| 索 引 号: | 580482017/2025-77542 | 信息分类: | 综合政务 / 其他 / 其他 |
| 发布机构: | 南京市数据局 | 生成日期: | 2025-11-14 |
| 生效日期: | 废止日期: | ||
| 信息名称: | 浦口区数据局三措筑牢数据安全防护屏障 | ||
| 文 号: | 关 键 词: | 安全;数据安全;生命周期;宣传教育;检测 | |
| 内容概览: | |||
| 在线链接地址: | |||
| 文件下载: | |||
浦口区数据局始终将保障政务数据与公民个人信息安全置于核心位置,通过宣传教育、制度构建、专项治理三方面协同发力,系统化提升数据安全管理和风险防控能力,为全区数字化发展营造安全可靠的环境。
一是深化宣传教育,筑牢全员思想防线。针对内部职工和外部办事群众两大群体,开展分众化、精准化安全宣教。充分利用政务大厅海报、电子显示屏、宣传展板等载体,常态化展示数据安全法律法规与用网规范;组织开展3期数据安全专题培训,覆盖关键岗位人员,并成功举办1次模拟数据安全事件应急演练,切实提升公众安全意识与工作人员实战处置能力。
二是健全制度体系,压实安全管理责任。引入第三方专业力量,全面梳理数据采集、传输、存储、使用、销毁等全生命周期管理流程。在此基础上,重点完善岗位责任制度,明确数据安全责任人及其职责;细化数据分类分级管理、访问权限控制、安全事件报告等具体操作规程,推动构建起制度化、责任化、精细化的数据安全管理体系,确保各项工作有章可循、有据可依。
三是实施专项检测,闭环治理安全隐患。对全区79个重要信息系统实施安全专项检测,通过漏洞扫描结合随机选取5个系统开展深度渗透测试的方式,排查出16个涉10家单位的安全隐患,问题集中在系统漏洞修复滞后、用户权限配置不当、敏感数据加密措施不足等方面。针对发现的问题,立即向相关责任单位下达整改通知书,明确整改措施与完成时限,并跟踪督导,确保所有隐患100%整改到位,形成“检测-通报-整改-复核”的管理闭环。
下一步,浦口区数据局将坚持问题导向与目标导向,持续完善数据安全长效工作机制,深化覆盖数据全生命周期的风险监测与防范能力,不断提升安全防护的精细化、智能化水平,为数字政府建设提供更加坚实稳固的安全基石。
苏公网安备 32010502010224号