網(wǎng)絡(luò)與信息安全檢查實施方案

1、網(wǎng)絡(luò)與信息平安檢查實施方案為做好我市網(wǎng)絡(luò)與信息系統(tǒng)平安檢查工作，特制定本實施方案。一、工作目標針對當前網(wǎng)絡(luò)與信息平安工作面臨的嚴峻形勢，檢查工作組通過 對重點單位信息平安工作的全面檢查，查找網(wǎng)絡(luò)與信息平安管理工作 中存在的漏洞，進一步落實各項平安措施，有效控制網(wǎng)絡(luò)平安風險, 提高平安防范能力，確保網(wǎng)絡(luò)與信息系統(tǒng)持續(xù)、平安、穩(wěn)定運行。二、組織機構(gòu)三、檢查范圍.涉及國家秘密的網(wǎng)絡(luò)與信息系統(tǒng)；.衛(wèi)生、教育、國資行業(yè)的重要信息系統(tǒng)；.社會領(lǐng)域事關(guān)國家平安和社會穩(wěn)定，對地區(qū)、部門、行業(yè)正常 生產(chǎn)生活具有較大影響的重要網(wǎng)絡(luò)與信息系統(tǒng)。四、檢查內(nèi)容（-）人員管理。查驗相關(guān)文檔、文件、記錄等，檢查信息平安 和

2、保密責任制建立及落實情況，人員離崗離職信息平安管理情況，外 部人員訪問機房等重要區(qū)域管理情況，違反制度規(guī)定造成信息平安事 件的責任查處情況等。（二）運維管理。檢查運維外包服務(wù)管理情況，查看服務(wù)合同、 運維管理制度、人員管理情況等。查閱相關(guān)文檔和記錄，檢查信息系 統(tǒng)運營和使用權(quán)限管理、重要變更審批備案、日常運維操作管理、安 全日志定期備份和分析等情況。（三）等級保護、分級保護與平安測評：.等級保護和分級保護情況。檢查信息平安等級保護、分級保護 有關(guān)文件要求的落實情況、定級備案、測評報告等相關(guān)文檔，檢查信 息系統(tǒng)定級、測評、整改等情況，檢查是否存在未定級網(wǎng)絡(luò)與信息系 統(tǒng)等。.平安測評情況。檢查信息

3、平安測評有關(guān)文件要求的落實情況, 檢查測評報告及測評工作的開展情況。（四）應(yīng)急預(yù)案。檢查是否制定了本部門信息平安應(yīng)急預(yù)案，是 否及時修訂，是否組織開展了相應(yīng)的應(yīng)急演練和宣貫培訓。（五）信息平安事件應(yīng)急處置。檢查本年度發(fā)生的信息平安事件 及處置情況。對于發(fā)生重大信息平安事件的，應(yīng)檢查是否進行了及時 處置，是否按照要求上報和通報等。（六）技術(shù)檢測。由信息平安專業(yè)技術(shù)人員對迎檢單位的信息系 統(tǒng)和計算機終端進行平安檢查。五、進度安排（一）工作部署階段（XXXX年X月X日）。（二）自查階段（XXXX年X月X日- X月X日）（三）現(xiàn)場檢查階段（XXXX年X月X日-X月X日）（四）總結(jié)整改階段（XXXX年X月X日- X月X日）六、工作要求（一）加強組織領(lǐng)導(dǎo)（二）認真履行職責（三）認真做好總結(jié)分析（四）應(yīng)急處置到位附件1: