單位信息安全等級(jí)保護(hù)-資料下載頁(yè)
2025-03-04 15:11本頁(yè)面
【正文】 操作規(guī)程 記錄、日志 第一級(jí) 方針 ，是信息安全 管理工作的綱領(lǐng)性文件 。 第二級(jí) 管理 規(guī)定 和規(guī)范，規(guī)定所要求的管理制度或技術(shù)控制措施。 第三 級(jí) 作業(yè) 指導(dǎo)書、操作規(guī)程，規(guī)定各種工作和活動(dòng)的細(xì)節(jié)。 第四 級(jí) 記錄 、日志， 記錄 管理活動(dòng) 的客觀證據(jù) 。 探討 PDCA（戴明環(huán)） ? 大環(huán)套小環(huán)，小環(huán)保大環(huán)，推勱大循環(huán) ? PDCA循環(huán)作為質(zhì)量管理的基本方法，不僅適用于整個(gè)工程項(xiàng)目，也適應(yīng)于整個(gè)單位和單位 內(nèi)的 處 室、 隊(duì)伍 以至個(gè)人。各級(jí)部門根據(jù) 單位 的方針目標(biāo)，都有自己的PDCA循環(huán)，層層循環(huán)，形成大環(huán)套小環(huán)，小環(huán)里面又套更小的環(huán)。大環(huán)是小環(huán)的母體和依據(jù)，小環(huán)是大環(huán)的分解和保證。各級(jí)部門的小環(huán)都圍繞著企業(yè)的總目標(biāo)朝著同一方向轉(zhuǎn)動(dòng)。通過循環(huán)把 單位 上下或工程項(xiàng)目的各項(xiàng)工作有機(jī)地聯(lián)系起來，彼此協(xié)同，互相促進(jìn)。 探討 PDCA（戴明環(huán)） ? 丌斷前進(jìn)、丌斷提高 ? PDCA循環(huán)就像爬樓梯一樣，一個(gè)循環(huán)運(yùn)轉(zhuǎn)結(jié)束，生產(chǎn)的質(zhì)量就會(huì)提高一步，然后再制定下一個(gè)循環(huán)，再運(yùn)轉(zhuǎn)、再提高，不斷前進(jìn)，不斷提高，是一個(gè)螺旋式上升的過程。 探討 思考不建議 當(dāng)前的要求不原則 ? 總體要求 :堅(jiān)持 積極防御、綜合防范 的方針，全面提高信息安全防護(hù)能力，保障和促進(jìn)信息化發(fā)展，保護(hù)公眾利益，維護(hù)企業(yè)商業(yè)利益。 ? 主要原則：立足國(guó)情，以我為主，堅(jiān)持管理與技術(shù)并重；正確處理安全與發(fā)展的關(guān)系， 以安全促發(fā)展，在發(fā)展中求安全 ； 統(tǒng)籌規(guī)劃，突出重點(diǎn)，強(qiáng)化基礎(chǔ)性工作；明確國(guó)家、企業(yè)、個(gè)人的責(zé)任和義務(wù)，充分發(fā)揮各方面的積極性，共同構(gòu)筑國(guó)家信息安全保障體系。 探討 （ 1）加強(qiáng)頂層設(shè)計(jì) 應(yīng)加強(qiáng)統(tǒng)籌規(guī)劃、頂層設(shè)計(jì)，在戰(zhàn)略發(fā)展規(guī)劃、信息化專項(xiàng)規(guī)劃的基礎(chǔ)上，做好信息安全體系的設(shè)計(jì)，制定信息安全專項(xiàng)規(guī)劃或工作計(jì)劃。充分重視信息資源、資產(chǎn)的梳理、界定工作，將信息安全與商業(yè)信息、個(gè)人信息保護(hù)工作密切結(jié)合 。 （ 2）強(qiáng)化組織保障 應(yīng)明確專門信息安全管理機(jī)構(gòu)和安全管理負(fù)責(zé)人，并對(duì)該負(fù)責(zé)人和關(guān)鍵崗位的人員進(jìn)行安全背景審查。信息化工作領(lǐng)導(dǎo)小組組長(zhǎng)應(yīng)承擔(dān)起信息安全的領(lǐng)導(dǎo)責(zé)任，建立并完善信息化管理部門與保密及其他業(yè)務(wù)部門齊抓共管、協(xié)同配合的信息安全工作機(jī)制，并逐級(jí)落實(shí)信息安全責(zé)任制。 應(yīng)加強(qiáng)信息安全人才培養(yǎng)，打造適應(yīng)信息化要求的專業(yè)人才隊(duì)伍。建立健全信息安全專業(yè)崗位持證上崗制度。加強(qiáng)全員信息安全教育培訓(xùn)工作，把相關(guān)培訓(xùn)納入員工培訓(xùn)計(jì)劃。定期對(duì)從業(yè)人員進(jìn)行網(wǎng)絡(luò)安全教育、技術(shù)培訓(xùn)和技能考核，積極組織或參與信息安全知識(shí)技能競(jìng)賽，形成培養(yǎng)、選拔、吸引和使用信息安全人才的良性機(jī)制 。 