河北重要信息系统和重点网站

《河北重要信息系统和重点网站》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、河北省重要信息系统和重点网站安全执法检查工作方案为贯彻落实中央领导同志关于网络安全的重要指示和公安部“5.18会议”精神，有效应对当前我国网络安全面临的严峻威胁与挑战，坚决遏制境外黑客组织对我重点网站、重要信息系统的攻击破坏，全力做好暑期和抗日战争胜利70周年纪念活动网络安全保卫工作，根据公安部《关于开展国家级重要信息系统和重点网站安全执法检查工作的通知》要求，结合我省实际，制定本方案。一、工作目标进一步摸清我省第三级（含）以上重要信息系统和重点网站底数及网络安全工作开展情况；进一步排查网络安全风险和隐患，督促责任单位限期整改，堵塞网络安全漏洞；监督、指导信息

2、安全等级保护制度的贯彻落实，切实提高重要信息系统和重点网站防入侵、防窃密、防篡改的综合防护能力，坚决防止发生重大网络安全事件（事故），切实维护国家安全、社会公共安全和关键信息基础设施安全。二、检查范围本次检查工作范围包括：一是重要信息系统。主要包括公安部、国家发改委、财政部《关于加强国家级重要信息系统安全保障工作有关事项的通知》（公信安〔2014〕2182号）中涉及我省的7个国家级重要信息系统以及其他第三级以上重要信息系统。二是政府部门和企事业单位的网站。主要包括省、市、县三级党委和政府各组成部门网站；教育、卫生计生-28-、金融机构、中央企业和国有企业、科研

3、机构等企事业单位网站；社会团体、基金会等非政府组织（NGO）网站。三是省、市两级大型互联网综合、搜索、新闻、电商、社交、IT、财经等门户网站。三、检查内容重点检查各单位、各部门网络安全工作的基本情况以及重要信息系统和重点网站的安全保护情况，查找问题、隐患并督促整改。主要包括：（一）重要信息系统行业主管部门。重要信息系统行业主管部门对全行业网络安全工作的组织领导和责任制落实情况；制定全行业网络安全政策和技术标准规范情况；全行业网络安全顶层设计、统筹规划情况；全行业信息系统的底数掌握情况和网络安全保护状况；全行业信息安全等级保护、安全监测、网络安全信息通报、重要数

4、据保护、灾难备份、应急演练等重点工作的部署和开展情况；全行业网络安全机构、队伍建设、网络安全宣传培训等情况。（二）重要信息系统运营使用单位。重要信息系统运营使用单位网络安全责任部门和责任人落实情况，以及网络安全责任追究制度的建立情况；单位开展信息安全等级保护工作情况，以及网络安全监测、通报预警、技术检测、风险评估、数据保护、容灾备份、应急演练等重点工作开展情况；单位网络安全经费保障和人员安全管理、岗位培训等情况；新系统规划、建设情况，新系统安全保护等级定级备案情况，新系统“同步规划、同步建设、同步运行”安全保护措施落实情况，安全建设方案制定与实施情况。-28-

5、（三）重要信息系统。重要信息系统设备和资产情况；信息系统建设投入和安全经费投入情况；安全保护计划和落实情况；信息系统开展等级测评和建设整改工作完成情况；信息系统网络安全管理制度和技术防范措施的建设和落实情况；信息系统重要数据的存储、应用、流转和安全保护情况；网络安全事件（事故）的发生、报告和应急处置情况；信息系统使用国外信息技术产品、服务情况和安全可控措施的落实情况；信息系统核心网络设备、操作系统、数据库、服务器等软硬件产品国产化替代工程计划和进展情况；信息系统和重要数据的运行维护单位、服务外包情况等。（四）政府部门、企事业单位、非政府组织网站和大型互联网网站

6、。政府部门、企事业单位、非政府组织网站以及大型互联网网站落实国家信息安全等级保护制度，开展信息系统定级备案、等级测评和安全建设整改、安全自查等重要工作的落实情况；网站开办单位、运行维护单位的安全保护责任单位、责任人等安全责任的落实情况；网站安全管理制度以及防入侵、防攻击、防篡改等技术防护措施的落实情况；网站安全监测预警、备份恢复、应急处置等措施落实情况；网站安全事件（事故）处置情况。大型互联网企业数据资源的采集、存储、传输、应用和安全保护情况，利用互联网数据资源从事大数据分析挖掘、增值服务情况等。四、检查分工国家级重要信息系统运营使用单位，由省公安厅网络安全保

7、卫总队会同行业主管部门以及属地公安机关开展检查。驻石省级重要信息系统运营使用单位及省级政府网站、-28-企事业单位网站、非政府组织网站由省公安厅网络安全保卫总队会同石家庄市公安局开展检查。各地第三级（含）以上重要信息系统运营使用单位由所在地市级公安网安部门会同本地行业主管部门开展检查。市、县级政府网站、企事业单位网站、非政府组织网站，由市、县同级属地公安机关开展检查。省、市大型互联网企业网站由省公安厅网络安全保卫总队确定检查范围，并由属地公安网安部门开展检查工作。各行业主管部门负责部署指导本行业责任单位自查并会同公安机关对重点检查对象开展现场检查。五、工作措施

8、此次检查采用单位自查、互联网远程技术检