本報訊(記者魯明強)近日,為了切實保障統(tǒng)計數(shù)據(jù)處理、網(wǎng)絡(luò)運行安全穩(wěn)定,市統(tǒng)計局開展了機房固定資產(chǎn)專項梳理、服務(wù)器安全加固及安全設(shè)備特征庫升級工作,以精細化管理夯實基礎(chǔ)設(shè)施根基,構(gòu)建起全方位安全防護體系,為各項統(tǒng)計業(yè)務(wù)順暢運轉(zhuǎn)筑牢安全屏障。
精細盤點資產(chǎn),夯實安全管理根基。此次資產(chǎn)梳理工作聚焦機房核心資產(chǎn)全生命周期管控,由專業(yè)網(wǎng)絡(luò)安全運維公司對服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、精密空調(diào)、UPS電源以及終端電腦等進行了全面排查,嚴格按照“一物一檔、賬實相符”原則,逐一核對設(shè)備名稱、型號規(guī)格、IP地址、物理位置、運行狀態(tài)等基礎(chǔ)信息,詳細記錄登錄權(quán)限、責任分工、維保期限等關(guān)鍵內(nèi)容,建立起標準化、可追溯的固定資產(chǎn)電子臺賬。
三維加固防護,筑牢服務(wù)器安全防線。圍繞系統(tǒng)安全、數(shù)據(jù)安全、訪問安全三個維度實施安全加固。一是全面核查服務(wù)器操作系統(tǒng)版本,及時更新安全補丁,進行漏洞修復(fù),有效降低了惡意攻擊風險;二是優(yōu)化數(shù)據(jù)備份策略,確保數(shù)據(jù)完整性與可恢復(fù)性;三是嚴格落實最小權(quán)限原則,清理無效賬號與過期權(quán)限,嚴格按照管理員密碼復(fù)雜度要求設(shè)置密碼,并啟用多因素認證機制,有效防范賬號盜用與越權(quán)訪問。
升級防護引擎,提升安全設(shè)備防護效能。對防火墻、IDS、ADS、WEB防火墻、漏洞掃描等安全設(shè)備進行全面巡檢,將安全特征庫升級至最新版本,確保安全設(shè)備能夠精準識別可能出現(xiàn)的新型網(wǎng)絡(luò)攻擊等風險隱患,同時優(yōu)化安全設(shè)備策略配置,實現(xiàn)“精準識別、快速響應(yīng)、有效攔截”的防護目標。
通過一系列安全保障工作,市統(tǒng)計局不僅全面摸清了固定資產(chǎn)底數(shù),規(guī)范了資產(chǎn)管理流程,推動機房管理向精細化、標準化邁進,更通過系統(tǒng)性的安全加固與特征庫升級舉措,構(gòu)建起多層次、立體化、動態(tài)化的網(wǎng)絡(luò)安全防護體系,為統(tǒng)計工作高質(zhì)量發(fā)展提供了堅實的網(wǎng)絡(luò)安全保障。
(責任編輯:蔡文斌)