扬州市不动产登记中心多措并举筑牢数据安全防线

扬州市不动产登记中心多措并举

筑牢数据安全防线

为深入贯彻落实《网络安全法》《数据安全法》等法律法规，根据省市网信办的有关工作要求，进一步加强不动产登记信息的安全防护，扬州市不动产登记中心多管齐下，压实工作责任机制，强化监督管理，加强网络建设，打好“组合拳”，筑牢不动产登记数据安全防线。
1、落实数据安全管理工作责任制。

中心成立了网络安全和信息化领导小组，负责统筹协调不动产登记网络安全和信息化重大问题、发展战略、长远规划及重要事项。中心主任为领导小组组长，中心副主任为领导小组副组长，各科室科长为领导小组组员。领导小组下设办公室，成员由中心办公室、信息科有关人员组成。中心主任是本单位信息安全第一责任人，对本单位的信息安全负全面的领导责任。各科室科长为科室信息安全第一责任人，对科室范围内的信息安全负直接领导责任，对中心主任负责。

2、开展安全等级保护。

中心对不动产统一登记信息平台和“互联网+不动产登记”一体化平台都进行了等保定级备案。两个系统均通过了三级保测评。为了进一步加强网络安全，中心还新增了堡垒机、日志审计、数据库审计、防火墙、防病毒网关、入侵防御、WEB防火墙等网络安全设备。

3、做好风险隐患排查。

近期中心对相关业务系统进行了安全自查，并邀请扬州大自然网络信息有限公司利用专业工具现场检查了不动产统一登记信息平台及网络安全防护情况。中心对检测出的相关漏洞进行了修复，还对原有的防火墙、防病毒网关进行了升级，对网闸和防火墙的部署策略进行了调整。

4、加强网络数据安全教育培训。

组织新进人员参加不动产登记信息安全的培训。通过签订保密承诺书、开展保密责任承诺、谈心谈话提醒等方式，推进保密教育制度化，不断增强每一个工作人员的保密意识，时刻绷紧信息安全这根弦，努力使保护信息安全成为行动自觉。中心对不动产登记数据查询业务严格按照自然资源部第80号令《不动产登记资料查询暂行办法》执行，对各类型查询所需的材料都在网上公示，查询大厅也有戗牌展示。定期对查询窗口工作人员开展安全保密工作培训。5、加强项目建设、运维等外包活动中数据安全管理。
在项目建设、运维等外包活动中，与中标单位和个人都签署了数据保密协议。建设单位、运维单位需严格按照不动产数据安全维护保密协议规定严格执行。6、加强系统建设，强化技术防控。定期检查登记系统和oracle数据库运行状态，降低系统潜在的风险，进行系统性能评估及优化；系统控制每一笔查询都需要拍照上传，另外系统实现每一笔查询留痕，通过日志可以找出计算机IP和操作账号。对不动产登记系统的账号管理有明确的规定，必须经科室领导同意后才能开启新用户账号，人员离职立刻关闭其账户。7、制定网络数据安全事件应急预案。若出现服务器系统崩溃、交换机等设备瘫痪、网络中断、病毒和黑客入侵，在数据库遭致破坏和损毁时，中心将根据应急预案尽快采取技术手段启动备份系统。同时在登记大厅安排专人做好劝导群众工作，将相关情况第一时间告知群众，对前来咨询的群众耐心解释、安抚。若网络中断，信息科安排相关技术人员及时查明故障原因。如属线路故障，应通知相关人员检修维护或重新安装线路，调试通畅。若服务器等关键设备损坏，信息科应立即联系软件开发单位和设备供应单位共同查找原因，了解故障程度，着手抢修，并及时报告中心网络安全领导小组。8、建立数据备份机制，确保登记数据安全。为应对不动产登记系统整体性故障，中心在南通（海门）自然资源数据备份中心建立了异地备份容灾系统，实现增量核心数据实时备份。一旦不动产服务大厅窗口出现无法受理业务的故障，随即海门数据备份中心立即停止生产端到备份端的同步链路，同时记录系统时间，然后迅速切换到灾备系统进行业务接管。为确保登记数据安全，中心同时在宝应部署了数据备份系统，每天定时进行数据备份。系统运维公司定期还会进行人工备份，确保登记系统持续稳定可靠运行。下一步，扬州市不动产登记中心将继续在制度、管理、技术等多个方面深化数据安全能力，持续落实责任到人，常态化开展安全管理排查工作，全面提升数据安全防护水平，为不动产登记业务的高质量开展提供坚实保障。

拟稿：高   洁 

核稿：张越宝发布：张   萌

 ▶  ▶  ▶  往期推荐