海盐县政务数据办奏响安全五部曲 保驾护航迎亚运

为全力做好亚运期间网络安全和数据安全保障准备工作，海盐县政务数据办强担当、严要求、高标准，切实筑牢数据、网络安全防线，全方面强化我县安全防护能力，奏响安全“五部曲”，为亚运会及亚残运会的成功举办保驾护航。

一是强化部门协同，开展网络安全攻防演练。与县委网信办协同，针对网络安全和数据安全两大块做好对应的防护工作，对涉亚运信息系统、视联网、公共数据平台等系统进行排查，检查并提升我办相关系统的防护强度，核查并更新系统的应用配置、账号口令、数据库权限、公共数据接口等权限配置项。切实提升亚运会及亚残运会期间我办的公共数据安全管理能力、技术防护能力和应急处置能力。

二是强化防护能力，构建动态全场景防护体系。督促相关机关单位及企业开展数据安全基础设施及防护能力建设强化工作，海盐电信等运营商正在推广“安全大脑”应用部署，实现“云+边+端”的防护能力升级，维护业务动态安全，构建动态全场景防护体系。

三是强化风险预警，完善预警处置全流程闭环机制。我办针对海盐县重点应用系统多次开展数据安全漏洞风险检测工作，并围绕检测出的数据安全风险开展安全预警及发放自查通知。实行检测、预警、通知、处置、复测全流程闭环响应措施，检测盐途畅行系统存在信息泄露、短信轰炸、未授权访问等安全漏洞，我办通过告知书及浙政钉通知等方式，及时督促有关单位开展整改工作，并通过浙政钉对各单位进行安全预警及自查通知，确保应用系统安全运行。截至目前，我办已发送97份告知书，浙政钉通知100余次，并联合奇安信等技术人员对检测到的风险进行复测，确保高危风险漏洞及时修复，全面筑牢数据安全防护屏障。

四是强化宣传教育，提升公职人员数据安全意识。依据《关于进一步加强公共数据安全相关规章制度学习的通知》，开展数据安全法律法规学习工作，并通过征集和学习网络安全及数据安全优秀案例的形式开展数据安全宣传学习工作。各部门（单位）通过夜学等形式开展学习并报送相关学习成效，充分认识到数据安全的重要性，制定并完善本单位的规章制度和工作机制，进一步压实数据安全责任。

五是强化分级分类，引导企业提升数据安全能力。督促数据归集单位确定本单位在数据归集过程中的责任、义务与权利进一步明确公共数据的分类分级责任。通过明确不同类别数据的授权规则、保护要求，促进数据采集主体对数据的依法依规利用，实现数据创新发展与安全保障同步推进。后续，我办计划引导企业开展数据安全能力提升工作。基于国家标准 GB/T37988-2019《信息安全技术 数据安全能力成熟度模型》的能力成熟度等级，对企业参与数据流通、交易、共享的业务类型和范围形成有力约束，通过建立“数据安全能力越强，高价值数据获取机会越多”的正向驱动模式，驱动企业积极主动提升数据安全能力，引导企业积极构建以数据为中心的数据安全治理体系。