為確保網絡與信息系統的安全穩定,防范各類病毒和有害信息的傳播和破壞,我們要通過不斷地信息安全檢查,發現突出問題和薄弱環節,采取四項措施,提高網絡與信息安全管理水平。
一是加強對工作人員的管理。針對不同信息系統的功能結構和操作特點,明確相關工作人員的使用權限,并與具有特殊訪問權限的工作人員簽署保證承諾書,要求工作人員在規定的權限和范圍內行使職權。
二是加強對信息資產的管理。針對信息資產的敏感性、重要性和受威脅程度,對信息資產進行分類和細化。按照相應的管理程序,對信息資產進行登記、標注、清查和盤點,明確各類信息的保密級別和期限。
三是加強對崗位職責的管理。按照對信息化工作的新要求,進一步明確計算機操作和網絡管理的相關崗位職責和工作規程。要求各崗位人員嚴格按相關職責和操作規程開展工作,并將執行情況納入個人年度考核中。
四是完善安全制度。不斷完善已建立的網絡、設備使用、監督管理制度,為網絡的安全運行提供基礎性的保障。要求機關信息部門提高服務質量,加大網絡安全檢查力度,消除網絡安全隱患。