南阳市审计局：审计助力区域网络安全和信息化建设

近期，南阳市审计局联合公安网警和网信办，坚持边审边整改原则，组织对全市各单位2021年以来新建信息化工程和在用网络安全运行情况进行了专项审计调查，在提高网络信息安全意识、保障安全运行和数据安全方面取得了明显成效。

一是全面查阅项目建设资料，了解信息工程建设中的安全制度执行、措施落实、安全硬件配置情况，确保把网络安全运行落实在首端。二是深入信息化工程项目建设现场，通过实地测量、核对是否按照设计要求施工，是否按照网络安全要求进行验收。三是深入到医院、水厂、公积金、环保、住建、公安、交通等关系到人民财产、生命、金融等个人信息存储量较大的单位，现场操作在用网络信息系统，查看运行中安全防护制度的落实情况。四是提出审计建议，促进整改落实。通过审计调查，发现部分单位在用信息系统、门户网站、手机APP、电子邮箱等存在安全保护等级设置不到位、系统内安全保护功能未开启、网络安全责任制落实不到位等问题，审计指出问题后，网络信息使用单位在第一时间按照审计提出的建议进行了整改，并明确把网络安全法纳入平时安全教育，有力维护网络和信息安全。