煙草在線崇左消息 近日,廣西區局(公司)科技處組成的檢查組到崇左市煙草專賣局(公司)進行信息安全檢查和指導工作。
檢查組通過查閱資料、現場抽查等方式對崇左市局(公司)信息安全管理制度、信息安全應急響應機制、運維管理、2013年度存在問題整改落實等方面進行了詳細檢查,重點進行了網站的滲透測試、服務器及應用系統的漏洞掃描、網絡設備防護能力檢測和終端計算機的規范性要求檢查,與信息管理人員及部分重點崗位人員進行了信息安全方面的溝通和交流,并就當前在信息化管理方面的重點難點進行深入的指導。
在檢查反饋會上,檢查組指出目前信息安全方面存在的主要問題:部分終端計算機密碼設置不符合行業要求;移動存儲介質管控能力薄弱;服務器和業務系統存在一些高危漏洞;網站的五防(防篡改、防病毒、防攻擊、防癱瘓、防竊密)能力未能達到國家局要求;外部計算機接入管理不夠嚴謹等。最后,檢查組對崇左市局(公司)下一步信息化管理工作提出了要求:要繼續保持當前做得好的方面,對本次檢查發現的問題,屬于管理方面的薄弱環節要下大力氣整改提升,對于硬件缺乏導致的問題要及時做出采購更新計劃,努力提高信息安全防護能力,保障信息系統安全穩定可靠運行和數據安全,使整個企業信息安全防護能力達到行業標準。
篤行致遠 2024中國煙草行業發展觀察