為保障信息系統(tǒng)穩(wěn)定運行,最大限度的減少突發(fā)事件對業(yè)務(wù)工作造成的影響和損失,連云港工商局實行以四項制度和六項原則為舉措的安全保障工作,取得了良好的工作效果。
這四項制度是:1、落實安全檢查制度。依據(jù)省局的有關(guān)管理制度和《連云港工商信息系統(tǒng)運行規(guī)范》、《連云港工商系統(tǒng)信息安全規(guī)范》的要求,做好機房設(shè)備、網(wǎng)絡(luò)、輔助設(shè)施的日常維護和定期檢查工作。2、做好數(shù)據(jù)備份管理。按照《江蘇省工商信息系統(tǒng)數(shù)據(jù)備份管理規(guī)定》和《連云港工商系統(tǒng)信息安全規(guī)范》的要求,信息管理部門、檔案室及有關(guān)業(yè)務(wù)部門認真做好各類數(shù)據(jù)的備份工作,并經(jīng)常檢查備份資料的存儲環(huán)境,保證備份資料的準(zhǔn)確性、安全性。3、做好病毒防范工作。經(jīng)常性的關(guān)注新病毒的信息,信息管理部門定期檢查系統(tǒng)內(nèi)及客戶端殺毒軟件的運行狀況和補丁安裝情況,及時發(fā)現(xiàn)可能存在的安全隱患。4、做好應(yīng)急準(zhǔn)備工作。各級業(yè)務(wù)部門應(yīng)各自做好信息系統(tǒng)故障時的本級應(yīng)急計劃,以便發(fā)生信息系統(tǒng)突發(fā)事件時從容應(yīng)對。
六項原則的主要內(nèi)容是:1、保證窗口原則。事件發(fā)生之際,信息技術(shù)人員和相關(guān)業(yè)務(wù)部門積極應(yīng)對,首先確保窗口工作不間斷和窗口設(shè)備正常運行,為避免因此而造成其它更大地負面影響,必要時可臨時關(guān)閉其它系統(tǒng)或線路。2、臨機處置原則。任何信息管理人員在發(fā)現(xiàn)或面臨突發(fā)事件的第一時間、現(xiàn)場當(dāng)口,為事件處置第一責(zé)任人,可不預(yù)先請示報告立即采取緊急措施,避免事件擴大和財產(chǎn)更大損失的發(fā)生,事后應(yīng)及時報告“應(yīng)急指揮中心(小組)”,不得緩報、謊報、瞞報、漏報。3、保障業(yè)務(wù)原則。按照突發(fā)事件類別和影響程度合理區(qū)分輕重緩急,及時做出保障重點窗口業(yè)務(wù)或保障重點業(yè)務(wù)條線的決斷,可暫停信息系統(tǒng)部分模塊運作或暫停信息系統(tǒng)中非重要單位、部門的應(yīng)用。4、保全數(shù)據(jù)原則。在可能或即將發(fā)生突發(fā)事件之際,各級信息管理技術(shù)人員和業(yè)務(wù)部門工作人員在第一時間積極果斷的采取補救或一切可能措施,甚至不惜代價保全機內(nèi)和備份的重要數(shù)據(jù)資料。5、服從調(diào)配原則。在處置突發(fā)事件階段,各級使用或儲備的信息設(shè)備器材均為工商管理機關(guān)共有財產(chǎn),均應(yīng)服從應(yīng)急“指揮中心(小組)”統(tǒng)一調(diào)配,任何人不得擅自拖延、隱瞞、追討。6、責(zé)任追究原則。根據(jù)突發(fā)事件發(fā)生全過程的調(diào)查結(jié)果和災(zāi)害損失認定狀況,除不可抗力因素外,由于單位、人為的因素導(dǎo)致信息系統(tǒng)突發(fā)事件發(fā)生或在事件中造成嚴(yán)重后果的,嚴(yán)肅追究單位、部門、個人相應(yīng)的責(zé)任。