完善架构健全机制。市人大常委会党组及机关党组加强领导，成立网络安全和信息化工作领导小组，下设办公室（以下简称“机关网信办”），成员包括综合、信息化、保密、党务、人事、宣传等部门。日常注重强化统筹，出台网络安全管理规定、网络安全责任清单等制度，建立健全机关网络安全管理机制和应急预案。

统筹管理项目单位。信息化部门按照“网络安全和信息化必须统一谋划、统一部署、 统一推进、统一实施”总要求，统筹管理信息化设计、建设、技术运维、安全运维和监理等中标项目单位，全力把网络安全要求细化落实到信息化工作各方面、全过程。

加强部门协同配合。厘清工作环节要求，明确各部门职责任务，做好协同配合。加强主责部门之间协同，明确办公厅秘书处“统”和信息化部门“技”的主要职责，做到各司其职、各有侧重、密切配合；加强机关网信办成员部门之间协同，既突出信息化部门的主体力量，又充分发挥保密、党务、人事、宣传等部门作用；加强主责部门和各业务部门之间协同，构筑“行政管理+技术防护+全员参与”立体防御体系。

以“促发展”做好信息化规划建设。信息化规划建设既要服务推动人大工作高质量发展，又要坚持与网络安全“同步规划、同步设计、同步建设、同步验收”，兼顾系统的安全性和易用性。按照这一工作思路，信息化部门进一步明确系统建设中哪些网络安全工作由其主责主管，哪些以业务部门为主，并以业务部门容易理解、方便执行的方式推动落实。

以“抓安全”保障重点工作高质高效开展。业务部门着重做好业务系统功能梳理和业务流程优化，组织开展系统培训和应用推广。同时，加强系统用户清单和权限管理，提出数据安全和个人信息保护等安全需求，落实系统和数据安全的“三员”(管理员、安全员、审计员)职责，会同信息化部门完成系统数据分类分级清单，每年按需更新。

聚焦“安全目标”锻造专业团队。以信息化部门为主体，采取按需培养、按岗培养等方式，打造一支既能在信息化工作各环节落实好网络安全要求，又能在网络安全防护、应急处置等工作中有效监测、准确研判、及时响应、妥善处置的工作团队。

聚焦“优化升级”增强安全保障。根据安全态势变化，升级监测预警和安全防护设备，优化安全防护策略。紧跟信息技术发展步伐，探索应用智能威胁感知系统，提升攻击识别和响应的效率。

聚焦“人机耦合”提升防御体系效能。构建“自动化监测（告警）+专家研判”应急机制，将重复性工作交由机器处理，注重发挥人工研判作用和专业人员技能，加强对相关异常信息的监测分析，增强防范网络攻击实效。

围绕“立体纵深”筑牢安全防线。统筹配置网络安全防护三道防线：一是机关信息系统全面完成安可升级替代，落实网络安全等级保护要求，并安装杀毒软件和安全防护套件；二是纵深配备网络安全防御设备，加强核心系统数据备份；三是建立自动应急响应机制，必要时实施敏感数据“熔断机制”,安全系统自动阻断异常操作。

围绕“实战之需”织密安全防护网。组织每日安全巡检，动态更新信息化资产清单，按清单全量开展每月漏洞扫描、每季度渗透测试，抓好问题隐患按期“清零”。梳理攻防演练实践经验，提炼总结简单易记的防守“三字诀”“盲区要点”等方法口诀，方便各部门共抓落实，织好人人参与的网络安全防护网。

围绕“三有四早”提高平战转换效率。持续完善应急预案，每年开展应急演练，建立战备转化机制，做好重要时期值班值守，做到发生安全事件时保证“三有”（有队伍、有预案、有办法)、“四早”（早发现、早研判、早处置、早恢复）。

在落实“按需防护”中夯实保密安全基础。厘清不同密级（等级）系统防护技术的共性和差异性，加强技术融合。做好对各类网络及其数据信息的按需保护，既不随意超标增负，也不降标弱化要求。对于处理工作秘密的信息系统，加快推进商用密码应用和配套管理制度建设。

在推进“四个同步”中加强保密安全管理。同步研究部署保密和网络安全共性交叉工作。保密管理部门会同信息化等部门组成联合检查组，同步开展保密与网络安全检查。借鉴保密管理做法，同步落实网络安全工作人员上岗前政审、签订承诺书、离岗（换岗）审查等要求。同步开展机关保密与网络安全培训教育，以网络安全的正反面案例提升机关干部保密安全意识。