數據基地網絡與信息安全保障工作方案省公司《***際，制定本方案。一、重點工作概述“統一領導、分工負責、屬地為主、協同聯動”的工作原則，全力推動各項工作扎實有效落實。強化網絡根底設施安全防護，確保網絡根底設施安全運行；加強重要數據保護，確保不發生大規模數據泄露大事；強化信息安全治理，確保信息安全管控準時有效；加強監測預警和應急處置，確保突發大事應急處置快速有效。組長：成員：及全部代維人員協調解決重大問題和指揮處置重大突發大事。三、主要任務和措施加強核心網絡設施網絡安全防護檢查。以防攻擊、防病毒、防癱瘓為重點加強對數據基地核心路UMC網管等設備的安全配置檢查，準時覺察問題，樂觀整改問題。已通過前期檢查覺察有UMCVPN不標準、訪問日志檢查不到位等問題，正在落實整改。加強支撐系統網絡與信息安全防護檢查。以防攻擊、防病毒、防篡改、防癱瘓、防泄密為重點加強數據基地IDC支撐系統的網絡與信息安全防護檢查。從內部網絡上嚴格未授權接入內部網絡，嚴格介質的擔憂全接入ACL等配置策略治理；從效勞器、網絡設備上樂觀進展基線檢查和漏洞掃描，準時實行針對性措施消退相關隱患；從應用系統治理上加強賬號和業務治理，制止未授權訪問，切實落實網管系統不被惡意操作，信息數據不泄露。加強數據基地運維治理信息安全檢查。加強運維治理檢查，落實“職責明確、班次清楚、力量勝任”原則，將根底工作落實到位，重點檢查系統賬號治理標準，業務流程標準，登記制度標準，機房現場治理，人員力量勝任，應急保障得力等工作。加強配套根底設施運維安全檢查。加強動力、環境的設備的安全檢查，強化責任意識，落實巡察制度，做好應急測試演練，保障數據基地根底設施在會議期間的安全運行。提高網絡與信息安全防范意識和技術力量。通過對網絡設備、效勞器、應用系統網絡與信息安全檢查的查漏補缺，召開閱歷總結會，從解決現實問題動身提高信息安全意識，查找運維缺失，準時進展技術提升培訓，做到網絡信息安全工作穩步提升，保障有力；強化重要數據保護。強化重要數據保護，重點加強數據基地用戶數據的信息安全治理、運維數據的有效治理、重要數據的備份治理、關鍵技術手段的保密治理等工作。加強網絡安全監測預警和應急處置。加強重點關鍵網絡設備、關鍵信息根底設施網絡攻擊大事的安全監測，通過訪問日志、入侵防范日志、操作日志、系統日志、信息巡查、流量分析、用戶申告等手段途徑發現并通報拒絕效勞攻擊、域名劫持、網頁篡改、網站仿冒木馬攻擊等安全大事信息，準時快速處置。做好應急大事處置預案的宣貫工作，落實各崗位應急大事責任，提升應急大事的安全意識和應急處置力量。加強協作聯動，提高協作處置大事力量。加強與網絡與信息安全部的聯動，認真執行網絡與信息安全部下發的網絡與信息安全工作部署，樂觀協作各項安全檢查測試，落實各項制度和階段性工作部署；加強與公安網監部門的聯動，認真執行信息巡檢及線索上報制度，做好網絡與信息安全大事的協查工作；加強與公司內部各部門的聯動，樂觀協商公司內部托管設備、系統的網絡信息安全責任，推動公司內部治理優化；四、樂觀協作完成網絡管控技術手段建設及系統應用樂觀協作IDC信息安全治理系統重點工程建設，完善基地IDC信息安全治理系統的操作行信息安全大事處置的力量。五、實施方案〔一〕發動部署階段。爭論制定本單位保障的會議網絡與信息安全保障工作方案，完善組織領導機構，健全工作機制，開展發動部署，加強宣貫培訓。〔二〔2022715日至的會議召開前一周。依據工作方案要求，明確工作任務，細化工作措施，組建技術隊伍，強化手段建設，開展安全自查，加強監控檢查，組織應急演練，準時整改自查和檢查中覺察的問題。組織開展安全隱患自查和風險評估，以防攻擊、防病毒、防篡改、防癱瘓、防泄密為重點，進一步摸清網絡根底設施風險現狀，深入查找薄弱環節并快速整改。〕應急保障階段〔。啟動應急保障，人員到崗到位，實施7×24小時值班值守，保持通訊聯絡暢通。加強監測預警，做好應急響應預備，消滅突發事件時快速有效處置。〔四〔查找保障工作中的缺乏，夯實根底，穩固成效，推動形成保障工作長效機制。六、工作要求〔一〕加強領導，落實責任。明確責任，落實力氣，確保各項工作落實到位。〔二高效的工作機制。強化各項工作的協調、監視、檢查，加強單位之間的協同，形成工作合力。〔三〕加強督導，狠抓落實。單位主要領導作為網絡與信息安全保障工作第一責任人，要親自爭論、親自部署、靠前指揮，分管領導分兵把口、親熱協作，逐層分解工作任務，落實工作責任，切實把各項工作