《信息系統(tǒng)安全檢查方案》

1、精品文章信息系統(tǒng)安全檢查方案一、檢查內(nèi)容（一）安全管理制度落實情況。重點檢查信息安全主管領(lǐng)導(dǎo)、管理機構(gòu)和管理人員的落實情況，信息安全制度落實情況，信息安全經(jīng)費保障情況。（二）安全防范措施落實情況。重點檢查安全技術(shù)措施的有效性以及安全防護措施的落實情況。（三）應(yīng)急響應(yīng)機制建設(shè)情況。重點檢查應(yīng)急預(yù)案制定、演練、落實情況，應(yīng)急技術(shù)支援隊伍建設(shè)情況，重大信息安全事故處置情況以及系統(tǒng)備份情況。（四）信息技術(shù)產(chǎn)品和服務(wù)國產(chǎn)化情況。重點檢查使用國產(chǎn)產(chǎn)品情況，信息安全服務(wù)外包情況，以及對因特殊原因選用國外信息技術(shù)產(chǎn)品和信息安全服務(wù)的安全審查情況。（五）安全教育培訓(xùn)情況。重點檢查工作人員參加信息安全培訓(xùn)、掌握信

2、息安全常識和技能、重點崗位持證上崗等情況。（六）責(zé)任追究情況。重點檢查對違反信息安全規(guī)定行為和造成泄密事故、信息安全事故的查處情況，對責(zé)任人和有關(guān)負責(zé)人的責(zé)任追究以及懲處措施落實情況。（七）安全隱患排查及整改情況。重點檢查對安全制度、防范措施、設(shè)備措施等方面存在的漏洞和薄弱環(huán)節(jié)的排查情況，以及分析產(chǎn)生問題和隱患的原因，研究制定和落實整改措施等情況。（八）評估信息系統(tǒng)的安全風(fēng)險狀況。深入分析外部安全形式和內(nèi)部防范措施的有效性，全面評估信息系統(tǒng)的安全風(fēng)險狀況。二、檢查方式安全檢查以各單位自查與統(tǒng)一組織現(xiàn)場檢查相結(jié)合的方式進行。市信息化工作領(lǐng)導(dǎo)小組辦公室負責(zé)政府信息系統(tǒng)安全檢查的協(xié)調(diào)、指導(dǎo)、監(jiān)督工作

3、，會同保密、機要、公安等部門和信息安全領(lǐng)域的專家聯(lián)合成立*市政府信息系統(tǒng)安全檢查組，對各級、各部門進行現(xiàn)場檢查，聽取被檢查單位網(wǎng)絡(luò)與信息安全有關(guān)情況匯報，對機房、安全防護設(shè)施等重要部位進行實地檢查，對網(wǎng)絡(luò)及系統(tǒng)進行必要的安全測試。檢查結(jié)束后，對存在的問題提出整改措施和建議。三、檢查步驟與時間安排本次檢查分三個階段進行：（一）自查階段（20_年5月-20_年6月）。各級、各部門開展自查，形成自查報告報市信息化工作領(lǐng)導(dǎo)小組辦公室。聯(lián)系人：*；聯(lián)系電話*；傳真*。（二）現(xiàn)場檢查階段（20_年6月-20_年10月）。檢查工作組對各縣（市）、區(qū)和重點要害單位開展現(xiàn)場檢查，針對存在問題提出整改要求，相關(guān)單

4、位根據(jù)檢查工作組的要求進行整改。（三）總結(jié)階段（20_年10月）。檢查組將檢查結(jié)果以書面形式報市信息化工作領(lǐng)導(dǎo)小組辦公室，市信息化工作領(lǐng)導(dǎo)小組辦公室匯總整理后將有關(guān)情況進行通報。四、具體要求（一）切實加強領(lǐng)導(dǎo)。開展信息安全檢查既是對各重要信息系統(tǒng)安全狀況的調(diào)查了解，也是促進各級、各部門加強信息系統(tǒng)安全工作和規(guī)范化管理的過程，要從維護全市信息安全、講政治講大局的高度，充分認識其重要性，主管領(lǐng)導(dǎo)要親自抓，按照本方案的要求，認真組織和完成單位信息系統(tǒng)安全檢查工作。（二）明確責(zé)任分工。政府信息系統(tǒng)安全檢查組負責(zé)組織現(xiàn)場檢查，并將結(jié)果向市信息化領(lǐng)導(dǎo)小組辦公室匯報。市信息化領(lǐng)導(dǎo)小組辦公室負責(zé)組織、協(xié)調(diào)本次專項檢查工作，公安局重點檢查等級保護制度落實情況，保密局重點檢查網(wǎng)絡(luò)和信息系統(tǒng)保密管理情況，機要局重點檢查密碼設(shè)備使用和管理情況。各單位信息化主管部門，負責(zé)網(wǎng)絡(luò)與信息安全檢查組織實施、材料上報等工作，配合政府信息系統(tǒng)安全檢查組進行檢查。（三）嚴格檢查原則。政府信息系統(tǒng)安全檢查實行“誰主管誰負責(zé)、誰運行誰負責(zé)、誰使用誰負責(zé)”的原則，每半年要進行一次全面的安全檢查。辦公系統(tǒng)、業(yè)務(wù)系統(tǒng)、門戶網(wǎng)站要作為檢查重點。（四）嚴肅工作紀律。實施安全檢查的單位和人員要嚴格遵守檢查工作紀律，控制檢查風(fēng)險，加強保密措施，保證被檢查的信息系統(tǒng)安全正常運行。檢查