环境信息安全现状如何?
环保专网和环境保护部政府网站均已经通过信息安全等级保护三级备案测评,但也面临分散建设、安全不到位的
问题
为了摸清环保行业政府网站的“家底”,2014年,环境保护部办公厅会同环境保护部信息中心、公安部,对环境保护部派出机构和直属单位的环境信息安全工作开展了自查和现场检查。
采访中,记者了解到,依托国家环境信息与统计能力建设项目的实施,环境保护部建成了连接部、省、市、县四级环保部门的业务专网,并同步建设了网络安全管理平台、安全防护系统、 数字证书体系等。
目前,环保专网和环境保护部政府网站均已经通过了信息安全等级保护三级备案测评,基本保障了环境保护部本级重要网络和信息系统的安全,没有发生重大网络安全事件。
环境信息安全在取得成绩的同时,也面临着系统分散建设、缺乏统一监管、安全责任不清、安全建设不到位、安全漏洞多、风险高、隐患大等问题。
多次参与环保系统信息安全检查的环境保护部信息中心高工吴班告诉记者,6月,环境保护部信息中心对环境保护部派出机构和事业单位的网站进行了扫描,结果显示,有网站的高危漏洞数量高达98个。
环境信息安全组织机构不健全,缺乏专职信息安全技术人员,信息安全经费投入不足,这些成为制约环境信息安全工作的主要因素。