2024年全市系統網絡安全工作要點

2024年全市系統網絡安全工作要點

2024年全市系統網絡安全工作的總體思路是：學習領會黨的XX大精神，全面貫徹市局（公司）工作會議要求，加強黨組（黨委）對網絡安全工作集中統一領導，持續推進網絡安全工作責任制，建設隊伍，穩固基礎，強化短板，優化、完善網絡安全運維保障體系。

全市系統2024年網絡安全的主要工作是：

一、以黨的XX大精神指導全市系統網絡安全工作

1.學習領會黨的XX大精神對網絡安全工作的指導意義。全市系統要完整、準確、全面領會黨的XX大精神，切實把思想和行動統一到黨的XX大精神上來，把智慧和力量凝聚到實現黨的XX大確定的目標任務上來。堅定不移貫徹總體國家安全觀，是維護國家安全的總方略、總要求。要聚焦健全國家安全體系，增強維護國家安全能力，提高公共安全治理水平，完善社會治理體系。要堅持黨中央對國家安全工作的集中統一領導，完善重點領域安全保障體系，加強重點領域安全能力建設，提高防範化解重大風險能力。要全面加強國家安全教育，增強全民國家安全意識和素養，築牢國家安全人民防線。要堅持安全第一、預防爲主，建立大安全大應急框架，推動公共安全治理模式向事前預防轉型。全市系統要以黨的XX大精神爲指導，緊密聯繫實際，完善網絡安全保障體系，提高防護能力，提升管理和保障水平。

2.加強黨組（黨委）對網絡安全工作的集中統一領導。嚴格執行《菸草行業黨組（黨委）網絡安全工作責任制實施辦法》，積極落實網絡安全主體責任。全市系統各級黨組、網信領導小組、將網絡安全工作納入重要工作議程，定期聽取網絡安全工作情況彙報，及時研究和審議網絡安全工作重大事項，做好網絡安全工作的人、財、物保障，組織網絡安全主體責任履責情況考覈。

3.壓實網絡安全工作責任。依據《安徽省菸草專賣局（公司）網絡安全工作責任制實施細則》、《X市菸草專賣局（公司）網絡安全風險事項及防護指南》，履行單位、部門、崗位網絡安全責任，落實網絡安全工作要求。全市系統各級網信辦做好網絡安全工作的綜合協調、監督管理，依據國家、行業、公安及網信部門工作要求，組織開展各項網絡安全工作。繼續配合開展網絡安全診斷，依據上級反饋診斷意見，通報進行整改。市局（公司）網信辦將網絡工作情況納入到月度和年度考覈，推動網絡安全責任落實落地。繼續做好本單位互聯網系統的安全建設和管理，規範員工網絡、系統、終端訪問行爲，降低終端安全風險。對網絡安全責任履行不力的單位、部門和個人，實施通報甚至問責。

二、持續提升網絡安全管理水平

4.推進制度建設和落實。按照行業等級保護工作要求，開展信息系統的定級、備案、等保測評。按照行業對外合作“四項原則”，加強網信項目安全管理，加強合作方安全管理，實施對外提供數據審批。依據個人信息安全管理制度，合法合規收集、使用個人信息，建立個人信息安全事件專項應急預案。

5.開展教育宣貫。採用多種形式，實施全員網絡安全教育，增強網絡安全意識。組織年度網絡安全宣傳週活動。組織開展網絡安全進基層單位、門店等宣傳普及活動。加強網絡安全工作宣傳報道。組織全員參加菸草網絡學院課程學習。

6、加強人才隊伍建設。通過網絡安全培訓、演習等方式，提升信息安全員、信息主辦、部門兼職安全員的專業能力。組織參加CISP培訓和資質考試，提升崗位人員持證比例和資質能力。選派人員參加行業各種網絡安全技術培訓班。