为切实做好职工信息安全保障工作，提升网络信息安全防范能力，增强个人信息保护意识，依据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规，结合网信办《丹东市网络安全预警通报》工作要求，市公积金管理中心多措并举开展网络信息安全排查工作，进一步提高防范网络安全风险的能力。

　　一是加强组织领导，明确网络信息安全责任。针对本次排查组织召开信息安全领导小组专项会议，安排专人开展网络信息安全排查，确保领导到位、责任到位、机构到位、人员到位和措施到位。二是完善制度建设，夯实管理基础。完善网络信息安全管理制度，落实网络安全应急预案，明确外包单位安全责任和储存设备处置流程。三是加强用户权限管理，保证数据使用合规。中心对业务系统用户和权限申请实行流程化管理，在保障业务正常运行的前提下遵循“最小授权”的原则授予用户权限。在用户登录和查询信息时，除采取传统密码登录方式外，还引入二次认证、生物识别、手机验证码认证等安全措施，加强个人用户数据的安全性。四是以“技防+人防”，筑牢网络信息安全防护墙。为完善中心网络防护系统建设，先后增加入侵检测、网络边界防火墙、态势感知等安全设备，从安全物理环境、安全通信网络、安全区域边界、安全运维管理等方面开展网络安全等级保护测评工作，经测评，中心网站及信息系统均达到国家规定的三级等级保护标准要求。同时，定期组织员工开展信息安全教育，以案促改提升员工信息安全防范意识及预防信息泄露的能力。

　　通过本次排查，进一步提升了中心的网络安全防护能力，清查了安全死角及漏洞，完善网络安全制度建设的同时夯实技术防护基础，为职工信息提供了稳定的存储环境和坚实的安全保障。