>>您当前位置:首页 -> 原创 -> 直通一线
宁夏应急管理厅强化“自我体检” 以高标准测评筑牢网络安全防线
2025-06-11 07:57:51   
2025-06-11 07:57:51    来源:宁夏新闻网

  自5月下旬开始,自治区应急管理厅组织专业力量,深入推进应急管理综合应用平台、自然灾害风险普查系统、企业安全风险控制和隐患治理系统、粉尘涉爆企业安全生产风险监测预警系统、钢铁铝加工监测预警系统等5个系统的等保和密码测评工作,切实压实网络安全责任,消除风险隐患,全力构筑安全可靠的网络安全运行基础。

  高位推动 织就网络安全责任经纬

  自治区应急管理厅党委高度重视网络安全工作,深入贯彻落实《中华人民共和国密码法》《中华人民共和国网络安全法》各项要求,坚持靠前谋划,高位推动,专题部署,以“法治化、规范化、实战化”为总体要求,进一步做好网络安全等级保护测评和商用密码应用安全性评估工作。明确信息中心等相关处室单位任务职责,压实工作责任,强化协同配合,做实做细系统备案更新、数据资源摸底、风险隐患排查以及问题隐患整改等工作,全力夯实网络安全防护基础。

  形成合力 建立网络安全共治体系

  坚持系统观念、同步推进形成“一盘棋”的大网络安全格局积极争取自治区党委网信办、自治区密码管理局和公安厅等多方技术支持和专业指导,协助在建的钢铁铝加工监测预警系统落实网络安全同步规划、同步建设、同步使用的“三同时”要求。将网络安全等级保护测评和商用密码应用安全性评估标准贯穿系统建设全周期,测评人员全程跟进,有效提高系统的整体安全性,避免后期整改引发的工期、成本和资源浪费。协同推进应急管理综合应用平台、自然灾害风险普查、企业安全风险控制和隐患治理等系统按照最新测评要求对标对表,不打折扣、不留隐患地完成测评工作。

  固本强基 消除网络安全风险隐患

  坚持“以评促建、以评促改”,依据安全等级保护测评和商用密码应用安全性评估最新标准,通过摸底访谈、实地检查设备、工具漏扫和分析研究等“人工+技术检查”的方式,从物理安全、网络安全、主机安全、应用安全、数据安全、密码安全、备份恢复、安全管理制度、安全管理机构、人员安全管理、系统建设管理及系统运维管理等多个维度(300多个测评项)对系统开展全方位“体检”,对于网络、数据库、操作系统、网站应用等方面检查发现的问题,建立台账,逐条整改,有效提升,切实提高全厅网络安全本质水平。(宁夏应急管理厅供稿)

【编辑】:谢丹
【责任编辑】:杨丽