首页  >  文艺星空 > 正文

健全责任制度 深化技术应用 确保网络安全

发布时间:2021-10-14 信息来源:中国航天科工三院303所

当今社会,一个安全稳定繁荣的网络空间,对各国乃至世界都具有重大意义。习近平总书记高度重视网络安全工作,指出没有网络安全就没有国家安全,就没有经济社会稳定运行,广大人民群众利益也难以得到保障,强调要树立正确的网络安全观,加快构建关键信息基础设施安全保障体系,全天候全方位感知网络安全态势,增强网络安全防御能力和威慑能力。

2021年,集团公司以及三院先后下发了本年度网络安全和信息化工作要点、网络安全三年行动实施方案,对近三年网络安全工作进行了部署。当前,303所网络安全工作首要任务是贯彻国家网络安全相关法规,落实集团公司和三院网络安全三年行动计划要求,应对新形势下面临的挑战,结合本单位实际情况,切实提升所网络安全防护能力,保证本所国密网、商密网在保密、完整、可用的状态下实现资源共享、高效互联及有效运作,支撑集团、院、所数字化转型工作。下面结合本所当前面临的网络安全形势,谈谈后续对网络安全工作的几点思考。

网络安全态势总体平稳,但问题风险依然存在

303所作为三院重要的基础保障单位,正处于高质量发展和转型升级关键时期,计量检测、元器件可靠性、目标特性测试与模拟、电子对抗等四大领域均呈现良好的发展势头。近年来,随着各项业务管理信息化水平不断提升,网络安全的重要性日益突显,可以说已经关乎企业生死存亡。

303所高度重视网络及网络安全建设工作,将网络安全纳入全所大安全体系进行管理,成立了以主要领导为组长的网络安全领导小组,依据国家、集团、院等上级单位的要求,并结合信息化建设需求,制定了较为完善运行管理制度,全面规范所各项网络安全工作,加强日常监督和检查,发现问题及时整改,目前所网络安全态势总体平稳。

对照集团公司和院有关网络安全各项要求,所网络安全工作仍存在一定的差距和潜在风险,主要体现在以下三个方面,一是全员网络安全意识有待进一步提高,个别存在网络安全责任和措施落实不到位的情况;二是由于历史原因,所内商密网使用频率较高,存在风险隐患;三是专业人才不足,网络安全人才队伍体系建设尚不能满足所未来发展的需要。

强化网络安全责任体系,完善考核机制

深入落实党委管网络安全责任制,每年将网络安全工作作为专题在保密委员会会议上进行部署、推进、落实、考核。要求全所各级领导干部在网络安全工作上率先垂范,加强对网络安全工作的政治领导、思想领导和组织领导。日常严格落实集团、院有关要求,推进网络安全防护能力建设完善,规范网络安全问题和风险隐患通报、整改和考核机制。

进一步厘清责任边界,明确保密办公室、信息化管理部门、本部各部门以及各业务中心的网络安全职责,并将责任明确到相关网络安全管理制度或管理要求中,确保网络安全职责层层落实,做到“业务谁主管,网络安全谁负责”。所领导每月组织的安全检查要覆盖网络安全工作,及时发现和整改问题。组织制定覆盖全体员工的网络安全清单,明确业务部门、岗位人员网络安全责任。

组织多种形式的网络安全教育,强化全员尤其是涉密人员的网络安全风险防范意识,加强系统重要岗位人员党性教育。重点针对商密网、非密计算机、笔记本电脑等薄弱环节,组织制定网络安全专项提升措施,推进责任落实和防护体系完善。

突出重点,开展商密网业务专项清理工作

由设备管理部门牵头,在全所范围内开展互联网、国密网、商密网、非密计算机等资产的清查摸底工作,依托所仪器设备管理系统,做到账物相符,并严格落实动态管理机制。

全面梳理所商密网系统运行的计量校准检测、元器件筛选、硬件产品研发等各项业务,由信息化管理部门牵头,本部各部门配合开展服务全过程、科研生产全流程网络安全分析工作,从多个维度分析风险和隐患,并逐项提出改进措施和保障条件。所保密委员会根据清理情况研究制定改进措施,下达工作计划,责任落实到人,严格考核,确保措施有效,网络安全风险防控到位。

结合所“十四五”规划未来五年各项业务发展需求,合理布局,加大投入,建立网络安全长效机制。

深化技术应用,加强日常监督检查,抓好专业人才培养

落实集团公司和三院要求,按照能替尽替原则积极推进涉密科研生产网络的替代工作,确保涉密办公领域终端和服务器国产化替代工作按计划按节点100%完成,并按要求做好分级测评工作。

深化各项网络安全检查新技术应用,保密办公室会同信息化部门定期组织开展网络安全检查,做到常规检查与专项检查相结合、实地检查与后台检查相结合、人工检查与自动化工具检查相结合,发现问题及时通报、及时整改、举一反三。

加强网络安全人力资源投入,结合所内网络安全监管体系和技术体系升级增加人员配备,做好专业人才引进和人员专业技术培训,确保网络安全各项工作有专业人管、能落实到位。

常言道“安全无小事”,在当今信息化网络化时代,网络安全亦是如此。303所要实现高质量发展,建成国防一流的计量测试研究所,网络安全工作必须常抓不懈。

(文/孟庆伟)

【打印】 【关闭】