淮河能源>>企业动态
淮河能源集团有力有序推进数据信息保密工作
  • 时间:2022-12-26
  • 编辑:魏嘉佚
  • 进入数字经济时代,数据信息作为第五大生产要素,已经逐渐成为企业的重要资产。随着企业数字化转型加速推进,数据信息保密管理的重要性日渐凸显。作为集团公司数据管理机构,信息管理中心(大数据管理中心)认真落实集团公司要求,提前布局,“人防”“技防”多措并举,有力有序推进集团公司数据信息保密工作,为企业信息化建设发展筑牢“防火墙”。


    当前国际、国内网络安全形势错综复杂,网络攻击愈演愈烈,个人隐私、敏感数据、业务信息等泄密窃密事件屡见不鲜。据了解,仅在党的二十大召开期间,集团公司各类安全设备成功抵御网络攻击2207万次,防御入侵漏洞攻击2375次。
    “大到企业党建行政、安全生产、经营管理等活动中产生的数据,小到职工的通讯信息,都属于需要保护的数据。有些关键信息对企业应对市场变化、决策发展至关重要,因此必须有力有效开展好数据信息保密工作。”信息管理中心主任张龙旗表示。


    为切实保障数据信息安全,集团公司成立了网络安全和信息化委员会,制定了《淮河能源控股集团数据管理办法(试行)》,设立数据管理办公室。信息管理中心作为办公室成员单位,根据《中华人民共和国网络安全法》等国家相关法律法规、管理规定,制定了数据信息保密管理办法、网络系统安全运行管理办法等制度,将责任分工明确到人,切实把数据信息保密管理工作落到实处。


    针对日常接触数据信息密切的第三方技术人员、中心关键岗位人员,信息管理中心全面做好保密管理工作。集团公司新一轮信息化建设以来,有大量第三方技术人员和中心关键岗位人员参与业务系统管理和运行维护工作。为确保数据信息安全,信息管理中心与相关人员严格签订保密协议,明确权限、职责、处罚等内容,并要求所有行为必须通过堡垒机授权访问,确保操作全程留痕。


    在加强“人防”的同时,信息管理中心同步用好“技防”手段。目前,该中心已规划量子通信网络及量子安全移动办公技术,运用量子密钥结合国密算法,实现身份认证和业务数据加密,杜绝非法用户入侵和非法外设的接入,规避业务信息传输过程被窃取。在现代密码技术方面,该中心对密钥、口令、敏感数据及重要数据,在采集、存储、传输、应用、软件开发过程中进行数据加密,确保其不被窃取泄露。


    “通过量子加密技术在绩效考核系统、廉洁风控系统的应用,绩效考核、廉洁风控等敏感数据就连我们的开发人员、运维人员也是没办法看到的,只有部门业务人员才能看到。此外,我们还借助集团公司建立的网络安全防护体系,加强外网访问控制,强化网络安全监测,切实保障集团网络安全。”信息管理中心资深主管沈立君表示。


    信息管理中心在日常工作中,还注重加强数据信息保密宣传教育。该中心始终把加强数据信息保密宣传教育工作放在重要位置,严格落实宣传培训工作。在职工入职时,将数据信息保密管理列入主要培训内容,增强新职工的数据信息保密意识和能力。所有职工在职期间,由所在单位结合岗位实际,定期开展数据安全和数据信息保密方面的宣贯和教育,进一步提高职工数据安全防护能力和数据信息保密意识,有效预防泄密窃密等事件发生。(孙飞)


     皖公网安备 34040302000304号