南京市委编办立足数据开发利用与保障数据安全并重,把维护数据安全贯穿到实名制管理和统计工作全方面各过程,推动构建机构编制实名制数据安全保障体系。
一是提升系统安全防护能力。针对市实名制管理信息系统,制定数据存储区协议隔离、批量数据访问监测阻断、开启防火墙、设置白名单、安装专用安全防护、启用数据异地备份等一系列系统安全防护措施,实施等级保护三级测评,有效提升系统抵御风险能力。
二是加强系统管理使用规范。梳理排查系统中可能存在的失泄密风险点并予以优化,严密监控数据操作等敏感行为,严防违规操作。明确实名制系统账号专人专用,全面签署用户保密协议,按照“最小必要”原则配置用户所需的最低数据访问权限。
三是严防数据传输风险隐患。抓好数据提供、报送、导入导出等几个关键环节,深入排查数据传输等方面的风险隐患,不通过互联网存储和传输实名制数据。在数据对外上从严从紧,设置数据查询和使用签批程序,原则上以数据比对结果反馈方式代替批量数据提供。