连日来,驻河南空港数字城市开发建设有限公司纪检组立足职能定位,将监督融入网络与信息安全管理全链条,聚焦信息安全“四个100%”目标落实情况开展专项监督,推动驻在单位压紧压实信息安全责任,为企业数字化转型筑牢安全屏障。
嵌入资产纳管,确保底数清。该纪检组紧盯信息化项目资产应纳尽纳要求,对业务部门资产台账核查工作开展全程跟踪监督,重点检查台账报送是否完整、项目资产与实际设备是否一致、缺报漏报问题是否及时纠治。对发现的问题,督促相关部门建立分类处置台账,明确责任主体和完成时限,推动资产底数全面摸清、不留死角。
跟进安全检查,确保全覆盖。围绕安全检查全面覆盖要求,该纪检组对信息安全部开展的漏洞扫描、基线核查、日志合规检查、渗透测试等16项安全检查进行嵌入式监督,重点检查标准是否统一、内容是否全面、结论是否客观。针对检查发现的高中危问题,逐一核实问题台账,督促建立“问题清单、整改清单、销号清单”三清单管理机制,坚决防止“查而不改、改而不实”。
闭环整改问效,确保零遗留。该纪检组对漏洞整改实行闭环监督,针对弱口令、明文传输、堡垒机管控失效、密码策略不达标、系统漏洞及基线不合规等五类突出问题,逐项明确整改责任人和完成时限,要求一周内高、中风险问题全部整改完毕。同步建立整改“回头看”机制,对整改进度滞后、敷衍塞责的及时提醒约谈,确保问题真改实改、见底清零。
从严追责问责,确保责任实。围绕安全责任落实,该纪检组督促相关部门对信息安全违规失职行为严格处理,依据公司信息安全管理考核及奖惩制度,对办公区域及信息化项目安全违规情况开展专项检查,对6人次安全违规行为予以通报处理,倒逼责任落实,形成“有责必担、失责必问”的鲜明导向。
下一步,驻河南空港数字城市开发建设有限公司纪检组将持续深化全链条监督模式,健全“发现问题、督促整改、跟踪问效、完善制度”监督闭环,推动信息安全各项要求常态长效落实,以过硬监督成效护航企业高质量发展。(郭斐 朱倩倩)