议案（建议）办理

番禺区政务服务数据管理局关于区十七届人大七次会议第7号代表建议的答复

唐新乔代表：

　　您提出的《关于加强网络与信息安全防护，为智慧番禺保驾护航的建议》（第7号）建议收悉。我单位高度重视，积极组织区委网信办、区公安分局等单位进行认真研究办理，并与您在3月29日进行了电话沟通，经综合区委网信办、区公安分局等会办单位意见，现将办理有关情况答复如下：

　　一、落实政府部门网络安全制度建设，加强社会企业网络安全监管

　　近年来，为督促各单位落实网络安全主体责任，切实消除网络安全隐患风险，区委网信办、区保密局、区公安分局、区政务服务数据管理局每年均组织区内政府单位开展网络安全自查工作，同时抽查部分单位的网络安全制度、网络与信息安全事件应急预案的制定和完善情况，确保自查工作的真实性和可靠性。2020年，区公安分局办理不履行安全义务执法行政案件92宗，其中警告71宗，非警告21宗，一案双查12宗；有效地提升我区网络安全保障能力和防护水平。

　　二、建设统一管理的云平台，着实推进等级保护工作

　　由区政务服务数据管理局参照IDC标准统筹建设的番禺区电子政务云计算中心及电子政务云平台，已于2013年正式投入使用，为我区政府单位提供免费的云计算服务。区内各单位的非密信息系统均统一部署在我区电子政务云平台，减少了各自自建机房的人员、设备、网络安全方面的投入。我区电子政务云平台已通过等保二级测评，现正按照等保2.0要求，进行三级测评及整改工作，并计划于2021年完成。对各部门自建的信息系统，均建议定为等保二级以上，由区政务服务数据管理局督促其做好等保备案工作。目前，我区等级保护三级以上单位系统共55个，由区公安分局对等保情况进行督导，督促各单位每年按要求上报测评结果。

　　三、关于安全防护工作问题

　　我区政务网络划分了DMZ区、内网服务区、内网办公区等多个不同区域，根据访问需求在防火墙、IPS、WAF等设备上设置安全访问策略、态势感知系统等，确保及时发现内网风险并处置。同时针对各方向的流量访问日志进行保存，保证日志存留量不少于180天。每月定期进行漏洞扫描工作，通报信息安全态势，保障我区政务信息系统安全。

　　我区历年来已多次开展网络安全应急演练，对演练过程中发现的问题及时进行了整改，包括：优化和完善区网信部门、行业监管部门、行业主管部门之间网络安全应急联动协调处置机制，提升全区党政机关及重点行业、领域企事业单位关键信息基础设施和重要业务系统的网络安全防护能力和应急处置水平。今年安全渗透测试和网络安全应急演练计划于6月份进行，届时由区网信办牵头，联合区公安分局、区政务服务数据管理局协同进行，范围覆盖全区政府单位和社会企业的信息系统。

　　四、多方合作，保障信息系统的数据安全

　　区政务服务数据管理局每月对全区政务信息系统进行漏洞扫描，及时发现系统高危漏洞进行修复。利用态势感知系统、IPS等防护设备，及时发现并处理受感染系统。对信息系统采用最小权限原则进行管理，并按要求设置符合规范密码。重要数据系统按等保2.0三级要求进行管理。部署数据库审计系统，确保重要系统数据库增删改查有迹可循。每年至少进行一次针对弱密码的专项检查。主管领导高度重视信息安全问题，每季度举行网络安全的主题会议，每年安排资金对技术人员进行技术培训，在信息安全方面资金投入长期保持在年度信息化预算的5%以上。

　　区公安分局定期对互联网的网站和应用系统进行扫描检查，2020年对番禺区党政机关、事业单位和国有企业等重点单位发现并通报网络安全漏洞共175份，发现并处置37252个漏洞。

　　区委网信办督促各单位落实通信软件使用管理制度，提高安全意识，定期开展通信软件自查工作，严密防范工作数据通过非工作渠道的网络软件进行传输。围绕各系统弱口令、数据加密等各类安全问题，组织专业技术团队对我区各单位进行口令压力测试和数据渗透测试，并将测试结果通过网络安全应急演练进行公示，提醒各单位落实数据安全责任。

　　感谢您对我区网络与信息安全防护工作的关心和支持，欢迎您继续对我们的工作提出宝贵意见和建议。

                                                                                     番禺区政务服务数据管理局

                                                                                          2021年6月30日