转自:泰兴市人民政府网站
市政府办公室转发市公安局关于全市迎奥运信息网络安全大检查实施方案的通知
泰政办发〔2008〕101号
各乡(镇)人民政府,市各委、局(公司)、直属单位:
市公安局制定的《关于全市迎奥运信息网络安全大检查实施方案》已经市政府同意,现转发给你们,希认真遵照执行。
二OO八年六月十七日
关于全市迎奥运信息网络安全大检查实施方案
(市公安局)
为进一步加强信息网络安全管理工作,提高信息网络安全保护水平,确保奥运会期间我市信息网络安全,市公安局将从现在起到7月10日,组织对重点单位信息网络开展一次安全大检查。具体方案如下:
一、检查对象
全市所有互联网运营单位、联网单位,银行系统、金融证券系统,非营业性上网服务场所、重点网站等。
二、检查内容
(一)建立健全单位信息网络安全管理工作责任体系。严格落实“谁主管,谁负责”的单位信息网络安全管理工作责任制,建立单位分管领导总负责、职能部门和网络管理人员分工负责的单位信息网络安全管理责任体系,层层分解单位信息网络安全责任,明确分管领导、网络安全管理责任人以及相关人员的安全保护责任。
(二)建立健全单位信息网络安全保护工作制度。主要包括上网信息发布审核登记,上网日志留存,公用帐号使用登记,网络运行状况监控,网络案件、有害信息和重大安全事故情况报告等制度。制定单位信息网络有害信息和网上突发事件处置工作预案,及时发现和快速处置单位信息网络出现的各类有害信息,坚决防止造成现实危害。健全信息网络安全管理基础工作台帐,主要包括:安全领导组织、单位安全员基础资料等安全组织台帐;机房安全管理制度、管理人员职能职责等安全制度台帐;单位网络拓扑结构台帐;单位IP地址(包括内部IP地址)分配情况台帐。
(三)依法落实单位信息网络安全管理技术措施。一是落实单位信息网络防计算机病毒、防网络黑客攻击、防网络安全事故等"三防"安全技术措施。二是落实单位信息网络信息安全技术措施。建立信息网络用户实名注册制度,落实信息发布审核、信息巡查和有害信息及时清除技术措施;落实网络运行日志和用户使用日志记录保存60天技术措施;落实有害电子邮件清理、封堵和过滤等安全技术措施。三是落实单位信息网络实名上网技术措施。安装和使用经公安机关检测合格的实名安全管理审计系统,实行实名认证上网。
(四)建立计算机安全员队伍。加强单位信息网络日常安全监督管理,提高安全防范的专业水平,每个单位至少配备3名具有一定计算机及信息网络知识和技术的专、兼职计算机安全员,经过公安机关培训并挂牌上岗,并定期组织相关法律法规及专业技术的培训。
(五)加强在职人员的宣传、教育和引导。开展信息网络普法教育,引导在职人员健康上网,规范网上行为。加强在职人员网络安全形势及防范措施的培训教育,提高在职人员的防范意识和能力。
三、检查方法和时间安排
(一)单位自查阶段(6月10日至6月20日)。相关单位根据《信息网络安全大检查情况登记表》自行对信息网络进行全面、彻底的检查,针对检查发现的问题,及时进行整改,消除安全隐患;并在自查阶段结束后写出书面报告,连同《信息网络安全大检查情况登记表》、《2008年全国信息网络安全状况暨计算机病毒疫情调查表》、建立安全组织文件、安全员基本情况、单位网络拓扑结构台帐、单位IP地址(包括内部IP地址)分配情况台帐等材料,于6月20日前报市公安机关网监部门备案(地址:市公安局十三楼,联系电话:87955185,联系人:封飞鹏)。
(二)检查整改阶段(6月21日至7月10日)。市公安机关网监部门在各单位自查基础上对各联网单位进行检查,对不符合互联网安全管理要求的,责令限期整改;逾期不整改的,公安机关将依照有关法律法规予以处罚;造成严重后果的,将上报政府有关部门,追究单位领导责任。
四、工作要求
(一)高度重视,认真组织。此次安全检查是我市开展奥运会信息安全保卫的一项重要工作,目的是发现、消除重要信息网络安全隐患,落实安全技术措施,确保奥运火炬传递及奥运会召开期间我市信息网络不发生大规模网络攻击、有害信息大范围传播、计算机病毒疫情等信息网络安全事件。各单位务必要高度重视,加强领导,精心组织,确保检查彻底、措施落实、安全保护水平有效提升。
(二)点面结合,消除隐患。对于与互联网连接的信息系统,要重点检查网络攻击防范、计算机病毒、信息先审后发、有害信息防治以及网络安全审计等情况,清除可疑账号、木马和计算机病毒。对内部网络,要重点检查操作权限管理、重要数据冗余备份、计算机病毒防治等措施。同时要求各单位要落实值班力量,加强网络运行状态监测,发现安全事件、有害信息及时处置并报告公安机关。
(三)建立健全工作机制。要以加强警民共建为基础,以部门协作联动为关键,整体推进,建立健全处置网上有害信息、网络安全突发事件和打击网上违法犯罪协调配合、快速反应工作机制,建立健全各单位与公安机关的24小时应急联动机制,及时妥善处置重大突发事件,实现网络信息安全状况的根本好转,推进我市信息化建设走上健康、规范、安全的发展轨道。
没有评论:
发表评论