社保部門是黨和政府重要的民生部門，在日常的工作中都要接觸到大量的參保群體個人信息數(shù)據(jù)，為保障社保信息安全，進一步貫徹落實上級有關(guān)信息安全工作要求，預(yù)防和避免信息泄露和網(wǎng)絡(luò)安全事故的發(fā)生，提升網(wǎng)絡(luò)信息安全的防護能力，開平市社保局堅持嚴(yán)要求、細管理、重落實，多措并舉做好網(wǎng)絡(luò)與信息安全管理工作。

一、建章立制嚴(yán)要求

完善網(wǎng)絡(luò)與信息安全管理制度，嚴(yán)格執(zhí)行《開平市社會保險基金管理局計算機網(wǎng)絡(luò)安全管理制度》、《開平市社會保險基金管理局保密制度》、《開平市社會保險基金管理局信息公開保密審查制度》等相關(guān)規(guī)章制度，通過制度保障加強內(nèi)部管理，確保信息安全管理工作有跡可循。建立健全一把手負總責(zé)、分管領(lǐng)導(dǎo)具體負責(zé)、各股室各司其職、齊抓共管、運作協(xié)調(diào)的工作機制，嚴(yán)格遵守網(wǎng)絡(luò)與信息安全操作規(guī)范，認真落實信息安全和保密工作責(zé)任。

二、層層設(shè)防細管理

定期對日常使用的計算機、無線路由器、計算機外接設(shè)備等進行自查登記，組織專業(yè)技術(shù)人員對局所有辦公軟件、無線路由器、交換機、防火墻等設(shè)備進行全面的安全防護檢查，全面掌控計算機辦公設(shè)備的安全風(fēng)險和防護狀況，定期更新殺毒軟件，修補系統(tǒng)漏洞，安裝勒索病毒安全補丁，及時清理安全隱患問題。規(guī)范使用業(yè)務(wù)計算機習(xí)慣，設(shè)置系統(tǒng)開機賬號密碼，采用多種方式進行重要信息資料備份，對所有連接互聯(lián)網(wǎng)和無線路由器的設(shè)備進行實名登記管理，統(tǒng)一設(shè)置上網(wǎng)行為管理器。定期檢查信息系統(tǒng)權(quán)限分配情況，及時對脫崗人員系統(tǒng)權(quán)限進行查整，嚴(yán)把系統(tǒng)數(shù)據(jù)權(quán)限關(guān)。對用于疫情防控相關(guān)信息系統(tǒng)，進行自查自檢，落實網(wǎng)絡(luò)安全防范措施。

三、信息保密重落實

加強互聯(lián)網(wǎng)工作郵箱安全管理，對互聯(lián)網(wǎng)工作郵箱使用管理情況進行全面摸排, 統(tǒng)一使用江門市電子政務(wù)郵箱，保障政務(wù)郵件信息保密安全。加強網(wǎng)上信息發(fā)布保密管理，嚴(yán)格信息發(fā)布審批流程，堅持“分級審核、先審后發(fā)”的原則，所有對外發(fā)布稿件信息按規(guī)定程序送審，逐級把關(guān)，落實保密審查工作。加強網(wǎng)絡(luò)信息安全教育，把信息保密作為工作人員上崗、干部培訓(xùn)、業(yè)務(wù)學(xué)習(xí)的重要內(nèi)容，通過辦公系統(tǒng)、工作群定期推送典型保密泄密典型案例、網(wǎng)絡(luò)信息安全相關(guān)法律法規(guī)以及相關(guān)保密制度，確保信息保密安全教育常態(tài)化。