昆明日报记者 王琳
近日，为保障昆明市“五经普”工作顺利开展，消除普查数据资料泄露的风险隐患，昆明市经普办认真学习普查数据处理方案，研究系统运行环境，预判风险点，着重剖析地市级普查机构在人员管理、接入设备配置、终端安全等方面存在的问题，切实做好网络安全和数据安全保障工作。
经济普查数据处理参与人员众多、身份复杂，各级普查机构需借助人员管理系统对工作人员进行分类管理，其中系统设置了普查机构人员管理和普查“两员”管理。对此，昆明市经普办数据处理组根据实际情况，收集整理人员信息，针对系统功能进行细化管理，从加强人员培训教育、权限和访问控制，加强审计和监控、人员离职管理等多个重要环节全方位利用人员管理系统功能，做好人员管理工作，从根本上保障本次普查数据安全。
此外，昆明市经普办提前采购了符合国密算法，使用国产芯片、国产操作系统和双因子验证的VPN设备，并针对普查用户的接入需求，调整了VPN设备的配置。还对角色权限、人员分组、访问控制等策略和认证规则进行了优化调整，在减少运维人员操作量，设备资源得到充分利用的同时，提高了安全保障能力。据统计，在清查阶段，VPN同时在线用户最高达402个。
针对终端安全，昆明市经普办使用网络安全探针对全网流量进行分析，启用日志记录和事件监控，实时监控在网设备，安排专人对监测结果进行跟踪处理，发现隐患及时处理。截至目前，全市在网终端598台，及时关停不符合安全标准的文件共享服务、处置终端4台，修改边缘接入设备默认密码2台，态势感知系统评分长期在90分以上。