徐州市网络与信息安全协调小组办公室关于组织开展2012年度全市党政机关信息系统安全检查工作的通知
(徐信安办[2012]号)
市各委、办、局,市各直属单位,各县(市)区、徐州经济技术开发区信息安全主管部门(发改委、经发局、发改局):
根据《省政府办公厅关于印发<江苏省政府信息系统安全检查实施办法>的通知》(苏政办发[2009]51号)和《关于组织开展2012年度全省党政机关信息系统安全检查工作的通知》(苏信安办 [2012]9号)要求,经研究,市网络与信息安全协调小组办公室(以下简称“市信安办”)决定组织开展2012年度全市党政机关信息系统安全检查工作。
现将《2012年度徐州市党政机关信息系统安全检查工作方案》印发给你们,请认真组织实施。
附件:
1、2012年度党政机关信息系统安全自查情况报告表
2、2012年度县区信息安全保障工作检查表
3、2012年度 **县区(或**委、办、局)信息系统安全检查工作报告
4、江苏省重要信息系统基本情况调查表
二○一二年六月六日
2012年度徐州市党政机关信息系统安全检查工作方案
为指导2012年度全市政府信息系统安全检查工作,《省政府办公厅关于印发<江苏省政府信息系统安全检查实施办法>的通知》(苏政办发[2009]51号)和《关于组织开展2012年度全省党政机关信息系统安全检查工作的通知》(苏信安办 [2012]9号)等文件要求,结合我市实际,制定本工作方案。
一、检查目的
通过开展信息系统安全检查,掌握全省信息安全总体态势,发现存在的主要问题和薄弱环节,推动各地各部门进一步健全信息安全管理制度、完善信息安全保障技术措施、提高信息安全防护能力。
二、检查范围和内容
对全市各级党政机关信息安全工作进行全面检查,同时参照党政机关信息系统安全检查做法,开展市内科研院所、高等院校和重要行业的信息安全检查。
检查内容包括:各级党政机关、市内科研院所、高等院校和市内重要行业单位自行运行维护管理以及委托其他机构运行维护管理的办公系统、业务系统、网站系统,以及部分终端设备等。检查重点为公共服务业务系统和门户网站。详细内容分别参见《2012年度党政机关信息系统安全自查情况报告表》(附件1)和《2012年度省辖市信息安全保障工作检查表》(附件2)。
涉及国家秘密的信息系统保密检查工作,按照国家保密管理规定执行。
三、检查原则
坚持“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则,以各地、各部门自查为主,市信安办会同有关部门统一组织抽查。同时,做好迎接省信安办抽查准备工作。
徐州市行政区域内的重要行业信息系统,其行业驻徐主管部门可参照本工作方案,自行组织或与市信安办联合组织开展安全检查工作。
四、检查形式及时间安排
此次检查分为自查和抽查两个阶段:
(一)自查阶段
信息系统安全检查以自查为主。各地、各部门于6月8日前将负责此项工作分管领导、具体负责人名单及联系方式报市信安办,于7月10日前完成本年度信息安全自查,并参照《2012年度 **县区(或**委、办、局)信息系统安全检查工作报告》(附件3)内容和格式要求,报送工作总结。
(二)抽查阶段
市信安办会同市有关部门,于8月下旬组织对部分党政机关和县区开展综合抽查(通知另发)。抽查的主要内容:一是部门自查和直属单位检查工作是否开展,是否按时报送工作总结;二是按照《2012年度党政机关信息系统安全自查情况报告表》逐项检查,并核对自查准确度;三是采用技术手段,进行网站外部安全测试和安全措施现场技术检查。对市级机关的抽查将选择该单位1-2个重要信息系统进行重点检测,检查安全措施部署落实情况。对各县区(开发区)的抽查工作,将以政府门户网站为重点,抽查2-4个党政机关重要信息系统,检查内容详见《2012年度县区信息安全保障工作检查表》。
省信安办将在9月份对各省辖市开展政府信息系统安全抽查,届时将抽查部分县区(开发区)、部门,请各地、各部门认真做好准备工作。
五、检查工作报告与情况通报
(一)检查工作总结
各部门的自查工作总结应包括《2012年度 **县区(或**委、办、局)信息系统安全检查工作报告》和《2012年度党政机关信息系统安全自查情况报告表》。
各县区(开发区)的检查工作总结应包括《2012年度**县区(或**委、办、局)信息系统安全检查工作报告》和《2012年度县区信息安全保障工作检查表》。
(二)报送方式
市级机关以单位名义,各县区(开发区)以网络与信息安全协调小组办公室或发改委(经发局、发改局)等主管部门的名义报送市信安办,包括纸质文档和电子文档。如需报告表、自查表空表可电子邮件市信安办索取,或登录市经信委网站(http://www.xzetc.gov.cn/)在“最新动态”栏中下载。
联系单位:市经济和信息化委员会(市信安办)信息化综合处。联系地址:行政中心西三区538室。联系人:潘珊 周涛,联系电话:83720698,83733608 传真:83720698,电子邮件:xxhzhc@163.com
(三)检查情况通报
市信安办将对各部门自查情况以及各地安全检查组织工作情况进行汇总分析,形成工作报告上报省网络与信息安全协调小组办公室。同时,市信安办将向各地、各部门通报相关检查情况,表彰工作先进地区和部门。
六、检查依据