返回上一级

字号

打印

区财政局召开数据库安全管理专题培训会议 2021-08-25

为贯彻落实市财政局网络安全专题培训会议精神和区委网信办近期工作要求,切实加强数据和信息系统的安全管理,不断提升网络安全管理水平,识别风险并筑牢防线,做好日常教育提醒,8月24日,区财政局召集各业务系统的软件公司负责人及运维人员,召开数据库安全管理专题培训会议。

微信图片_20210824163027.jpg

一是安全意识再教育。为提高软件公司和运维人员的安全风险意识,加强典型案例教育警示力度,集中学习了近年来在互联网公司中发生的典型数据库操作事故案例,要求各软件公司吸取案例教训,举一反三,结合现状列出存在的安全风险点、操作隐患,评价运维人员综合能力,并评估与其承担的工作内容是否匹配,提出具有操作性的改进措施。

二是管理手段再加强。立足实际情况,对当前运维工作中的薄弱环节和风险点,运用“制度+科技”防范数据库意外操作,保障财政数据安全,明确了数据库修改数据操作的测试及审核流程,实现对数据库修改操作的完整记录。

三是用户权限再清理。满足合理需要的前提下,以用户权限最小为原则,清理不适当、超合理需求的权限,要求各公司对照数据库权限功能并结合业务系统的实际情况,合理提出权限需求。