淮北市統(tǒng)計局加強虛擬專網(wǎng)VPN安全管理

廣告

為全面貫徹落實安徽省統(tǒng)計局關(guān)于網(wǎng)絡(luò)和數(shù)據(jù)安全的工作部署，保障全市統(tǒng)計業(yè)務(wù)網(wǎng)安全運行，淮北市統(tǒng)計局近日開展了虛擬專用網(wǎng)絡(luò)（VPN）專項升級整改工作。

一是做好VPN設(shè)備的安全防護升級。安全可靠的VPN設(shè)備登錄認(rèn)證方式，是確保VPN安全使用的前提?；幢笔芯峙c市電信技術(shù)人員密切合作，將市局VPN設(shè)備登錄升級為手機短信認(rèn)證+用戶賬號密碼的雙因子認(rèn)證方式，從而提高了VPN登錄的安全性。

二是落實賬號實名制登記制度。網(wǎng)絡(luò)安全責(zé)任制重在落實，為落實好網(wǎng)絡(luò)安全責(zé)任制，每個VPN賬號都進行了實名登記，系統(tǒng)平臺登記用戶手機號、所在單位等個人信息，確保每個賬號對應(yīng)一名統(tǒng)計人員，將VPN賬號實名制落在了實處。

三是強化VPN賬號使用行為管理。后臺制定安全策略，賬號連續(xù)登錄錯誤5次鎖定用戶，終端登錄VPN超過10分鐘無操作自動斷開連接，VPN管理員不定期查看在線賬號情況，清理長期不用的僵尸賬號，斷開異常賬號連接并查詢用戶接入時間、連接時長、流速流量等使用情況。

通過此次升級整改，消除了VPN使用安全隱患，增強了VPN接入統(tǒng)計內(nèi)網(wǎng)的安全性，提升了網(wǎng)絡(luò)和數(shù)據(jù)安全保障工作水平。