山东烟台烟草有限公司以网络安全工作责任制为抓手,认真贯彻落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》,增强网络安全和数据安全保护意识和素养,及时开展互联网移动应用个人信息评估问题整改相关工作。以网络安全管理体系建设为抓手,牢固树立正确的网络安全观,加强网络安全宣贯教育,不定期开展网络安全专项检查,在全体员工头脑中筑起网络安全“防火墙”。以网络安全技术体系建设为抓手,加强网络安全资金保障,加大投入全面加强网络安全技术防护能力。对出保的网络安全设备尽快通过公开招标的方式采购维保商,确保安全设备安全稳定运行。以网络安全运维体系建设为抓手,建立统一高效的网络安全风险报告机制、情报共享机制、研判处置机制,准确把握网络安全风险发生的规律、动向、趋势。
下一步,山东烟台烟草有限公司将加大个人信息保护力度,依法依规开展涉烟公民和行业干部职工身份信息、隐私信息的采集、传输和使用,涉及政务数据、敏感个人信息的政务系统和重要生产经营系统绝不托管在行业外。加大系统梳理面临的网络安全威胁,开展网络安全平台建设,对全市系统网络安全状态进行集中分析,形成网络安全问题发现、分析、整改、评估闭环管理。强化数据安全监管,按照“谁生产谁负责、谁收集谁负责、谁使用谁负责”的原则,明确网信工作部门和有关部门责任边界,确保相关责任落实到位。(刘骁)