有關(guān)進一步加強網(wǎng)絡(luò)與信息安全管理的實施意見(編輯修改稿)
2025-05-15 08:19 本頁面
【文章內(nèi)容簡介】 全培訓(xùn)和警示教育，按時參加信息安全形勢報告會、典型案例分析會等形式多樣的宣傳教育活動，把網(wǎng)絡(luò)與信息安全教育作為崗前培訓(xùn)和業(yè)務(wù)學(xué)習(xí)的重要內(nèi)容，并把網(wǎng)絡(luò)與信息安全防護工作納入年度目標(biāo)管理考核范圍。各單位要進一步提高自身網(wǎng)絡(luò)信息與安全意識和管理水平，加快研究建立黨政機關(guān)人員網(wǎng)絡(luò)與信息安全技能考試制度，逐步做到工作人員持證上崗。市網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組辦公室要盡快建立健全公務(wù)人員網(wǎng)絡(luò)信息安全培訓(xùn)、考試制度，全面提高公務(wù)人員網(wǎng)絡(luò)信息安全意識和防護技能。六、完善防范機制，加強網(wǎng)絡(luò)信息安全基礎(chǔ)性工作各單位要嚴(yán)格執(zhí)行計算機配置管理和安全審計制度。對辦公用計算機和移動存儲設(shè)備實行配置管理、統(tǒng)一編號、統(tǒng)一標(biāo)識、統(tǒng)一登記；對辦公用計算機逐步加裝安全審計工具，定期進行安全審計。規(guī)范電子文件的復(fù)制、傳遞，涉密電子文件必須在涉密信息系統(tǒng)中存儲、處理、復(fù)制和傳遞，嚴(yán)格按照同等密級紙質(zhì)文件的有關(guān)規(guī)定進行管理。逐步采用加密等技術(shù)手段對電子文件的存儲和傳輸進行保護。涉密電子文件的存儲、處理和傳輸，必須按照涉及國家秘密的信息系統(tǒng)分級保護技術(shù)要求進行保護。加快建立健全以身份認(rèn)證、訪問控制、安全審計、責(zé)任認(rèn)定、病毒防護為主要內(nèi)容的網(wǎng)絡(luò)安全體系，完善網(wǎng)絡(luò)安全技術(shù)防護手段。加強對信息系統(tǒng)賬戶、口令、軟件補丁等管理，及時更新和升級，堅決杜絕弱口令、弱密碼，消除安全隱患。市網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組辦公室要切實做好重要系統(tǒng)網(wǎng)絡(luò)信息安全風(fēng)險評估工作。用兩年左右的時間對已建成的重要信息系統(tǒng)全部進行安全風(fēng)險評估，新建的重要信息系統(tǒng)在正式投入運行前，應(yīng)當(dāng)進行安全風(fēng)險評估。涉密信息系統(tǒng)的安全風(fēng)險評估工作由保密局負責(zé)。公安局按照國家、自治區(qū)、地區(qū)有關(guān)規(guī)定，對重要信息系統(tǒng)實施分級保護。加強對重點部門、重要信息系統(tǒng)安全等級保護工作的監(jiān)督檢查，把重要的信息系統(tǒng)全部納入等級保護。會同有關(guān)部門組建信息與安全保護等級專家評審委員會，對重要信息系統(tǒng)安全保護定級進行咨詢評審。建立健全網(wǎng)絡(luò)與信息安全事件應(yīng)急工作機制，提高應(yīng)對網(wǎng)絡(luò)與信息安全事件能力，預(yù)防和減少網(wǎng)絡(luò)與信息安全事件造成的損失和危害。重要信息系統(tǒng)管理單位和基礎(chǔ)信息網(wǎng)絡(luò)運營商要進一步完善信息安全應(yīng)急預(yù)案，明確應(yīng)急處理流程、臨機處置權(quán)限，落實應(yīng)急技術(shù)管理隊伍。組織開展應(yīng)急演練，確保應(yīng)急預(yù)案的可操作性，保證相關(guān)人員熟悉應(yīng)急預(yù)案，提高應(yīng)急處置能力。網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組辦公室要做好各單位網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案的監(jiān)督檢查和登記備案工作；涉密信息系統(tǒng)信息安全應(yīng)急預(yù)案的監(jiān)督檢查和登記備案工作由保密局負責(zé)。七、加強監(jiān)督檢查，確保日常安全防范工作網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組辦公室要加強對網(wǎng)絡(luò)與信息安全工作的監(jiān)督檢查，針對存在的問題及時采取有效措施，堵塞安全漏洞，減少安全風(fēng)險。在配合地區(qū)做好全市網(wǎng)絡(luò)信息安全檢查工作的同時，每年組織一次網(wǎng)絡(luò)與信息安全專項檢查，并將匯總檢查情況報市人民政府和省網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組。加大信息安全和保密執(zhí)法工作力度，對違反信息安全和保密管理規(guī)定的，予以嚴(yán)肅處理，對造成失泄密事件和信息安全事故的，依法追究當(dāng)事人和有關(guān)負責(zé)人的責(zé)任。建立網(wǎng)絡(luò)泄密舉報制度和獎懲制度，明確舉報方式，受理機構(gòu)和獎懲辦法，充分調(diào)動社會各界和廣大群眾的監(jiān)督作用。
各單位每半年要對本部門網(wǎng)絡(luò)
公司管理相關(guān)推薦
鄂ICP備17016276號-1