为深入贯彻习近平总书记关于网络安全工作的重要指示精神,近年来,遂宁市审计局认真落实网络安全主体责任,大力加强网络信息安全管理,强化审计人员网络安全意识,全面排查网络安全和数据安全隐患,筑牢网络安全防线。
一是压实网络安全职责。局党组高度重视网络和信息安全保障工作,坚持一把手亲自抓、亲自管,根据人员岗位变动情况,适时调整网络安全和信息化领导小组成员,进一步明确职责。修订完善网络和数据安全管理制度,形成《信息化建设和网络安全管理制度(汇编)》,切实加强组织领导,建立健全工作机制,层层压实工作责任。
二是强化网络安全教育。以专题讨论、集中宣讲、微信公众号转发和视频学习等多种形式,全面深入开展网络信息安全和保密相关知识的教育宣传,引导审计人员牢固树立正确的网络安全观,将网络安全防范意识内化于心,外化于行,切实增强网络安全防护意识和综合防护能力。
三是落实网络安全风险防控。建立突发网络安全事件应急处置机制,定期修订网络安全应急预案并组织网络安全演练。认真组织开展网络安全自查工作,全面梳理单位网络、系统、主机情况,实行网络设备日常巡检常态化,做好审计业务电子数据的安全管理,做好网络发布信息的内容审核等各项日常工作。从基础工作着手,提高网络安全风险抵御和应急能力,确保审计业务系统的安全稳定运行和电子数据的安全管理。在近年来参加的审计署、审计厅及市政府组织的网络攻防演练行动中,我局均未发生网络安全问题。
四是在审计项目中关注网络安全建设情况。积极落实党组网络安全工作责任制要求,在审计项目中关注网络安全建设资金使用、应急预案制定和演练、网络安全检查和整改等情况。在实施的市级部门预算执行审计项目中,将网络安全管理、落实网络安全责任制、网络安全防护措施到位等情况作为审计内容予以关注。