检察技术与信息化:总第022辑 2017年第2辑

　　《检察技术与信息化（2017年第2辑 总第022辑）》：　　近年来，江西省院党组高度重视网络安全体系建设，刘铁流检察长经常在各类会议上强调网络安全工作的重要性，特别是在2016年全省检察机关电子检务工程工作会议上指出，要全面强化网络安全体系建设，真正做到信息安全与信息化科学规划、合理布局、密切配合，不断提升安全防护能力。目前，全省各级院均成立了网络安全和信息化领导小组，强化了对网络安全工作的组织领导和统筹管理。同时，各级检察机关着力强化网络安全人才队伍建设，多次组织专业培训和攻防演练，全面提升了各级院网络安全实战能力和水平，全省检察机关网络安全做到了“零”事故。　　一、加强领导，狠抓全省检察机关网络安全工作的落实　　按照高检院的总体部署和要求，江西省各级检察机关不断强化领导，明确分工，落实责任。我们建立了以省院党组副书记为组长的全省检察机关信息化领导小组，并定期召开领导小组办公会议和省院党组会议，研究全省检察机关网络安全工作形势，部署任务，明确责任，细化措施，把全省检察机关网络安全工作和检察业务工作同研究、同部署、同落实、同检查。同时，积极配合办公室制定了《涉密信息系统分级保护工作方案》。为了做好全省检察机关涉密信息系统分级保护工作，省院党组高度重视。多次联系和邀请江西省国家保密局、省测评中心参加了省院分级保护工作领导小组会议，听取意见和建议，及时对方案进行了调整，既避免了不必要的投资，又确保了分级保护建设达到测评要求。通过全省检察机关信息技术人员不懈的努力推进，江西成为全国检察机关第3个全面完成涉密网分级保护的单位，受到高检院的通报表扬。二、突出重点，构筑安全、高效的检察信息系统安全防范体系　　根据全省检察机关的实际情况，我们重点在建立、健全检察信息系统的安全防护体系上下功夫。首先，我们从检察机关信息安全性的要求出发，充分结合当前检察信息网络的建设现状，从整体上把握，重规划，抓落实。其次，我们摒弃一劳永逸的短期行为，在网络项目投入、网络设施建设上做好长期的规划，同时应具有适当的超前性，从检察信息化长远的发展趋势着眼，保持投入的连续性，积极追求网络效能的*大化。在信息化建设的过程中，全省各级检察机关还应充分重视制度化的建设，形成较为完善的保障体系，使得网络的运行与管理能够在正确的轨道上持续发展。加大技术投入，在检察专线网部署安装了数据库审计与风险控制系统。数据库审计与风险控制系统是网络安全的*后一道防线，我们把数据备份方案的设计放在与系统和网络设计同等地位，当检测到可疑操作或违反审计规则的操作时，系统可以通过监控中心告警、短信告警、邮件告警等方式通知数据库管理员，综合监控管理系统可以提供问题的再现，对管理人员的责任进行追查，对重要数据进行灾难恢复，将检察系统的网络安全隐患降到了*低程度，真正实现数据库全业务运行可视化、日常操作可监控、危险操作可控制、所有行为可审计、安全事件可追溯。三、科学规划，积极推进网络安全建设及配套设施建设　　检察机关的网络信息化建设有别于其他应用网络的一个显著特征就是对于安全性有着更为严格的要求，我们十分重视全面掌握全省检察机关二三级网络面临的安全威胁，充分考虑网络会受到哪些攻击，网络系统内部的数据安全级别的防护等级，网络遭遇突发性安全问题时的应急方案，通过加强安全评估，确定相应的安全建设规划，在此基础上积极加强安全配套设施建设，完成了5个大项、25个小项的分级保护工作建设。为配合分级保护建设工作，2011年以来省院先后在办公楼新建了机要机房、屏蔽机房、信息中心机房，安装了机房门禁系统，并在楼层配电间配备了屏蔽机柜，完善了防火墙系统，为全省检察机关网络安全奠定了扎实的基础。2016年年底，全省三级院完成了加密机更新换代和电子印章系统改造建设。　　……