浙江省杭州市委編辦構(gòu)建機構(gòu)編制數(shù)據(jù)安全管理“三個體系”

訪問次數(shù): 336        作者: ahjgbzw                發(fā)布時間:2024-12-27

[字體: ]

    浙江省杭州市委編辦通過建立健全機構(gòu)編制數(shù)據(jù)安全管理風(fēng)險評估體系、技術(shù)支撐體系和制度標準體系“三個體系”,筑牢機構(gòu)編制數(shù)據(jù)安全防線,賦能機構(gòu)編制管理。

  構(gòu)建機構(gòu)編制數(shù)據(jù)安全管理風(fēng)險評估體系。細化機構(gòu)編制網(wǎng)絡(luò)和數(shù)據(jù)安全風(fēng)險評估方案,將評估內(nèi)容劃分為管理制度、管理機制、分級分類、應(yīng)急響應(yīng)、數(shù)據(jù)處理、開發(fā)運維、安全技術(shù)、個人信息保護8大類,并建立92個具體指標,逐項分析各項指標,形成風(fēng)險評估報告。對評估發(fā)現(xiàn)的問題,詳細做好記錄,并通過打補丁等方式整改到位,確保在用系統(tǒng)全部審查合格。

  構(gòu)建機構(gòu)編制數(shù)據(jù)安全管理技術(shù)支撐體系。綜合應(yīng)用數(shù)據(jù)脫敏、傳輸加密等技術(shù),推動機構(gòu)編制數(shù)據(jù)脫敏和去標識化,實現(xiàn)“數(shù)據(jù)來源可追溯、數(shù)據(jù)風(fēng)險可把控、數(shù)據(jù)威脅可堵防”;運用數(shù)據(jù)庫漏洞掃描、數(shù)據(jù)庫加密、數(shù)據(jù)庫權(quán)限管控、數(shù)據(jù)庫審計等安全管理技術(shù),提升信息系統(tǒng)安全等級保護和數(shù)據(jù)泄露防范能力,實現(xiàn)事后可審計、可溯源、可追責(zé)。

  構(gòu)建機構(gòu)編制數(shù)據(jù)安全管理制度標準體系。制定機構(gòu)編制實名制系統(tǒng)和業(yè)務(wù)數(shù)據(jù)安全管理細則、機構(gòu)編制實名制系統(tǒng)賬戶權(quán)限管理操作規(guī)程(試行)、信息系統(tǒng)開發(fā)運維人員管理辦法,建立機構(gòu)編制數(shù)據(jù)共享管理機制,制定市委編辦工作秘密事項清單等,構(gòu)建起機構(gòu)編制數(shù)據(jù)安全管理制度規(guī)范的“四梁八柱”。(擬稿人:童雪明)

 

    信息來源:中國機構(gòu)編制網(wǎng)