信息安全等級保護工作方案
時間:2022-08-08 03:19:57
導(dǎo)語:信息安全等級保護工作方案一文來源于網(wǎng)友上傳,不代表本站觀點,若需要原創(chuàng)文章可咨詢客服老師,歡迎參考。
一、工作內(nèi)容
一是開展信息系統(tǒng)定級備案工作。
1.開展政府網(wǎng)站定級備案。根據(jù)去年重點單位調(diào)查摸底情況,全市尚有200余個各類信息系統(tǒng)未開展等級保護工作,其中包括大量政府網(wǎng)站(指黨政機關(guān)門戶網(wǎng)站),鑒于政府網(wǎng)站近年來網(wǎng)絡(luò)安全事件頻發(fā),需及時落實各項安全技術(shù)措施。
全市黨政機關(guān)必須在規(guī)定時間內(nèi)開展門戶網(wǎng)站定級備案工作,并于5月底前向公安網(wǎng)警部門提交《信息系統(tǒng)安全等級保護定級報告》(簡稱定級報告),《信息系統(tǒng)安全等級保護備案表》、《涉及國家秘密的信息系統(tǒng)分級保護備案表》(簡稱備案表)(模板見附件),定級報告、備案表完成后請單位蓋章后一式二份送至市公安局網(wǎng)警大隊。
2.開展其他信息系統(tǒng)定級備案。除網(wǎng)站外,各單位其他信息系統(tǒng)也可一并開展定級備案工作,提交時間可適當(dāng)放寬。
二是開展信息系統(tǒng)安全測評工作。
1.有政府網(wǎng)站且定二級以上的單位,必須在12月底前開展網(wǎng)站等級保護安全測評,并根據(jù)測評結(jié)果及時落實整改建設(shè),切實保障網(wǎng)站安全運行。
2.各單位其他已定二級以上信息系統(tǒng)爭取明年完成等級保護安全測評,若今年有條件的也可一并開展。
3.等級保護安全測評須由獲得相關(guān)資質(zhì)且在當(dāng)?shù)貍浒傅膶I(yè)測評機構(gòu)開展。目前,擬由市政府采購中心會同市等保辦從已在備案的測評機構(gòu)中通過法定方式選定若干家,確定后于5月底下發(fā)具體名單,各單位可直接從中選擇開展測評工作。
三是開展等級保護安全培訓(xùn)(時間:半年一次)
要依托等保小組定期邀請專業(yè)測評公司技術(shù)人員開展信息安全知識培訓(xùn),進一步普及等保知識,提高信息系統(tǒng)使用單位各級責(zé)任人的安全意識和專業(yè)水平。
四是實行等保例會和通報制度(時間:每季一次)。
市等保小組成員單位要定期召開等保工作會議,分析總結(jié)當(dāng)前工作開展情況及存在問題,特別是對上述工作開展進度情況定期在全市范圍予以通報。
二、系統(tǒng)定級建議
根據(jù)信息系統(tǒng)定級標(biāo)準(zhǔn)結(jié)合其他縣市經(jīng)驗做法,對信息系統(tǒng)的分類定級作如下建議,供各信息系統(tǒng)使用單位參考,定級標(biāo)準(zhǔn)可查閱《信息系統(tǒng)安全保護等級定級指南》(GB/T2240-2008)。
1.政府部委局辦門戶網(wǎng)站、鎮(zhèn)(管理區(qū))以上政府門戶網(wǎng)站原則上定為二級;
2.黨政機關(guān)重要業(yè)務(wù)應(yīng)用系統(tǒng)原則上定為二級,特別重要的定為三級以上;
3.醫(yī)院、水電氣、金融系統(tǒng)以及其他涉及國計民生的重要信息系統(tǒng)原則上定為二級,特別重要的定為三級以上。
三、工作要求
一是提高認識,落實工作?!暗缺!笔翘岣咝畔踩U夏芰退?,維護國家安全、社會穩(wěn)定和公共利益,保障和促進信息化建設(shè)健康發(fā)展的一項基本制度。各單位要充分認識開展“等?!惫ぷ鞯闹匾浴⒈匾?,全面貫徹落實相關(guān)要求和部署,切實做好我市“等保”工作。
二是明確責(zé)任,密切配合。市等保小組各成員單位要加強協(xié)調(diào)配合,共同組織信息系統(tǒng)主管部門和運營、使用單位開展“等保”工作。各信息系統(tǒng)主管部門要積極配合等保小組工作,督促各項工作任務(wù)的貫徹落實。
三是積極爭取,保障經(jīng)費。為有序推進等保各項工作,二級以上等保單位要根據(jù)自身系統(tǒng)情況積極落實測評及后續(xù)整改建設(shè)資金。原則上第二級信息系統(tǒng)應(yīng)當(dāng)每二年進行一次等級測評,第三級信息系統(tǒng)應(yīng)當(dāng)每年進行一次等級測評。
四是及時總結(jié),建立機制。各單位要積極探索“等?!惫ぷ髟诎踩u測、整改建設(shè)等方面的具體內(nèi)容和工作流程,建立健全工作機制,認真總結(jié)工作中的先進經(jīng)驗和存在的問題,并及時上報市等保小組辦公室,為全面推進“等保”工作打好基礎(chǔ)。