為全面提升網(wǎng)絡(luò )和數據安全防護能力,壓實(shí)全員網(wǎng)絡(luò )和數據安全責任,豐縣農商銀行近年來(lái)做實(shí)組織保障、制度完善、人員管理、隱患排查四項舉措,縱深推進(jìn)筑牢網(wǎng)絡(luò )和數據安全風(fēng)險防線(xiàn)。
加強組織領(lǐng)導,落實(shí)工作責任。該行高度重視網(wǎng)絡(luò )和數據安全工作,嚴格落實(shí)網(wǎng)絡(luò )安全責任制工作要求,建立健全組織體系和工作機制,成立網(wǎng)絡(luò )安全工作領(lǐng)導小組,董事長(cháng)作為網(wǎng)絡(luò )安全工作第一責任人,分管信息科技副行長(cháng)為直接責任人,辦公室設在科技信息部,配備專(zhuān)職網(wǎng)絡(luò )安全管理人員,對全行網(wǎng)絡(luò )運維情況進(jìn)行監管。完善全行上下聯(lián)動(dòng)的預警機制,明確“前中后三臺”工作責任邊界,明晰責任、閉環(huán)管理,確保網(wǎng)絡(luò )和數據安全責任覆蓋到各個(gè)層級。
加強制度保障,確保執行有力。該行制定下發(fā)數據安全管理辦法、網(wǎng)絡(luò )安全管理辦法、網(wǎng)絡(luò )系統應急預案、計算機信息系統突發(fā)事件應急預案等相關(guān)制度,明確基礎設施安全、應用安全、終端及介質(zhì)安全等基線(xiàn)要求,同時(shí)從數據采集、錄入、修改、加密等方面詳述數據安全管理的工作規程,加強對計算機設備的使用、管理與維護的工作規范。強化網(wǎng)絡(luò )和數據安全突發(fā)事件的應對工作,該行按季開(kāi)展網(wǎng)絡(luò )突發(fā)事件應急演練,明確工作原則和職責分工及處置流程,將網(wǎng)絡(luò )和數據風(fēng)險防范工作落到實(shí)處。
加強人員管理,提高防范意識。為滿(mǎn)足網(wǎng)絡(luò )安全崗位人員技能要求,該行積極組織網(wǎng)絡(luò )安全崗位人員參加上級部門(mén)組織的安全教育培訓,利用網(wǎng)絡(luò )資源進(jìn)行在線(xiàn)教育學(xué)習,并取得相應資格證書(shū)。持續提高行內人員網(wǎng)絡(luò )和數據安全防護意識,加強對網(wǎng)絡(luò )和數據安全法律法規的學(xué)習,借助省聯(lián)社在線(xiàn)學(xué)習平臺,強化網(wǎng)絡(luò )安全意識和風(fēng)險防護技能方面的培訓,提高全體員工識別和應對網(wǎng)絡(luò )安全威脅的能力。不定期在企業(yè)微信群發(fā)布網(wǎng)絡(luò )和數據安全工作提示,按季開(kāi)展針對釣魚(yú)郵件、數據安全方面的安全演練,強化員工安全意識。
加強日常管理,做好隱患排查。該行常態(tài)化開(kāi)展資產(chǎn)及互聯(lián)網(wǎng)暴露面管理、漏洞發(fā)現及修復工作,嚴格執行安全運營(yíng)值班制度,通過(guò)態(tài)勢感知、流量監測、日志分析平臺,開(kāi)展7×24小時(shí)威脅檢測和事件處置。制訂“安全防線(xiàn) 你我共建”信息安全工作檢查方案,從科技管理、硬件安全、機房安全等七大類(lèi)30個(gè)小項開(kāi)展檢查,從嚴落實(shí)省聯(lián)社安全專(zhuān)項檢查要求,夯實(shí)金融科技工作推進(jìn)的安全基礎。
下一步,豐縣農商銀行將繼續健全網(wǎng)絡(luò )安全和數據的收集、研判、報告機制,提高全員網(wǎng)絡(luò )安全和數據保護底線(xiàn)思維,提升應對網(wǎng)絡(luò )安全突發(fā)事件響應能力。
原標題:豐縣農商銀行 多措并舉筑牢網(wǎng)絡(luò )和數據安全風(fēng)險防線(xiàn)
文章來(lái)源:https://jsjjb.xhby.net/pc/layout/202401/16/node_A03.html#content_1287062
扫码咨询
|