贯彻落实《国务院办公厅关于开展重点领域网络与信息安全检查行动

《贯彻落实《国务院办公厅关于开展重点领域网络与信息安全检查行动》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、贯彻落实《国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》工作方案吉林省网络与信息安全协调小组办公室二O—二年七月贯彻落实《国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》工作方案《国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》（国办函［2012］简称102号，以下简称《检查通知》）要求各地区、各部门和有关重点行业抓紧部署开展网络与信息安全检查，通过检查发现存在的问题和薄弱环节，分析评估面临的安全威胁和风险，有针对性地采取防范对策和改进措施，切实保障网络与信息安全。为切实做好《

2、检查通知》贯彻落实工作，指导推进重点领域网络与信息安全检查行动，确保检查行动取得实效，特制定本工作方案。—、检查目的按照《检查通知》，此次检查的目的是，通过开展重点领域网络与信息安全检查，全面掌握我省重要网络与信息系统基本情况，分析面临的安全威胁和风险，评估安全防护水平，查找突出问题和薄弱环节，以有针对性地采取防范对策和改进措施，加强网络与信息系统安全管理、技术防护和人才队伍建设，促进安全防护能力和水平提升，预防和减少重大信息安全事件的发生，切实保障网络与信息安全。二、检查范围按照《检查通知》，此次检查的范围

3、及检查重点如下:贯彻落实《国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》工作方案《国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》（国办函［2012］简称102号，以下简称《检查通知》）要求各地区、各部门和有关重点行业抓紧部署开展网络与信息安全检查，通过检查发现存在的问题和薄弱环节，分析评估面临的安全威胁和风险，有针对性地采取防范对策和改进措施，切实保障网络与信息安全。为切实做好《检查通知》贯彻落实工作，指导推进重点领域网络与信息安全检查行动，确保检查行动取得实效，特制定本工作方案。—、

4、检查目的按照《检查通知》，此次检查的目的是，通过开展重点领域网络与信息安全检查，全面掌握我省重要网络与信息系统基本情况，分析面临的安全威胁和风险，评估安全防护水平，查找突出问题和薄弱环节，以有针对性地采取防范对策和改进措施，加强网络与信息系统安全管理、技术防护和人才队伍建设，促进安全防护能力和水平提升，预防和减少重大信息安全事件的发生，切实保障网络与信息安全。二、检查范围按照《检查通知》，此次检查的范围及检查重点如下:（一）检查范围包括三个方面：一是政府信息系统。二是金融（包括银行、证券、保险）、能源（包括电

5、力、石油天然气、石化、煤炭）、通信（包括电信网、互联网）、交通（包括铁路、民航、公路）、广播电视、国防军工、医疗卫生、教育、水利、环境保护、民用核设施、钢铁、有色、化工、装备制造等重点行业的网络与信息系统（含工业控制系统，以下同）。三是城市轨道交通、供水供气供热等市政领域的网络与信息系统。（二）检查重点重点是事关国家安全和社会稳定，对地区、部门或行业正常生产生活具有较大影响的重要网络与信息系统。1.纳入检查范围的网络与信息系统从安全防护的角度应具有相对的独立性。从安全防护的角度判断网络与信息系统独立性的方法如

6、下：根据系统所承担业务的独立性、责任主体的独立性、网络边界的独立性、安全防护设备设施的独立性四个因素，对网络与信息系统进行全面梳理并综合分析，划分出相对独立的网络与信息系统，并形成网络与信息系统清单，以便于更好地界定检查范围。2.关于重要网络与信息系统，可从系统特征的角度，立足本地区、本部门或本行业实际，参考以下标准进行判定：(1)业务依赖度高。(2)数据集中度高(全国或省级数据集中)。(3)实时性要求高。(4)系统关联性强(发生重大信息安全事件后，会对与其相连的其他系统造成较大影响，并产生连片连锁反应)。(

7、5)直接向社会公众提供服务，用户数量庞大，覆盖范围广。(6)灾备等级高(系统级灾备)。1.关于重要工业控制系统，可从发生信息安全事件造成危害的角度，参考以下标准进行判定：(1)发生重大信息安全事件，致使系统出现严重故障后，可能导致10人以上死亡或50人以上重伤。(2)发生重大信息安全事件，致使系统出现严重故障后，可能导致5000万元以上直接经济损失。(3)发生重大信息安全事件，致使系统出现严重故障后，可能影响100万人以上正常生活。(4)发生重大信息安全事件，致使系统出现严重故障后，可能对与其相连的其他系统造

8、成影响，并发生连片连锁反应。(1)发生重大信息安全事件，致使系统出现严重故障后，可能对生态环境造成严重破坏。（6）发生重大信息安全事件，致使系统出现严重故障后，可能对国家安全和社会稳定产生重大影响。三、检查方式按照《检查通知》，此次检查按照“谁主管谁负责、谁运行谁负责”的原则，采取自查与抽查相结合、以自查为主的方式开展。各地区、各部门和有关单位在具体实施安全检查时，可采用人员访谈、文档查阅、现场核查