为提升网络安全工作实效,规范网络安全工程建设,日前,蚌埠市烟草专卖局创新方式方法,开展机房建设、运维保障等工作专项审计,从安全意识、日常管理、审计实践等方面,保障政策落实落地,着力筑牢信息安全防线。
增强信息安全意识。贯彻落实《中华人民共和国数据安全法》,通过原文研读、交流讨论、案例警示等多种方式,组织学习数据安全法相关规定,从分类分级、管理要求、义务责任等方面,引导审计人员深刻领会和准确把握数据安全法的具体要求,针对性制定专项审计方案,不断强化数据安全风险意识,推动国家总体安全观入脑入心,打造知法、懂法、守法、护法的审计队伍。
规范日常数据管理。严格执行数据安全法和数据管理、保密等各项规定要求,以规促管,在与外部单位合作中,组织开展数据应用风险识别,巩固保障措施,有效规避数据安全风险。严格执行数据分析分级授权审批制度,做到一事一审批、一人一登记,通过不断完善数据安全利用机制,保障数据安全。
创新项目审计方式。强化信息化建设专项审计,从项目建设管理、安全防护体系建设等方面入手,细化项目审计方案具体措施,充分运用在线审查、线上审计等新技术新手段弥补常规审计的短板,拓展审计的广度和深度,加强政策跟踪、审计问题整改,持续提升企业信息安全管理能力。
(通讯员 刘蕊 嵇杨健)