?
重庆公司“违规积分”防控网信安全风险
2021-04-02 人民邮电报

维护网信安全人人有责。鉴于近年因员工违规操作给企业带来网信安全风险的大量外部案例,中国电信重庆公司于2020年建立并启动网信安全“违规积分”管理机制,经过一年的运行,较好地管控了网信安全违规操作等重点管控风险事项,网信安全长效管理机制成效初步显现。

网信安全“违规积分”管理机制建立后,重庆电信对内公示违规事项处罚标准、问题事项,并及时兑现处罚。目前,已累计对170余人次违规情况进行考核,9个所属单位因未及时兑现内部处罚,被市公司考评。其中,重点管控风险项“员工终端违规内外网互联”,由最初监测单日800余人次违规,到目前月均违规人员不超两位数,基本管控了该类风险事项。

据悉,“违规积分”机制实现了个人重点违规事项全覆盖,涵盖内外网互联、账号弱口令、终端安全防护等14项主要员工违规行为。违规事项采取双向“积分”、分类运用,针对问题事项,违规个人计列“违规积分”,同时计入所在单位“违规积分”。年内个人、单位“积分”根据违规次数进行累加,个人违规除处以现金处罚外,根据“积分”情况最高处罚为待岗培训,单位“积分”根据具体情况对各级领导进行约谈,当月发现问题当月兑现处罚。对于日常运营中发现的个人违规事项,及时在定期通报中进行体现,并要求责任单位在市公司通报当月(最迟不晚于次月)完成内部处罚。及时跟进监督考核兑现情况,对于通报的违规事项,在下期通报前,组织对每个责任单位的内部处罚落实情况进行抽查(提交处罚证明);对于未按要求执行的,在下次通报中进行体现,同时对责任单位进行考评。

据介绍,“违规积分”的出台结合了一线工作实际,办法下发前收集16个单位意见,并针对重点治理项目“办公终端内外网互联”,考虑到部分单位确有内外网同时使用的需求,同步出台内外网互联白名单管理办法,在满足安全管理需求的前提下,解决一线实际困难。

桃花在线观看免费观看-野花在线观看免费高清完整版