为全面排查网络安全风险,进一步提高辖区重点网站网络安全防护能力,开江县公安局网安大队针对网络安全监管较为薄弱这一实际,以“净网2018”专项行动为契机,充分依托《网络安全法》,组建专班对辖区重点网站、重要信息系统开展网络安全执法专项检查,对关键设施开展安全等级保护备案实查,收到了明显效果。
一、高度重视,严密组织。行动以来,网安大队高度重视,积极汇报分管领导,并结合辖区实际,制定了《开江县公安局网站和重要信息系统网络安全执法检查工作方案》,并召开工作部署会议,传达工作要求,落实工作责任,确保网络安全执法专项检查工作高效推进。
二、全面排查,摸清底数。通过工作掌握发现、相关部门对接、上级公安机关下发等多种方式,对辖区党政、企事业单位网站、交互式网站等重点网站进行数理摸排,掌握其网站运行情况。加强与政府网站管理部门沟通联系,加强对非独立开办必要网站的清理关停工作,统一整合至开江县人民政府门户网站。经过梳理摸排,目前我辖区有重点网站共24家,其中政府网站18家,医院学校类网站6家。
三、积极动员,深入推进。行动以来,大队组织辖区党政、企事业单位、交互式网站等24个重点网站责任人进行网络安全培训。培训会上对网络安全执法检查的重要意义及工作安排进行了通报,并提出要求:一是各网站必须建立健全信息发布审核机制,提高违法信息处置能力和网页防篡改功能;二是务必立即结合网安大队的安全漏洞预警报告,认真梳理网站存在的安全隐患,切实落实防护措施,保障网站安全;三是建立24小时应急联系机制,确保“第一时间发现、第一时间处置”;四是明确法律责任,先期做好各网站安全自查工作。未按要求对安全缺陷、漏洞等风险隐患采取措施的,将依法给予处罚。
四、主动作为,加强沟通。密切联系上级公安机关,及时汇报工作情况,及时整改发现安全隐患;通过360平台、中小网站防护平台软件对各网站进行安全防护,切实提高各重点网站的安全防护能力;加强与各网站单位的联系沟通,召开专题会议安排部署此项工作。大队建立了专门微信群,及时通报各项工作并提供业务指导,切实提高了网络安全执法检查工作的效率和质量。
五、强化执法,确保安全。对辖区各重点网站和重要信息系统开展全面的执法检查工作,联合网信办、电信公司技术力量共同参与,对存在隐患的网站及时下发限期整改通知书,对于逾期不予整改或拒不整改的网站依法严肃查处。截止目前,共执法检查重点网站和重要信息系统30余次,出动警力60余人次,辖区所有网站完成公安机关互联网站备案工作,完成重要信息系统等级保护4家,签订《关于切实加强网络安全工作告知书》、《网络安全责任书》共计30份,下发责令整改通知书12份。
六、总结经验,完善机制。通过此次网络安全执法大检查,网安大队全面掌握了辖区网站和重要信息系统的基本情况及存在问题,通过督促、指导各单位进行安全自查、安全隐患整改、实地检查、签订安全责任书等有效举措,提高了各单位的法律意识和安全意识,同时建立健全了网络安全事件的应急处置预案,确定了网络安全事件通报、报告制度,全面提高了辖区网络安全保障能力和防护水平。