为深入贯彻落实习近平总书记关于网络强国的重要思想，全面贯彻落实网络安全工作责任制要求，7月31日，佛山市委网信办组织开展公共服务领域网络和数据安全专题培训，全市党政机关、事业单位、社会组织和国有企业等网络和数据安全业务负责同志近300人参训。

摸清家底

数据安全治理更对症

当前，数据安全形势日益严峻。为切实保障佛山市公共服务领域信息系统安全稳定运行，从3月份起，佛山市委网信办成立专项行动组，对具有运行不间断要求的、群众个人可直接进行在线业务登记或办理的、存储50万以上个人信息或1万以上个人敏感信息的系统进行重点检查，通过开展网络和数据安全自查、远程技术检测、数据泄露监测、现场安全检查、网络安全意识培训、隐患全面整改、实战攻防演练复盘等七大工作，全面防控数据安全风险隐患。

培训会上，佛山市委网信办网络安全和信息化协调科科长陈冬生介绍了专项行动情况。截至目前，专项行动共排查273个系统，其中相关单位通过对照网络和数据安全自查清单发现脆弱点195个，技术人员通过渗透发现中高危漏洞1320个，主要涉及敏感泄露、任意文件上传、弱口令等问题，检查组还对4个重点公共服务单位开展现场技术检查。

在本次专项行动中，检查组发现部分单位存在数据安全制度建设尚不完善、终端安全管理相对薄弱、漏洞检测与修复工作亟需加强，以及安全日志存储管理不规范等问题。接下来，专项工作组将对重点公共服务单位开展“回头看”督导检查，督促相关单位提升网络安全防护、监测预警和应急处置能力。

下一步，佛山市委网信办将充分发挥佛山城市网络安全运营中心“协同防护”优势，结合佛山市分布式网络安全防护体系运行机制，通过大模型分析、人工智能等新技术，对公共服务领域进行数据安全预警、通报、应急处置等工作。

以案为例

提升数据安全防护意识

作为本次专题培训的承办单位，佛山市网络安全和信息化协会在佛山市委网信办的指导下，积极协调政府、行业领军企业、专家、学者等优质资源，邀请了多名嘉宾轮番上台作主题分享，通过管理侧与技术侧的深度融合，以生动的案例为鉴，深入浅出地讲解网络和数据安全的前沿知识、防护策略及应对措施，进一步增强与会人员对网络和数据安全重要性的认识。

培训会上，佛山市委网信办四级主任科员周杨结合2024年“飞鸿杯”网络攻防活动，分享了供应链安全、软件历史漏洞、内网薄弱、弱口令、应用开发不规范等网络和数据安全风险的典型案例。他表示，各单位要以此专项行动为契机，举一反三，在减少互联网暴露面的基础上，增强态势感知、数据分级分类等防护措施，切实提升安全监测与风险防范能力，协助构建佛山分布式城市网络安全防护体系。

杭州安恒信息技术股份有限公司安全专家郑欣盛分享了佛山市公共服务领域网络和数据安全专项行动的渗透重点案例。他认为，定期开展安全渗透测试可以全面评估系统的安全性，发现系统的安全性强度和薄弱点，帮助组织改进安全措施，防范潜在的风险和威胁。

电科网安创新业务总监广州子公司副总经理王龙在“密码+”的数据安全典型场景建设经验分享中表示，商用密码技术通过加密、数字签名等手段，可以保护个人信息和企业数据在传输和存储过程中的安全，防止数据泄露和被非法访问。

卓维网络有限公司安全运维高级管理师吴永坚表示，构建网络安全智慧运维管理体系对于保障国家安全、保护企业和个人的信息资产以及提升网络安全防范及应对能力具有重要意义，通过采用新兴技术和智能化手段，可以实现更高效、更智能的网络安全管理，有效应对不断变化的网络安全威胁。

北京启明星辰信息安全技术有限公司数据绿洲华南区营销负责人舒江宁在“构建业务与安全协同的数据要素安全能力体系”的主题分享中建议，各单位要关注数据流转过程中的风险跟踪与监测，通过数据安全风险评估等方式，准确识别每一项数据处理活动的潜在风险，评估保障措施配备情况，及时发现和处理数据违规行为。

北京神州绿盟科技有限公司安全顾问胡杰发以“云地协同共筑业务云上新安全”为题，围绕政务云安全现状分析、政务云安全运营规划、政务云运营安全解决方案等方面，深入交流如何通过云计算服务辅助政府提高政务服务水平，提升决策和治理效率。

通过本次培训，参训人员普遍反映对在公共服务领域的网络和数据安全有了更加全面深入的理解，切实增强了风险意识和安全技能，并将在实际工作中树立安全底线思维、细致排查安全风险、做好安全应急处置，共同筑牢全市网络安全防线。

接下来，佛山市委网信办还将利用国家网络安全宣传周等重要时间节点，持续开展多维度网络安全培训，切实强化佛山市公共服务领域从业人员的安全防护意识和实战能力。