關于開展網(wǎng)絡與信息安全隱患排查整改工作實施方案

-關于開展網(wǎng)絡與信息安全隱患排查整改工作實施方案為進一步加強網(wǎng)絡與信息安全管理工作，提高網(wǎng)絡與信息安全保護水平，根據(jù)省、市要求，決定從 年 月 日至 月 日，對全 政府部門和重要信息系統(tǒng)進行網(wǎng)絡與信息安全專項檢查。一、工作目標通過專項檢查，認真查找網(wǎng)絡與信息安全存在的隱患和漏洞，增強各單位的安全意識；全面落實安全組織、安全制度和技術防范措施，建立和完善安全防范機制，確保網(wǎng)絡與信息安全。二、組織領導成立 網(wǎng)絡與信息安全專項檢查工作組，工作組由 牽頭，縣公安局、縣保密局等相關部門組成，負責對全 政府網(wǎng)絡與信息安全檢查工作的督導，對重要信息系統(tǒng)進行現(xiàn)場檢查，并做好檢查的匯總分析和上報工作。各單位要制定具體的安全檢查方案，并組織實施。三、檢查范圍專項檢查的重點是黨政機關門戶網(wǎng)站和辦公系統(tǒng)，以及基礎信息網(wǎng)絡（公眾電信基礎網(wǎng)絡、廣播電視傳輸網(wǎng)）和關系國計民生、國家安全、經(jīng)濟命脈、社會穩(wěn)定的重要信息系統(tǒng)（金融、電力、交通、稅務、財政、社會保障、供電供水等）。四、專項檢查內(nèi)容（一）信息網(wǎng)絡安全組織落實情況。信息安全工作職責的主管領導、專職信息安全員等設置情況。（二）信息網(wǎng)絡安全管理規(guī)章制度的建立和落實情況。各單位制訂相關的信息網(wǎng)絡安全管理制度，重點是信息網(wǎng)絡系統(tǒng)中軟環(huán)境、物理環(huán)境、運行環(huán)境、軟件和數(shù)據(jù)環(huán)境等方面管理制度。機房安全、系統(tǒng)運行、人員管理、密碼口令、網(wǎng)絡通信安全、數(shù)據(jù)管理、信息發(fā)布審核登記、病毒檢測、網(wǎng)絡安全漏洞檢測、賬號使用登記和操作權限管理、安全事件倒查、領導責任追究等制度建立和執(zhí)行情況。（三）技術防范措施落實情況。各單位在實體、信息、運行、系統(tǒng)和網(wǎng)絡安全等方面，是否制定安全建設規(guī)劃和實施方案及應急計劃。在防攻擊、防病毒、防篡改、防癱瘓、防竊密方面，是否有科學、合理、有效的安全技術防范措施。黨政重要系統(tǒng)中使用的信息產(chǎn)品和外包服務，是否經(jīng)過國家認監(jiān)委、工信部、公安、安全、密碼管理等相關部門認證。（四）執(zhí)行計算機信息系統(tǒng)安全案件、事件報告制度情況。發(fā)生信息安全事件，是否按照報告制度向有關部門報告。（五）有害信息的制止和防范情況。重點對利用互聯(lián)網(wǎng)散布政治謠言、擾亂社會秩序、宣揚邪教和封建迷信，以及傳播淫穢、色情、暴力、賭博等有害信息進行檢查。（六）黨政機關保密工作。重點檢查保密規(guī)章制度建設、領導干部的保密工作，重大涉密活動和重要會議的各項內(nèi)容事先是否經(jīng)過保密審查審批，國家秘密文件、資料和其它物品的管理，涉密的電子設備、通信和辦公自動化系統(tǒng)是否符合保密要求。（七）重要信息系統(tǒng)等級保護工作開展情況。重點檢查等級保護工作部署和組織實施情況，信息系統(tǒng)安全等級保護定級備案情況，信息安全設施建設情況和信息安全整改情況。五、專項檢查方法與步驟本次專項檢查分三個階段進行：（一）自查階段： 月 日 月 日。各單位根據(jù)專項檢查內(nèi)容對本單位的網(wǎng)絡與信息安全工作進行一次全面的自查，對存在的突出安全隱患進行整改，切實加強本單位網(wǎng)絡與信息安全的防護工作。（二）抽查階段： 月 日 月 日?？h網(wǎng)絡與信息安全專項檢查工作組組織有關單位對部分單位進行抽查和信息安全風險測評，并提出整改意見。（三）整改階段： 月 日 月 日。各單位對自查和抽查中查出的問題、隱患進行整改，并將整改情況于 月 日前報縣網(wǎng)絡與信息安全專項檢查工作組（聯(lián)系人： 聯(lián)系電話： ），縣網(wǎng)絡與信息安全專項檢查工作組匯總情況后報市網(wǎng)絡與信息安全專項檢查工作組、省網(wǎng)絡與信息安全協(xié)調小組，并對全 網(wǎng)絡與信息安全專項檢查工作進行通報。六、工作要求（一）加強組織領導。各單位要充分認識信息安全及本次專項檢查工作的重要性和緊迫性。要按照誰主管誰負責、誰運行誰負責的原則，明確分管領導和工作人員。認真按照網(wǎng)絡和信息安全專項檢查內(nèi)容，建立健全安全組織、安全管理制度，落實安全防范措施，切實做好重要信息系統(tǒng)的安全建設和管理。（二）積極配合檢查。基礎信息網(wǎng)絡和重要信息系統(tǒng)主管單位要積極配合專項檢查及明確專人協(xié)助檢查組工作，