6月26日,山西建投召開網(wǎng)絡(luò)安全和數(shù)據(jù)安全專題培訓(xùn),旨在提升全員網(wǎng)絡(luò)安全意識(shí),強(qiáng)化數(shù)據(jù)安全防護(hù)能力。
培訓(xùn)特邀太原市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)等保管理中隊(duì)副中隊(duì)長喬鑫葉授課,他圍繞網(wǎng)絡(luò)安全基本概念、政策法規(guī)、日常防護(hù)等內(nèi)容展開系統(tǒng)講解,通過剖析典型案例,深入淺出地闡述了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范要點(diǎn)。參訓(xùn)人員一致表示,培訓(xùn)內(nèi)容既有理論高度又具有實(shí)操價(jià)值,通過生動(dòng)案例深刻認(rèn)識(shí)到網(wǎng)絡(luò)安全的重要性,對(duì)提升日常工作中的安全防范意識(shí)和應(yīng)急處置能力具有重要指導(dǎo)意義。
培訓(xùn)要求,一要壓實(shí)責(zé)任,健全網(wǎng)絡(luò)安全管理體系。要強(qiáng)化組織領(lǐng)導(dǎo),明確各層級(jí)、各崗位網(wǎng)絡(luò)安全職責(zé);要完善制度建設(shè),對(duì)照相關(guān)法律法規(guī)修訂網(wǎng)絡(luò)和數(shù)據(jù)安全管理制度,確保制度可執(zhí)行、可追溯。
二要聚焦網(wǎng)絡(luò)安全,筑牢技術(shù)防護(hù)屏障。要全面梳理系統(tǒng),明確系統(tǒng)功能、數(shù)據(jù)規(guī)模及重要性,重新核定安全保護(hù)等級(jí);要強(qiáng)化技術(shù)整改,針對(duì)培訓(xùn)中提到的漏洞風(fēng)險(xiǎn),優(yōu)先對(duì)核心業(yè)務(wù)系統(tǒng)、數(shù)據(jù)庫進(jìn)行安全加固,部署網(wǎng)絡(luò)安全威脅分析設(shè)備。
三要深化實(shí)戰(zhàn)演練,提升應(yīng)急處置能力。要定期開展演練,模擬勒索病毒攻擊、數(shù)據(jù)泄露等場景,提升漏洞發(fā)現(xiàn)、攻擊阻斷等實(shí)戰(zhàn)能力;要建立聯(lián)動(dòng)機(jī)制,加強(qiáng)與公安機(jī)關(guān)網(wǎng)安部門、行業(yè)監(jiān)管單位的溝通協(xié)作,確保重大安全事件“1小時(shí)內(nèi)上報(bào)、4小時(shí)內(nèi)響應(yīng)、24小時(shí)內(nèi)處置”。
四要加強(qiáng)宣傳教育,營造全員安全氛圍。要邀請相關(guān)專家開展常態(tài)化培訓(xùn),定期開展警示教育,提升全員網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范意識(shí)。
五要加大投入,夯實(shí)網(wǎng)絡(luò)安全保障。要將網(wǎng)絡(luò)安全建設(shè)經(jīng)費(fèi)納入年度預(yù)算,優(yōu)先保障網(wǎng)絡(luò)安全運(yùn)維、安全設(shè)備升級(jí)、人員培訓(xùn)等核心需求;要引進(jìn)網(wǎng)絡(luò)安全專業(yè)人才,組建專職安全運(yùn)維團(tuán)隊(duì);鼓勵(lì)現(xiàn)有技術(shù)人員考取相關(guān)資質(zhì)證書,提升團(tuán)隊(duì)專業(yè)化水平。
集團(tuán)領(lǐng)導(dǎo)賈濱,各二級(jí)單位主要負(fù)責(zé)人、分管領(lǐng)導(dǎo)、相關(guān)部門及業(yè)務(wù)骨干等參訓(xùn)。