探討 安全保障體系架構(gòu) 探討 想做做不到： 外包服務(wù)單位的人員素質(zhì)、業(yè)務(wù)結(jié)構(gòu)、管理水平等客觀因素都會(huì)對(duì)信息系統(tǒng)的安全和發(fā)展帶來風(fēng)險(xiǎn)，而外包單位也會(huì)顯得無能為力。 沒想到要做到： 信息化項(xiàng)目是一個(gè)創(chuàng)新性的工作，服務(wù)外包采購(gòu)時(shí)不可能把未來服務(wù)細(xì)節(jié)說清楚，在合同履行期間發(fā)現(xiàn)新的需求時(shí)，服務(wù)提供商能否主動(dòng)積極配合提供服務(wù)或提升服務(wù)能力，也形成直接影響整個(gè)電子政務(wù)健康發(fā)展的風(fēng)險(xiǎn)。 三專： 在服務(wù)外包項(xiàng)目招標(biāo)時(shí)要明確要求 服務(wù)商做到：專業(yè) 團(tuán)隊(duì)專注做專項(xiàng)服務(wù)。 監(jiān)管： 建立外包監(jiān)管辦法，對(duì)人員結(jié)構(gòu)及流動(dòng)， 業(yè)務(wù)內(nèi)容 ，工作規(guī)范等全面進(jìn)行強(qiáng)有力的監(jiān)管。 考核： 制定和實(shí)行嚴(yán)格的目標(biāo)考核與獎(jiǎng)懲制度。 說到不做到： 在投標(biāo)時(shí)承諾很好，在建設(shè)運(yùn)行中許多方面達(dá)不到服務(wù)要求，還不積極主動(dòng)想辦法改進(jìn)，使信息安全保障處于被動(dòng)地位，使工作發(fā)展受到影響。 探討 習(xí)近平總書記在中央網(wǎng)信領(lǐng)導(dǎo)小組第一次會(huì)議上強(qiáng)調(diào)，網(wǎng)絡(luò)安全與信息化是事關(guān)國(guó)家安全和國(guó)家發(fā)展、事關(guān)廣大 人民群眾工作生活的重大戰(zhàn)略問題，沒有網(wǎng)絡(luò)安全就沒有國(guó)家安全，網(wǎng)絡(luò)安全和信息化是一體之兩翼、驅(qū)動(dòng)之雙輪，必須統(tǒng)一謀劃、統(tǒng)一部署、統(tǒng)一推進(jìn)、統(tǒng)一實(shí)施。 信息安全已經(jīng)上升為國(guó)家意志 探討 （一）落實(shí)信息安全工作責(zé)任 嚴(yán)格落實(shí)信息安全“一把手”責(zé)任制，建立單位網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)機(jī)構(gòu)，全面統(tǒng)籌信息安全工作。 建立信息安全責(zé)任追究制度，明確責(zé)任部門、工作崗位、具體負(fù)責(zé)人、將安全責(zé)任逐級(jí)落實(shí)到人。 按照信息安全等級(jí)保護(hù)要求，落實(shí)機(jī)構(gòu)、人員、經(jīng)費(fèi)保障，加快推動(dòng)信息安全等級(jí)保護(hù)，提升安全防護(hù)能力。 探討 （二）建立信息化不信息安全銜接機(jī)制 2023年，公安廳、保密局、經(jīng)信委、財(cái)廳、國(guó)資委聯(lián)合發(fā)出 《 關(guān)于繼續(xù)深化我省信息安全等級(jí)保護(hù)工作的通知 》（粵公通字 [2023]124號(hào)），明確了信息安全要與信息化同步立項(xiàng)、設(shè)計(jì)、建設(shè)。 按照通知要求，各單位要將等級(jí)保護(hù)定級(jí)、備案、建設(shè)和整改、測(cè)評(píng)工作環(huán)節(jié)納入本單位信息化建設(shè)流程，在信息化項(xiàng)目建設(shè)過程中，同步立項(xiàng)、同步規(guī)劃、同步設(shè)計(jì)、同步建設(shè)信息安全措施。 —— 徹底解決信息化與信息安全“兩張皮”問題。 探討 （三）全面開展等級(jí)保護(hù)重點(diǎn)工作 ?摸清底數(shù)，全面定級(jí)，落實(shí)備案。 ?定級(jí)測(cè)評(píng)，排查隱患，落實(shí)整改。 ?加強(qiáng)培訓(xùn)，強(qiáng)化素質(zhì)，提升意識(shí)。 探討 （四）加強(qiáng)網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警和應(yīng)急處理 ?制訂應(yīng)急預(yù)案。 ?加強(qiáng)安全監(jiān)測(cè)。 ?加強(qiáng)通報(bào)預(yù)警。 ?提升處理能力。 ?健全應(yīng)急支撐。 ?加強(qiáng)應(yīng)急演練。 五、單位的問題和建議 問題與建議 單位有多少信息系統(tǒng)？ 問題與建議 完
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1