東城區(qū)信息辦網(wǎng)絡(luò)與信息安全檢查工作方案-文庫吧
2024-10-08 08:04 本頁面
【正文】 號(hào)）的要求做好自查。 各 牽頭責(zé)任單位要制定本系統(tǒng) 工作方案，并對(duì)本單位負(fù)責(zé)管理和監(jiān)督 的 行業(yè)、系統(tǒng)的重點(diǎn)網(wǎng)絡(luò)與信息系統(tǒng)安全檢查工作進(jìn)行指導(dǎo)，匯總相關(guān)材料，包括《應(yīng)急預(yù)案》、《自查報(bào)告》、《 2020 年東城區(qū)信息安全檢查情況報(bào)告表 》、《定級(jí)報(bào)告》等，形成本單位的網(wǎng)絡(luò)與信息系統(tǒng)安全自查報(bào)告。 自查報(bào)告應(yīng)詳實(shí)準(zhǔn)確，涵蓋本領(lǐng)域信息安全的各個(gè)層面，有具體數(shù)據(jù)支撐，對(duì)重大信息安全問題重點(diǎn)說明，對(duì)信息安全整體態(tài)勢有明確判斷。 （三）現(xiàn)場檢查階段（ 2020年 9 月 8日 9 月 21 日） － 5 － 區(qū)網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組 辦公室組織專業(yè)技術(shù)隊(duì)伍，會(huì)同公安、保密等部門，采用聽取匯報(bào)和專業(yè)技術(shù)手段完成現(xiàn)場抽查工作，通過模擬有組織的網(wǎng)絡(luò)攻擊等方式 進(jìn)行演練 ，檢驗(yàn)安全防護(hù)措施的有效性，分析評(píng)估網(wǎng)絡(luò)與信息系統(tǒng)的安全防護(hù)能力。編寫抽查情況報(bào)告。 （四）總結(jié)整改 階段 （ 2020年 9 月 22 日 9 月 28 日） 按照責(zé)任分工的要求，各 牽頭責(zé)任 單位做好本系統(tǒng)的網(wǎng)絡(luò)與信息安全檢查工作，并將檢查結(jié)果匯總報(bào)協(xié)調(diào)小組辦公室 ， 經(jīng)辦公室審議匯總后 報(bào)區(qū)協(xié)調(diào)小組 。 六、工作要求 （一） 加強(qiáng)組織領(lǐng)導(dǎo) 各單位 要高度重視 ，提高認(rèn)識(shí)， 將信息安全檢查列入重要議事日程，切實(shí)加強(qiáng) 本單位 及主管行業(yè)的 網(wǎng)絡(luò)與信息安全檢查工作的組織領(lǐng)導(dǎo)，制定具體的安全檢查實(shí)施方案和工作計(jì)劃，確保檢查工作順利開展。 明確主管領(lǐng)導(dǎo)和聯(lián)絡(luò)人， 并于 9月 7日前將《 信息安全檢查聯(lián)絡(luò)員信息報(bào)送表 》通過協(xié)同辦公系統(tǒng)報(bào)送到信息辦。 （二） 認(rèn)真履行職責(zé) 各單位要層層落實(shí) 檢查活動(dòng)、檢查人員以及相關(guān)文檔和數(shù)據(jù)的安全保密管理，周密制定檢查工作應(yīng)急預(yù)案，確保被檢查信息系統(tǒng)的安全正常運(yùn)行。 （三） 認(rèn)真做好總結(jié)分析 各單位 要對(duì)檢查情況進(jìn)行全面的匯總分析，如實(shí)、完整填寫相關(guān)材料并如期上報(bào)。 （四）應(yīng)急處置到位 各單位要認(rèn)真做好應(yīng)急處置的各項(xiàng) 準(zhǔn)備工作，確保在“十八 － 6 － 大”期間，按照全區(qū)的統(tǒng)一部署，嚴(yán)格落實(shí)網(wǎng)絡(luò)與信息系統(tǒng)的值班要求和 24 小時(shí)值守制度，保持通訊暢通，做好值班備勤工作，保證應(yīng)急救援物資齊備有效，如遇網(wǎng)絡(luò)和信息系統(tǒng)的突發(fā)情況，要做到早發(fā)現(xiàn)、早報(bào)告、早控制、早解決。 附件 1： 2020年網(wǎng)絡(luò)與信息安全檢查工作報(bào)告參考格式 附件 2： 2020年東城區(qū)信息安全檢查情況報(bào)告表 附件 3： 網(wǎng)絡(luò)與信息安全檢查信息報(bào)送表 區(qū)網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組辦公室 二 〇 一二年八月二十九日 附件 1： － 7 － 2020 年 電子政務(wù) 網(wǎng)絡(luò)與信息安全 檢查工作 報(bào)告 參考格式 一、檢查工作 報(bào)告名稱 （單位、部門） 2020年電子政務(wù)網(wǎng)絡(luò)與信息安全檢查工作報(bào)告 二、檢查工作 報(bào)告組成 檢查工作報(bào)告包括主報(bào)告和檢查情況報(bào)告表兩部分。 三、主報(bào)告內(nèi)容要求 （一）本單位 /部門網(wǎng)絡(luò)與信息安全檢查工作組織開展情況 概述此次安全檢查工作組織開展情況、所檢查的重要網(wǎng)絡(luò)與信息系統(tǒng)基本情況。 （二）本單位 /部門信息安全工作情況 對(duì)照《檢查通知》要求，逐項(xiàng)、詳細(xì)描述本區(qū)縣 /部門 /行業(yè)在安全管理、技術(shù)防護(hù)、應(yīng)急處置與容災(zāi)備份等方面工作的檢查結(jié)果。 （三）本單位 /部門 /檢查發(fā)現(xiàn)的主 要問題和面臨的威脅分析 1．發(fā)現(xiàn)的主要問題和薄弱環(huán)節(jié) 2．面臨的安全威脅和風(fēng)險(xiǎn) 3．整體安全狀況的基本判斷 （四）改進(jìn)措施及整改效果 － 8 － 1．改進(jìn)措施 2．整改效果 （五）關(guān)于加強(qiáng)信息安全工作的意見和建議 四、信息安全檢查情況報(bào)告表 檢查情況報(bào)告表應(yīng)如實(shí)填寫，避免出現(xiàn)漏項(xiàng)、錯(cuò)項(xiàng)、前后不一致等情況。 － 9 － 附件 2： 2020 年東城區(qū) 信息安全檢查情況報(bào)告表 一、信息安全組織機(jī)構(gòu)情況 單位名稱 分管信息安全工作的 領(lǐng)導(dǎo) 職 務(wù) 信息安全管理機(jī)構(gòu) ① 機(jī)構(gòu)名稱： ② 負(fù) 責(zé) 人： 職務(wù)： ③ 聯(lián)系 電話： 信息安全專職工作機(jī)構(gòu) （如信息安全處） □ 有 機(jī)構(gòu)名稱： _ 聯(lián) 系 人： 職務(wù)： _電話： _ □ 無 信息安全員 □ 專職數(shù)量 :
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1