關于進一步加強網絡及信息安全管理的實施意見(文件)
【正文】 的管理規(guī)范和技術標準以及檢查評估工具等存在問題，及時組織有關部門進行調整和修訂。沒有實施等級保護制度的，要按照等級保護的管理規(guī)范和技術標準認真組織落實。制定系統(tǒng)完整的信息安全等級保護管理規(guī)范和技術標準，并根據工作開展的實際情況不斷補充完善。對于包含多個子系統(tǒng)的信息系統(tǒng)，在保障信息系統(tǒng)安全互聯和有效信息共享的前提下，應當根據等級保護的管理規(guī)定、技術標準和信息系統(tǒng)內各子系統(tǒng)的重要程度，分別確定安全保護等級。安全保護等級在三級以上的信息系統(tǒng)，由運營、使用單位報送本地區(qū)地市級公安機關備案。對已有的信息系統(tǒng)，其運營、使用單位根據已經確定的信息安全保護等級，按照等級保護的管理規(guī)范和技術標準，采購和使用相應等級的信息安全產品，建設安全設施，落實安全技術措施，完成系統(tǒng)整改。（五）建立制度，加強管理。公安機關按照等級保護的管理規(guī)范和技術標準的要求，重點對第三、第四級信息和信息系統(tǒng)的安全等級保護狀況進行監(jiān)督檢查。 整理分享 。對信息系統(tǒng)中使用的信息安全產品的等級進行監(jiān)督檢查。信息和信息系統(tǒng)的主管部門應當按照等級保護的管理規(guī)范和技術標準的要求做好監(jiān)督管理工作，發(fā)現問題，及時督促整改。（四）自查自糾，落實要求。信息安全產品使用的分等級管理以及信息安全事件分等級響應、處置的管理辦法由公安部會同保密局、國密辦、信息產業(yè)部和認監(jiān)委等部門制定。國務院信息化工作辦公室組織國內有關信息安全專家成立信息安全保護等級專家評審委員會。（二）科學定級，嚴格備案。九、實施信息安全等級保護工作的要求信息安全等級保護工作要突出重點、分級負責、分類指導、分步實施，按照誰主管誰負責、誰運營誰負責的要求，明確主管部門以及信息系統(tǒng)建設、運行、維護、使用單位和個人的安全責任，分別落實等級保護措施。在試行工作的基礎上，用一年左右的時間，在全國全面推行信息安全等級保護制度。在做好前期準備工作的基礎上，用一年左右的時間，在國家重點保護的涉及國家安全、經濟命脈、社會穩(wěn)定的基礎信息網絡和重要信息系統(tǒng)中實行等級保護制度。選擇電子政務、電子商務以及其他方面的重點單位開展等級保護試點工作，并在試點工作的基礎上進一步完善等級保護實施指南等相關的配套規(guī)范、標準和工具，積累信息安全等級保護工作實施的方法和經驗。八、網絡與信息安全管理工作實施計劃計劃用三年左右的時間在全國范圍內分三個階段實施信息安全等級保護制度。在配合地區(qū)做好全市網絡信息安全檢查工作的同時，每年組織一次網絡與信息安全專項檢查，并將匯總檢查情況報市人民政府和省網絡與信息安全領導小組。重要信息系統(tǒng)管理單位和基礎信息網絡運營商要進一步完善信息安全應急預案，明確應急處理流程、臨機處置權限，落實應急技術管理隊伍。公安局按照國家、自治區(qū)、地區(qū)有關規(guī)定，對重要信息系統(tǒng)實施分級保護。加強對信息系統(tǒng)賬戶、口令、軟件補丁等管理，及時更新和升級，堅決杜絕弱口令、弱密碼，消除安全隱患。規(guī)范電子文件的復制、傳遞，涉密電子文件必須在涉密信息系統(tǒng)中存儲、處理、復制和傳遞，嚴格按照同等密級紙質文件的有關規(guī)定進行管理。各單位要進一步提高自身網絡信息與安全意識和管理水平，加快
公司管理相關推薦
鄂ICP備17016276號-1