南京：坚持三个“突出” 加强网络安全管理

南京市委编办以“制度建设、业务学习、检查检测”为重点，狠抓网络安全管理，确保编办门户网站和业务信息系统安全，有效落实网络安全工作责任制。

一是突出制度建设，严格规范管理。结合编办制度建设年活动，重新修订网络安全管理办法、信息公开保密审查制度、网络安全事件应急预案等，进一步明确办内网络安全责任分工；制定信息化设备安全管理、信息化项目第三方人员管理、信息系统运维委托服务管理等办法，进一步落实政务信息化项目建设网络安全管理各项规定；专门印发机构编制统计工作管理办法、个人网络安全防护提示、微信和微信工作群等互联网平台保密管理须知等，进一步筑牢网络安全防线。

二是突出业务学习，增强防范意识。通过室务会（主任办公会）、处务会，学习中央网信办、省委网信办网站刊载的“预警通报”、“安全资讯”以及市委网信办通报的网络安全事件，增强全办网络安全风险意识；利用内勤会、节前安全教育等提醒全办人员保管好个人电脑，设置开机密码，安装杀毒软件，更新病毒库，避免点击不明邮件、未知链接等，谨慎下载运行可疑程序和文件，禁止使用远程桌面服务，不访问非法网站，重要数据做好备份，提高网络安全防范能力。

三是突出检查检测，及时整改隐患。组织办内互联网基础资产普查，摸清所属数据资产，确保全覆盖、无盲区；按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，组织数据安全风险排查，重点检查相关系统、端口等防护是否到位，弱口令、默认口令等是否整改到位，确保把风险消除在萌芽状态；加强与业务信息系统运维公司的对接，做好重大敏感时期的网络安全工作，定期进行漏洞扫描、病毒木马检测和安全日志审计等，避免网络安全事件发生。