“三举措”强化信息安全建设全力保障财政数据安全，从零基础到精通，收藏这篇就够了！

本文链接：https://blog.csdn.net/Javachichi/article/details/145078945

为进一步提升信息安全防护水平，确保财政信息系统稳定运行和数据安全，市财政局通过“三举措”不断强化信息安全建设，为财政数据安全提供坚实保障。

一

强化内控建设，筑牢信息安全与数据保护基石

市财政局结合工作实践，不断深化内控理念，针对信息安全，着重开展信息化内控体系建设与完善。一是及时调整网络安全和信息化领导小组，明确领导小组职责，确保领导小组能够高效决策，快速响应信息安全事件。二是遵循《柳州市财政局网络安全和信息化建设管理办法》不断优化采购流程，针对信息化项目和服务，建立更加严格的立项、自行采购及验收机制，立项要求重点审核项目需求，自行采购要求严格执行发函询价及专家小组综合比选过程，验收要求做到指标量化评分考核。三是不断完善信息安全与数据保护管理制度，市财政局结合最新信息安全法律法规和行业标准，适时修订各项信息安全管理制度，明确了信息安全与数据保护管理的职责分工、操作流程和应急响应机制，为信息安全与数据保护工作提供了有力的制度保障。

二

强化廉政意识，防范信息安全风险与数据泄露风险

本年度市财政局深入开展信息安全廉政风险排查工作，通过自查自纠、互查互评等方式，全面梳理信息安全与数据保护领域的潜在风险点，共梳理风险点6项。针对发现的风险点，制定并实施了针对性的防控措施。如系统设计开发遵循信息化建设管理标准规范、严格系统运维人员监管、加强敏感数据访问权限管理、规范采购流程、定期开展信息安全教育培训等。通过本次排查工作，从思想上强化了责任科室廉政意识，从措施上提升信息安全防护能力。

三

重点提升综合防护能力，确保财政数据安全运行

一是在系统防护层面，主动开展信息系统等级保护测评工作，依据国家信息安全等级保护制度要求，对财政核心业务系统进行全面测评，准确评估系统安全保护状况，根据测评结果制定整改方案，及时提升信息系统防护能力。二是在密码保护层面，首次开展商用密码应用安全性评估工作，依据信息安全技术信息系统密码应用基本要求，对财政重要网络和信息系统的密码安全进行科学评价，促进市财政局进一步完善信息系统密码使用和管理，防止数据信息泄漏。三是在数据安全层面，加强与相关部门的合作与信息共享，形成合力，共同构建财政数据安全防护网，进一步提升财政数据的安全防护能力及数据整合能力。如依托柳州市电子政务网，实现与全市机关企事业单位节点联通，确保财政系统运行在一张网；依托柳州市政务数据共享平台，建立财税综合信息平台数据中心，实现综合治税工作领导小组各成员单位财税信息、宏观经济数据及各类涉税数据联通。