庆祝建国60周年信息网络安全 - 呼公发[2009]521号new

《庆祝建国60周年信息网络安全 - 呼公发[2009]521号new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、呼公发[2009]521号关于印发《庆祝建国60周年信息网络安全检查整治专项行动方案》的通知各重点单位：现将《庆祝建国60周年信息网络安全检查整治专项行动方案》印发给你们，请结合实际认真遵照执行。二00九年七月二十日主题词：信息网络检查通知抄送：自治区公安厅公共信息网络安全监察总队、市局各领导呼和浩特市公安局办公室印发2009年7月20日20庆祝建国60周年信息网络安全检查整治专项行动方案根据《内蒙古自治区庆祝建国60周年信息网络安全检查整治专项行动方案》的通知精神，为建国60周年大庆创造良好网络环境

2、，严防境内外敌对分子利用互联网对我市水利、电力、通信、广电等重要基础设施的重要信息系统实施破坏活动，严防黑客利用互联网对我市政府网站攻击和入侵，严防我市重要信息系统安全事故的发生，呼和浩特市公安局决定，与2009年7月至10月，在全市范围内开展庆祝建国60周年信息网络安全检查整治专项行动，现制定实施方案如下：一、指导思想以党的十七大精神为指导，以为建国60周年庆典创建文明、和谐、安全的网上环境为目标，全面提高我市重点单位、重要信息系统的安全保障能力和水平，基本消除各单位、系统的信息网络安全隐患。以庆祝

3、建国60周年信息网络安全保卫工作为重点，进一步提高信息网络和信息系统的安全防范和应急处置能力，做好安全管理制度和安全技术措施的落实。二、组织领导20为确保专项行动取得实效，呼和浩特市信息网络安全工作领导小组办公室决定成立建国60周年信息网络安全检查整治专项行动领导小组。呼市公安局副局长云天平任组长，呼市公安局公共信息网络安全监察支队支队长李宇霞任副组长。领导小组办公室设在呼市公安局公共信息网络安全监察支队，具体负责我市庆祝建国60周年信息网络安全检查整治专项行动的组织实施。三、总体目标通过此次专项行动

4、，全面提高我市水利、电力、通信、广电等重要基础设施的重要信息系统的安全防范和应急处置能力，以及互联网接入服务单位、信息服务单位、互联网数据中心等重点单位的信息网络安全水平。切实落实公安部等4部委《信息安全等级保护管理办法》要求的各项安全管理制度和安全防范技术措施，消除各种信息网络安全隐患和漏洞。打击查处一批利用互联网进行的违法犯罪活动。确保我市信息网络安全有序，圆满完成建国60周年庆典期间网上安全保卫任务。四、工作重点和内容（一）重点单位各级电信、广电行业的公用通信网、广播电视传输网等基础信息网络；铁

5、路、银行、民航、电力、水利等重点单位用于生产、调度、管理的重要信息系统；互联网接入单位、经营性公众互联网信息服务单位，互联网数据中心、托管主机、虚拟空间服务等单位的重要信息系统；党政机关、企事业单位、大专院校的重要网站系统和办公信息系统;上网服务场所等。（二）工作内容1.各重点单位要对本单位的重要信息系统进行摸底调查，采取风险分析、漏洞检测等多种方法，对系统的信息网络安全状况进行评估，全面掌握本单位的信息网络安全状况。2、各重点单位要将本单位互联网基础数据采集及数据报送20工作形成长效工作机制，根据《

6、关于开展信息网络安全检查工作的通知》（呼公发[2009]352号）文件要求和本单位的业务性质确定本单位应报送的互联网基础数据，确定专人负责，于每月25日定期向公安机关报送相关数据，并确保报送的数据正确完整、真实有效。各重点单位要建立《互联网基础数据采集及数据报送工作制度》，明确数据报送人员、数据报送类型及数据报送渠道，报公安机关备案。公安机关将建立基础数据质量核查通报机制、责任追究机制，对于数据报送不及时、不准确的单位将提出通报批评并按照有关法律法规进行处罚。3.各重点单位要根据《信息安全等级保护管理

7、办法》的要求，按照《信息系统安全等级保护定级指南》、《信息系统安全等级保护测评要求》等相关技术标准中的管理要求和技术要求，依照呼市公安局《关于开展信息安全等级保护等级测评工作的通知》（呼公发[2009]253号）文件，准备材料、组织相关人员开展等级测评工作。根据测评机构提交的《测评报告》，对不符合安全等级要求的安全项（不符合项），要制定《整改方案》。能立即整改的要及时整改，不能立即整改的，要制定总体规划，实施建设整改，达到测评基本要求。4.各重点单位要积极开展信息网络安全应急处置工作，针对建国60周年

8、庆典期间可能发生的信息网络安全突出事件，制定本单位应急处置工作预案，并组织开展两次以上网络安全应急处置演练，切实提高信息网络和信息系统的安全防范和应急处置能力。520.各重点单位要建立安全组织机构，落实管理人员，做好本单位的信息网络安全培训工作，提高工作人员的安全意识和防范水平，从事信息网络安全管理人员要定期参加公安网监部门的培训，持证上岗。6.各重点单位要建立信息网络安全保护工作的各项制度，落实用户上网日志留存制度、信息发布审核制度、异常情况及违法犯罪