市水利局开展网络和数据安全风险检查

　　为切实做好我市水利系统网络和数据安全风险隐患排查整治专项工作，8月31日-9月2日，市水利局成立检查组对各区住房城乡建设和水利局、沙口水利枢纽站和供水企业等开展专项整治检查。

　　检查组首先查看了各区各单位的《网络和数据安全检查对照表》，通过交流梳理各单位系统数据可能存在的安全隐患，如存在系统部署在公有云，系统安全保护不全面等；排查信息资产、网络拓扑和安全设备情况，如互联网外部接口的用途，是否有防火墙保护等；查看数据资产清单、安全策略台账、单位网络资产清单和运维合作单位及人员安全台账，如与合作第三方是否签订保密协议，第三方运作是否规范等。

　　检查组指出，信息化安全工作是安全生产的重要组成部分，各单位要制定本部门本行业网络和数据安全应急预案，建立快速联动工作机制，确保网络和数据安全。

　　检查组就检查中发现的问题提出了整改建议：一是充实专业人才。除供水企业能做到专人专职负责网络安全外，其余单位更多以兼职形式负责该职能。二是落实维护观念。老旧系统的安全系数较低，由于没有落实资金进行维护更新，限制了单位网络安全的等级。三是提高安全意识。个别单位网络存在安全漏洞风险，并缺少组织网络安全培训。

　　安全无小事，特别是网络和数据安全事故容易造成重大的经济损失和社会影响。接下来，我市水利系统将针对网络和数据安全工作面临的严峻形势，按照全面排查风险、及时发现预警、快速有效处置、确保万无一失的工作目标，通过开展网络和数据安全工作专项整治，查找漏洞，着力发现和防范安全风险，提高防范能力，为迎接党的二十大创造良好氛围。（办公室供稿）