当前位置：首页> 固原市人民政府办公室关于开展2013年重点领域信息安全检查工作的通知

固原市人民政府办公室关于开展2013年重点领域信息安全检查工作的通知

时间：下载该word文档

固原市人民政府办公室关于开展2013年重点领域信息安全检
查工作的通知
【法规类别】机关工作综合规定【发文字号】固政办发[2013]106号【发布部门】固原市政府【发布日期】2013.09.22【实施日期】2013.09.22【时效性】现行有效【效力级别】XP10
固原市人民政府办公室关于开展2013年重点领域信息安全检查工作的通知
（固政办发〔2013〕106号）

市政府各部门、直属机构、事业单位：
根据《自治区人民政府办公室关于开展2013年重点领域信息安全检查工作的通知》（宁政办发〔2013〕115号），为进一步加强我市信息安全管理，切实做好2013年全市重点领域信息安全检查工作，经市人民政府同意，现将重点领域信息安全检查工作有关事项通知如下：一、检查目的
通过开展常态化的信息安全检查，进一步落实信息安全责任，增强人员信息安全意识，认真查找突出问题和薄弱环节，全面排查安全隐患和安全漏洞，分析评估信息安全1/6

状况和防护水平，有针对性地采取管理和技术防护措施，促进安全防范水平和安全可控
能力提升，预防和减少重大信息安全事件的发生，切实保障信息安全。二、检查范围
本次安全检查的范围包括政府部门网站和信息系统，以及城市供水供气供热等市政领域的网络与信息系统。涉及国家秘密的信息系统安全检查，按照自治区保密局相关管理规定和标准执行。三、检查内容
（一）信息安全管理情况。按照国家信息安全政策和标准规范要求，建立健全信息安全管理规章制度及落实情况。重点检查信息安全主管领导、管理机构和工作人员履职情况等，信息安全责任制落实及事故责任追究情况，人员、资产、采购、外包服务等日常安全管理情况，信息安全经费保障情况等。
（二）技术防护情况。网络与信息系统防病毒、防攻击、防篡改、防瘫痪、防泄密等技术措施及有效性。重点检查事关国家安全和社会稳定，对各地、各部门或行业正常生产生活具有较大影响的重要网络与信息系统（含工业控制系统）的安全防护情况，包括技术防护体系建立情况；网络边界防护措施，不同网络或信息系统之间安全隔离措施，互联网接入安全防护措施，无线局域网安全防护策略等；服务器、网络设备、安全设备等安全策略配置及有效性，应用系统安全功能配置及有效性；终端计算机、移动存储介质安全防护措施；重要数据传输、存储的安全防护措施等。
（三）应急工作情况。按照国家、自治区网络与信息安全事件应急预案要求，建立健全信息安全应急工作机制情况。重点检查信息安全事件应急预案制定修订情况，应急预案演练情况；应急技术支撑队伍、灾难备份与恢复措施建设情况，重大信息安全事件处置及查处情况等。
（四）安全教育培训情况。重点检查信息安全和保密形势宣传教育、领导干部和各级2/6

人员信息安全技能培训、信息安全管理和技术人员专业培训情况等。
（五）安全问题整改情况。重点检查以往信息安全检查中发现问题的整改情况，包括整改措施、整改效果及复查情况，以及类似问题的排查情况等，分析安全威胁和安全风险，进一步评估总体安全状况。四、检查方式
按照“谁主管谁负责、谁运行谁负责”的原则，信息安全检查工作以各部门和各有关重点行业自查为主。同时，市工业和信息化局会同有关成员单位和专业技术队伍对部分重点单位和重要系统进行信息安全抽查。五、安全自查
本次检查工作由市工业和信息化局牵头组织协调，并负责指导督促各部门开展自查工作；负责组织市政府网络与信息系统以及供水供气供热等市政领域网络与信息系统自查工作。
各部门和有关重点行业要结合实际，制定实施方案，明确自查范围、责任单位、工作安排及工作要求等相关内容，认真组织实施。自查工作完成后，要对检查情况进行全面汇总总结，认真填写信息安全检查结果统计表、信息安全管理工作自评估表等相关内容，撰写检查总结报告（见附件1），于9月30日前将纸质版和电子版一并报送市工业和信息化局。联系人：关丽丽，电话：0954-2088955、13895340991，邮箱：guanlili_2009@163.com.六、安全抽查
在自查的基础上，市工业和信息化局将组织有关成员单位和专业技术队伍对各部门及重要网络与信息系统进行安全抽查，查找安全漏洞和隐患，评估安全防护能力，研究提出改进和加强安全保障的措施建议，并及时反馈相关部门和单位。
（一）抽查范围与方式。抽查采取现场检查与外部检测两种方式进行。现场检查时，3/6

阅读全文