印江土家族苗族自治县人民政府办公室关于加强政府信息系统安全和保密管理工作的通知
(印府办发〔2009〕112号)
各乡镇人民政府,自治县人民政府有关工作部门:
2008年,我县成功改版升级了印江门户网站群系统,其信息资料上传涉及所有乡镇和县直部门。办公业务资源网启用单位107个,还将逐步增加使用单位数量。由于我县电子政务建设属于起步阶段,部分单位管理机制还不健全,技术防护措施还不到位,信息安全形势十分严峻。为切实提高我县政府信息系统安全保障能力,现就有关事宜通知如下:
一、加强组织领导,健全信息安全责任制
各乡镇、县直各部门要把信息安全和保密工作列入重要议事日程,加强领导,落实责任,完善措施,切实抓紧抓好。按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”原则,健全信息安全和保密责任制,把责任落实到具体部门、具体岗位和个人。一是由县公安局负责建立健全全县信息安全和保密管理制度,加强防护手段建设,开展信息安全、保密教育和监督检查等。二是各乡镇、县直各部门要明确一名负责信息安全和保密责任的主管领导,落实一名安全员,负责本单位信息安全和保密管理监管、指导工作,建立健全管理制度、防护措施,协调处理本单位重大信息安全和泄密事件。
二、强化教育培训,提高安全意识和防护技能
从2009年起,县公安局要组织各单位开展信息安全和保密基本技能培训,开展信息安全和保密形势分析、典型案例分析和警示教育,并做到经常化、制度化。把信息安全和保密教育作为工作人员上岗、干部培训、业务学习的重要内容,提高安全和保密意识,把信息安全防护基本技能作为应知应会内容纳入工作考核范围。
各乡镇、县直各个部门必须认真落实“五禁止”规定:一是禁止将涉密信息系统接入国际互联网及非涉密电子政务网络;二是禁止在涉密计算机与非涉密计算机之间交叉使用U盘等移动存储设备;三是禁止在没有防护措施的情况下将国际互联网等公共信息网络上的数据拷贝到涉密信息系统;四是禁止涉密计算机、涉密移动存储设备与非涉密计算机、非涉密移动存储设备混用;五是禁止使用具有无线互联功能的设备处理涉密信息。各单位要切实遵守信息安全和保密管理各项规定,做到令行禁止,杜绝安全隐患。
三、完善安全措施,夯实安全工作基础