公司各部門:
2022年是黨的二十大召開之年,是實施“十四五”規(guī)劃承上啟下的重要一年。為做好黨的二十大期間公司網(wǎng)絡(luò)安全保障工作,根據(jù)集團網(wǎng)絡(luò)安全工作小組會議精神,結(jié)合公司實際,特制定本工作方案。
一、工作目標
以防攻擊、防病毒、防篡改、防泄密為工作重點,全面排查公司網(wǎng)絡(luò)信息安全隱患,完善網(wǎng)絡(luò)安全制度和應(yīng)急預(yù)案,建立應(yīng)急響應(yīng)聯(lián)動防護機制,確保重要時期公司網(wǎng)絡(luò)信息安全。
二、組織領(lǐng)導
公司網(wǎng)絡(luò)安全和信息化領(lǐng)導小組統(tǒng)籌負責重要時期網(wǎng)絡(luò)安全保障工作,推進各項工作貫徹落實。
三、主要任務(wù)及責任分工
(一)積極開展網(wǎng)絡(luò)信息安全清理自查工作
認真梳理公司網(wǎng)站、各類信息系統(tǒng)平臺、基礎(chǔ)網(wǎng)絡(luò)等信息化基礎(chǔ)設(shè)施以及LED大屏等網(wǎng)絡(luò)終端,確定網(wǎng)絡(luò)安全重點保障范圍。
(二)切實加強網(wǎng)絡(luò)安全專項檢查工作
嚴格落實意識形態(tài)工作責任制,明確工作責任,落實工作要求,對公司管理的宣傳陣地加強內(nèi)容和文字的審核把關(guān)。提高對網(wǎng)絡(luò)謠言和有害信息的鑒別、發(fā)現(xiàn)和處置能力。
(三)全面排查網(wǎng)絡(luò)安全漏洞及風險隱患
對公司網(wǎng)站、各類信息系統(tǒng)等平臺進行技術(shù)檢測,對網(wǎng)絡(luò)安全隱患做到早發(fā)現(xiàn)、早預(yù)防。嚴格管理各類信息系統(tǒng)、上網(wǎng)賬號和信息化門戶的賬號密碼,加強排查弱口令、默認口令、通用口令和長期未更換的口令,做到定期修改口令,加強口令復(fù)雜度。
(四)不斷完善網(wǎng)絡(luò)安全應(yīng)急處置機制
進一步完善重要敏感時期網(wǎng)絡(luò)安全應(yīng)急處置預(yù)案,細化網(wǎng)絡(luò)安全事件應(yīng)急工作流程,做好重要時段值守,保持聯(lián)絡(luò)通暢,做到安全隱患第一時間發(fā)現(xiàn)、第一時間清理、第一時間整改,將網(wǎng)絡(luò)安全事件造成的危害、影響范圍降到最低。
四、工作要求
(一)高度重視,落實責任
各部門要充分認清當前網(wǎng)絡(luò)安全嚴峻形勢,提高網(wǎng)絡(luò)安全工作認識及安全防范意識。落實網(wǎng)絡(luò)安全工作責任制,細化職責要求,層層分解任務(wù),做到責任到位、機構(gòu)到位、人員到位、措施到位。要嚴格責任追究,對發(fā)生重大網(wǎng)絡(luò)安全責任事故的,嚴肅追究相關(guān)人員責任。
(二)強化意識,提升能力
廣泛開展網(wǎng)絡(luò)信息安全知識技能宣傳,普及網(wǎng)絡(luò)信息安全的責任意識、參與意識、管理意識,形成“網(wǎng)絡(luò)安全為人民、網(wǎng)絡(luò)安全靠人民”的良好工作局面。
綜合管理部
2022年10月12日