泉州市统计局局多措并举保障重要信息系统和门户网站安全

近段时间，泉州市统计局对重要信息系统和门户网站安全开展了全面自查，采取针对性措施加强信息系统运行监控，保障重要信息系统和门户网站安全。

——健全信息安全组织，促进安全保密规范管理。一是根据局领导班子工作分工变动，对信息安全领导小组组成人员进行调整，明确了信息安全的主管领导和具体负责管护人员。二是泉州市统计局进一步修订了《泉州市统计系统专网安全和保密管理规定》，相继出台《内部计算机网络使用管理制度》和《保密工作规定》。《保密工作规定》对涉密载体、涉密设备、涉密人员、保密要害部门部位以及外事工作提出了具体保密管理要求,对提供国家秘密统计数据资料、保密教育、保密检查、保密案件查处等工作做出相应规定。三是建立了信息安全和保密工作责任制，全体干部均签订信息安全责任书和保密协议。

——强化管理支撑手段，健全信息安全监管体系。一是泉州市统计局在统计专网部署了网络版防病毒软件监控系统，全面升级北信源客户端安全防护管理系统。通过配置各种安全策略，加强客户端安全防护管理系统的监测管理，实时对全市统计专网用户进行跟踪监控，及时安装漏洞补丁。二是落实统计专网实名制管理，对专网上的计算机和统计软件（一套表软件）的帐号推行用户实名制管理。指定专人实时跟踪统计论坛、统计博客和留言板上信息，预防内部人员通过交互式平台泄露内部资料，遇到突发事件，及时迅速处理。三是根据市统计局实际情况定期不定期地开展网络信息安全自查工作，对部署VRV防病毒软件的内外网计算机进行了全面检查，检查网络、网络安全设备及网页防篡改系统的配置和运行状况，检查服务器漏洞并修复，确保操作系统、业务系统、电子邮件数据传输系统等系统安全。每天对县乡两级防病毒、安全客户端注册、统计专网与互联网物理隔离等情况进行远程监控，及时反馈检查中发现的薄弱环节，敦促整改。

——加强网站防护检查，排除信息安全隐患。市统计局在门户网站采取多种安全保密防护措施：部署了网页防篡改系统，严格执行信息发布审批制，定期清理无关账户，重置用户密码，限制密码长度，防止出现空口令、弱口令和默认口令；及时做好服务器补丁更新，关闭不必要的端口，停止不必要的服务和应用，删除不必要的链接和插件；删除网站临时文件，防止敏感信息泄露。2015年市统计局还在重要节日、敏感时点和两会期间启动应急管理预案，开展了多次重点领域信息安全检查和保密专项检查，严格实行网站“零”事故，每日一通报的网络与信息安全值班与报告制度，定时反馈运行情况。