信息闭环管理,全线筑牢离任交接安全屏障

发布日期:2023-05-04 10:07 浏览次数: 信息来源:区审计局

鄞州区审计局坚持科技强审,创新开发领导干部“码上”交接应用,坚持应用与安全“两统筹”,始终把信息安全摆在首位,从安全环境、权限设置、安全设备等方面严密设计,以安全为应用保驾护航,保障离任交接数字化改革行稳致远。

一是系统部署确保网络环境安全。“码上”交接应用信息安全规范符合网络安全等保二级要求,部署在宁波市政务云3台服务器上,内网管理子系统必须通过政务外网且处于鄞州区审计局网络环境内的计算机才可以进行访问。同时,填报子系统只在离任交接期间进行开放。

二是身份赋码确保信息读取安全。系统在交接过程中会为每一位交接对象赋“码”,构建扫“码”鉴权身份验证场景,通过浙政钉和手机号码的二次鉴权,保证了交接对象身份的真实性。同时为了保障敏感数据交换的安全性,将所有数据都封闭在“政务云”环境下,系统界面内嵌了“背景墙”功能,在提升“码上”交接功能便捷性的同时兼顾数据交换的安全性。

三是存储加密提升数据保护能力。采用RSA非对称加密算法,对领导干部手机号,验证码,登录密码等敏感数据通过加盐加密后再存储至数据库中,防止隐私数据的窃取等,从而保障数据存放安全。(赵丽平)