刘营营代表：

您（你们）提出的关于《关于加强政府部门网络安全的建议》的建议收悉，现答复如下：

一、关于强化网络安全意识培训

当前，部分工作人员对网络安全的重要性认识不足，缺乏基本的安全防范意识和技能，容易因人为疏忽导致安全事件发生。针对不同岗位的工作人员，设计个性化的培训课程，涵盖网络安全法律法规、常见网络攻击手段及防范方法、数据安全保护等内容。定期组织线下的培训活动，进行授课和案例分析，通过实际案例让工作人员深刻认识到网络安全事故的严重后果。

后续，我们将持续优化培训内容和方式，根据网络安全形势的变化及时更新培训课程，不断提高工作人员的网络安全意识和应急处置能力。

二、关于完善网络安全管理制度

进一步完善政府部门网络安全管理制度，建立健全安全管理体系，完善的制度是保障网络安全的基础，目前我们已经制定了一系列网络安全管理制度。我们将对现有制度进行全面梳理和评估，结合实际工作中发现的问题和新的安全需求，对制度进行修订和完善。重点加强数据安全管理、网络访问控制、设备管理等方面的制度建设，明确各部门和人员在网络安全管理中的职责和权限，规范操作流程。

三、关于加强网络安全技术防护

随着信息技术的快速发展，网络攻击手段日益复杂多样，传统的安全防护技术已难以满足当前的安全需求。各部门应在网络边界部署先进的防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等设备，实时监测和阻断外部网络攻击。加强内部网络的安全隔离和访问控制，采用虚拟专用网络（VPN）、身份认证等技术，确保只有授权人员能够访问敏感信息和系统。

四、关于加强与外部专业机构合作

建议政府部门加强与外部专业网络安全机构的合作，借助外部力量提升网络安全保障能力。外部专业机构在网络安全领域具有丰富的经验和先进的技术，与他们合作可以实现资源共享、优势互补。

五、关于定期进行网络安全评估和演练

定期开展网络安全评估和演练，以检验和提升政府部门网络安全防护能力。通过评估可以及时发现网络安全体系中存在的薄弱环节和潜在风险，通过演练可以检验应急预案的可行性和有效性，提高工作人员的应急处置能力。盘锦市网安支队每年针对政府部门、企事业单位、重要信息系统开展攻防演练，我们制定了详细的网络安全评估和演练计划，定期委托专业的第三方评估机构对政府部门的网络系统进行全面评估，包括安全漏洞扫描、渗透测试、风险评估等内容。根据评估结果，及时制定整改措施，消除安全隐患。后续，我们将进一步提高评估和演练的频率和质量，确保政府部门网络安全防护能力始终处于较高水平。

市公安局大洼分局