障,保障终端网络正常运行;现场解决各单位财政业务疑点和盲点问题,保障财政业务规范操作;现场解决网络问题,做好安全隐患防范保障。
通过此次网络安全检查,县财政局进一步摸清了财政专网安全底数,清除了安全隐患,完善了安全措施,提升了网络安全防护水平。下一步,县财政局将继续强化网络安全管理,完善网络安全长效机制,确保财政信息网络系统安全、稳定、高效运行。
(供稿:董飞)