梧州市住房公积金管理中心

组织开展中心信息网络安全应急演练

今年6月30日，我中心按照“积极预防、有效应对”的工作思路，紧紧围绕中心工作、社会稳定和发展工作的大局，加强组织协调，由中心信息科牵头，各相关科室、部门积极配合，组织开展了2014年中心信息网络安全应急演练，取得了明显成效。

一、     加强组织管理

  为积极预防和有效应对我中心网络安全应急管理工作，中心信息科先后开展了有关信息安全的讨论会，认真学习自治区、市有关信息安全应急管理工作的文件精神，使全科员工牢固树立信息安全管理工作的基本理念，认真领会落实网络安全管理的有关文件精神，经常性地进行专题讨论，安排部署网络安全应急管理工作，及时处置本中心信息科职能范围的预防和处置工作，为各项应急工作的深入开展积累了经验，提供组织保障。根据上级的指示精神，进一步明确了工作细则、适应范围及各科室、管理部门的工作职责，检查工作实施措施，检查工作注意事项以及处置突发事件、信息报告等，确保网络安全应急管理工作的有效实施。按照立足现实、细化职责、重在落实的方针，实地到各科室检查端口及配置工作，检查各管理部信息网络运行情况。

二、     完善应急措施

  按照中心信息化建设目标，对中心现有的软、硬件设备进行认真梳理，结合中心工作的实际，进一步梳理网络安全应急安全预案，努力完善有效的网络安全应急管理措施，注重预案的可操作性，围绕中心网络安全和各科室、管理部的特点，注意吸取以往在日常处置事件中的经验教训，广泛听取专业人士的意见，不断提高信息网络工作的合理性和可操作性，逐步推进信息化、网络安全管理工作，我们从应急指挥、应急响应、各科室巡查的具体分工到配合人员具体处置，都制订了详细具体的工作布置，明确了应急演练的具体任务和职责，通过信息网络安全应急演练，使中心的职工对网络安全防范意识有了明显提高，此外，我们还专门检查了中心UPS电源设备，组织人员对UPS电源进行检查和维护，应对各种应急安全措施。

  三、掌握事件处置

通过信息网络安全应急演练，对突发事件应急的处理、日常工作的突发事件得到了预防，针对信息网络安全应急处理的能力得到了提高，进一步树立了大家的工作责任感，增强信息网络安全的忧患意识，掌握了在工作中突发事件的预防和处置的基本常识，通过应急演练采取的一系列行之有效的措施，提高了中心信息安全应急管理的整体水平。

四、存在问题：一是实战经验不足，组织演练还没有真正形成机制，只是一般的事件处置和工作的交流，通过自身掌握的应急处理方法，没有现场经验。  二是各科室、管理部还没有具体的信息安全应急管理机制，未能从突发事件出现的角度考虑问题，三是通过安全检查，仍发现一些不规范的信息安全隐患，今后将加强安全防范措施，建立和完善信息安全应急防控规范。

                                                          中心信息科        

                                                                                                        二○一四年七月八日