关于开展信息安全等级保护

《关于开展信息安全等级保护》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、芃芈蚀螁腿芇螂羆肅莆蒂蝿羁莅薄羄袇莄螆螇芆莃蒆肃膂莂薈袅肈莂蚁肁羄莁螃袄节莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀羆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃蒃薆螀节薂蚈羅膈薁螀螈肄薁蒀羄肀膇蚂袆羆膆螅肂芄膅蒄袅膀膄薇肀肆膄虿袃羂芃螁蚆芁节蒁袁膇芁薃蚄膃芀螅罿聿艿蒅螂羅芈薇羈芃芈蚀螁腿芇螂羆肅莆蒂蝿羁莅薄羄袇莄螆螇芆莃蒆肃膂莂薈袅肈莂蚁肁羄莁螃袄节莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀羆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃蒃薆螀节薂蚈羅膈薁螀螈肄薁蒀羄肀膇蚂袆羆膆螅肂芄膅蒄袅膀膄薇肀肆膄虿袃羂芃螁蚆芁节蒁袁膇芁薃蚄膃芀螅罿聿艿蒅螂羅芈薇羈芃芈蚀螁腿芇螂羆肅莆蒂蝿羁莅薄羄袇莄螆螇芆莃蒆肃膂莂薈袅肈莂蚁肁羄莁

2、螃袄节莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀羆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃蒃薆螀节薂蚈羅膈薁螀螈肄薁蒀羄肀膇蚂袆羆膆螅肂芄膅蒄袅膀膄薇肀肆膄虿袃羂芃螁蚆芁节蒁袁膇芁薃蚄膃芀螅罿聿艿蒅螂羅芈薇羈芃芈蚀螁腿芇螂羆肅莆蒂蝿羁莅薄羄袇莄螆螇芆莃蒆肃膂莂薈袅肈莂蚁肁羄莁螃关于开展信息安全等级保护专项监督检查工作的通知各区直和中央驻宁有关单位、各重要信息系统主管部门和重要信息系统运营使用单位：为了深入推动信息安全等级保护工作，加强信息安全等级保护制度建设，不断提高基础信息网络和重要信息系统的安全保护能力和水平，自治区信息网络安全等级保护领导小组决定自2010年10月20日起至12月20日，

3、开展为期两个月的信息安全等级保护专项监督检查工作。现将有关事项通知如下：一、检查范围（一）电信、广电行业的公用通信网、广播电视传输网等基础信息网络，经营性公众互联网信息服务单位、互联网接入服务单位、互联网数据中心等单位的重要信息系统。（二）铁路、银行、海关、税务、民航、电力、证券、保险、科技、发展改革、国防科技、公安、人事劳动和社会保障、财政、审计、商务、水利、国土资源、能源、交通、文化、教育、统计、工商行政管理、邮政等行业、部门的生产、调度、管理、办公等二级（含）以上重要信息系统。（三）党政机关的重要网站和办公信息系统。二、检查内容（一）信息安全等级保护定级备案情况。重点

4、检查各单位4是否备案；已定级备案系统是否准确；已建或新建信息系统是否存在漏定级或未定级；定级备案材料与信息系统实际是否相符合；信息系统变化后是否及时作等级变更备案等情况。（二）信息安全等级保护安全建设、整改情况。重点检查各单位等级保护工作领导机构、责任部门、责任人员落实情况；信息安全管理制度建设和落实情况；第二级（含）以上信息系统安全保护技术措施落实情况；开展等级保护教育培训情况；等级保护安全建设经费保障情况；等级保护安全建设长效机制建设情况等。（三）信息网络案（事）件情况。了解掌握各单位网络攻击、病毒感染等案（事）件发生、处理情况，重点检查各单位信息网络安全事件发现、防控

5、、处置、报告等应急工作制度、流程、预案的制定、落实情况。三、时间安排（一）自查自纠阶段（2010年10月20日至10月31日）各单位、各部门要对信息系统定级备案情况进行一次全面梳理，对于尚未定级、需要重新定级的信息系统，要依据《信息系统安全等级保护定级指南》规范要求进行准确定级；主管部门要对直属单位的信息系统定级备案情况进行审核，并填写《信息系统定级备案审核登记表》（附件一），连同备案资料一并报送自治区公安厅。各单位、各部门要针对《信息系统安全等级保护基本要求》，检查相应的安全管理制度和安全技术措施建设是否得到落实，并如实填写报送4《信息安全等级保护自查表》（附件二）。（二

6、）检查实施阶段（2010年11月1日至11月30日）检查将采取听取汇报、查看资料档案、检查机房设备（设施）的安全状况、技术设备检测等方式，对各单位、各部门信息系统定级备案和安全建设整改工作进行监督检查，对信息系统的物理安全、网络安全、主机安全、应用安全及数据安全做一个全面的评估，根据检查评估结果对存在的问题提出整改意见建议。（三）整改总结阶段（2010年12月1日至12月20、日）各单位、各部门要针对检查中发现的问题及时落实整改措施，在期限届满前将整改工作情况上报等级保护领导小组办公室。检查工作结束后，将对整改积极、措施得力的单位和部门进行通报表扬，对整改迟缓、措施不力的单

7、位和部门进行通报批评。联系人：高琪联系电话：（0951）6136315特此通知。附件1：《信息系统定级备案审核登记表》附件2:《信息安全等级保护自查表》自治区信息网络安全等级保护领导小组（代章）4二〇一〇年十月十八日4附件2:信息安全等级保护自查表检查单位（盖章）：_________________填写日期：_________________________表一单位及系统基本情况单位名称单位地址系统名称组建时间运行时间管理部门负责人电话系统用途系统结构局域网□城域网□广域网□系统状态在建□拟建□投入使用□服务器数量