有關(guān)進(jìn)一步加強(qiáng)網(wǎng)絡(luò)與信息安全管理的實(shí)施意見(編輯修改稿)
2025-05-15 08:19 本頁面
【文章內(nèi)容簡(jiǎn)介】 全培訓(xùn)和警示教育，按時(shí)參加信息安全形勢(shì)報(bào)告會(huì)、典型案例分析會(huì)等形式多樣的宣傳教育活動(dòng)，把網(wǎng)絡(luò)與信息安全教育作為崗前培訓(xùn)和業(yè)務(wù)學(xué)習(xí)的重要內(nèi)容，并把網(wǎng)絡(luò)與信息安全防護(hù)工作納入年度目標(biāo)管理考核范圍。各單位要進(jìn)一步提高自身網(wǎng)絡(luò)信息與安全意識(shí)和管理水平，加快研究建立黨政機(jī)關(guān)人員網(wǎng)絡(luò)與信息安全技能考試制度，逐步做到工作人員持證上崗。市網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組辦公室要盡快建立健全公務(wù)人員網(wǎng)絡(luò)信息安全培訓(xùn)、考試制度，全面提高公務(wù)人員網(wǎng)絡(luò)信息安全意識(shí)和防護(hù)技能。六、完善防范機(jī)制，加強(qiáng)網(wǎng)絡(luò)信息安全基礎(chǔ)性工作各單位要嚴(yán)格執(zhí)行計(jì)算機(jī)配置管理和安全審計(jì)制度。對(duì)辦公用計(jì)算機(jī)和移動(dòng)存儲(chǔ)設(shè)備實(shí)行配置管理、統(tǒng)一編號(hào)、統(tǒng)一標(biāo)識(shí)、統(tǒng)一登記；對(duì)辦公用計(jì)算機(jī)逐步加裝安全審計(jì)工具，定期進(jìn)行安全審計(jì)。規(guī)范電子文件的復(fù)制、傳遞，涉密電子文件必須在涉密信息系統(tǒng)中存儲(chǔ)、處理、復(fù)制和傳遞，嚴(yán)格按照同等密級(jí)紙質(zhì)文件的有關(guān)規(guī)定進(jìn)行管理。逐步采用加密等技術(shù)手段對(duì)電子文件的存儲(chǔ)和傳輸進(jìn)行保護(hù)。涉密電子文件的存儲(chǔ)、處理和傳輸，必須按照涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)技術(shù)要求進(jìn)行保護(hù)。加快建立健全以身份認(rèn)證、訪問控制、安全審計(jì)、責(zé)任認(rèn)定、病毒防護(hù)為主要內(nèi)容的網(wǎng)絡(luò)安全體系，完善網(wǎng)絡(luò)安全技術(shù)防護(hù)手段。加強(qiáng)對(duì)信息系統(tǒng)賬戶、口令、軟件補(bǔ)丁等管理，及時(shí)更新和升級(jí)，堅(jiān)決杜絕弱口令、弱密碼，消除安全隱患。市網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組辦公室要切實(shí)做好重要系統(tǒng)網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)估工作。用兩年左右的時(shí)間對(duì)已建成的重要信息系統(tǒng)全部進(jìn)行安全風(fēng)險(xiǎn)評(píng)估，新建的重要信息系統(tǒng)在正式投入運(yùn)行前，應(yīng)當(dāng)進(jìn)行安全風(fēng)險(xiǎn)評(píng)估。涉密信息系統(tǒng)的安全風(fēng)險(xiǎn)評(píng)估工作由保密局負(fù)責(zé)。公安局按照國(guó)家、自治區(qū)、地區(qū)有關(guān)規(guī)定，對(duì)重要信息系統(tǒng)實(shí)施分級(jí)保護(hù)。加強(qiáng)對(duì)重點(diǎn)部門、重要信息系統(tǒng)安全等級(jí)保護(hù)工作的監(jiān)督檢查，把重要的信息系統(tǒng)全部納入等級(jí)保護(hù)。會(huì)同有關(guān)部門組建信息與安全保護(hù)等級(jí)專家評(píng)審委員會(huì)，對(duì)重要信息系統(tǒng)安全保護(hù)定級(jí)進(jìn)行咨詢?cè)u(píng)審。建立健全網(wǎng)絡(luò)與信息安全事件應(yīng)急工作機(jī)制，提高應(yīng)對(duì)網(wǎng)絡(luò)與信息安全事件能力，預(yù)防和減少網(wǎng)絡(luò)與信息安全事件造成的損失和危害。重要信息系統(tǒng)管理單位和基礎(chǔ)信息網(wǎng)絡(luò)運(yùn)營(yíng)商要進(jìn)一步完善信息安全應(yīng)急預(yù)案，明確應(yīng)急處理流程、臨機(jī)處置權(quán)限，落實(shí)應(yīng)急技術(shù)管理隊(duì)伍。組織開展應(yīng)急演練，確保應(yīng)急預(yù)案的可操作性，保證相關(guān)人員熟悉應(yīng)急預(yù)案，提高應(yīng)急處置能力。網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組辦公室要做好各單位網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案的監(jiān)督檢查和登記備案工作；涉密信息系統(tǒng)信息安全應(yīng)急預(yù)案的監(jiān)督檢查和登記備案工作由保密局負(fù)責(zé)。七、加強(qiáng)監(jiān)督檢查，確保日常安全防范工作網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組辦公室要加強(qiáng)對(duì)網(wǎng)絡(luò)與信息安全工作的監(jiān)督檢查，針對(duì)存在的問題及時(shí)采取有效措施，堵塞安全漏洞，減少安全風(fēng)險(xiǎn)。在配合地區(qū)做好全市網(wǎng)絡(luò)信息安全檢查工作的同時(shí)，每年組織一次網(wǎng)絡(luò)與信息安全專項(xiàng)檢查，并將匯總檢查情況報(bào)市人民政府和省網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組。加大信息安全和保密執(zhí)法工作力度，對(duì)違反信息安全和保密管理規(guī)定的，予以嚴(yán)肅處理，對(duì)造成失泄密事件和信息安全事故的，依法追究當(dāng)事人和有關(guān)負(fù)責(zé)人的責(zé)任。建立網(wǎng)絡(luò)泄密舉報(bào)制度和獎(jiǎng)懲制度，明確舉報(bào)方式，受理機(jī)構(gòu)和獎(jiǎng)懲辦法，充分調(diào)動(dòng)社會(huì)各界和廣大群眾的監(jiān)督作用。
各單位每半年要對(duì)本部門網(wǎng)絡(luò)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1