市加強(qiáng)信息安保實(shí)施意見(jiàn)
時(shí)間:2022-01-12 03:56:00
導(dǎo)語(yǔ):市加強(qiáng)信息安保實(shí)施意見(jiàn)一文來(lái)源于網(wǎng)友上傳,不代表本站觀點(diǎn),若需要原創(chuàng)文章可咨詢客服老師,歡迎參考。
隨著信息技術(shù)的廣泛應(yīng)用,特別是我市國(guó)民經(jīng)濟(jì)和社會(huì)信息化的加快推進(jìn),網(wǎng)絡(luò)與信息系統(tǒng)的基礎(chǔ)性、全局性作用日益增強(qiáng)。進(jìn)一步提高信息安全保障工作的能力和水平,對(duì)維護(hù)國(guó)家安全、社會(huì)穩(wěn)定和公眾利益,促進(jìn)我市信息化健康發(fā)展,具有極其重要的意義。
近年來(lái),在市委、市政府領(lǐng)導(dǎo)下,我市在信息安全基礎(chǔ)設(shè)施建設(shè)、計(jì)算機(jī)和互聯(lián)網(wǎng)安全監(jiān)管、互聯(lián)網(wǎng)信息內(nèi)容管理、密碼技術(shù)和數(shù)字證書(shū)的應(yīng)用等信息安全保障工作方面取得了明顯成效。但是,仍存在領(lǐng)導(dǎo)與組織協(xié)調(diào)體系不夠完善,信息安全基礎(chǔ)設(shè)施比較薄弱,管理和技術(shù)人才缺乏,資金投入分散和不足等急需解決的問(wèn)題。
根據(jù)《中共中央辦公廳、國(guó)務(wù)院辦公廳轉(zhuǎn)發(fā)〈國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見(jiàn)〉的通知》(中辦發(fā)〔〕27號(hào))要求和全國(guó)信息安全保障工作會(huì)議精神,結(jié)合重慶實(shí)際,現(xiàn)就加強(qiáng)信息安全保障工作提出如下意見(jiàn):
一、指導(dǎo)思想
我市加強(qiáng)信息安全保障工作的指導(dǎo)思想是:按照國(guó)家加強(qiáng)信息安全保障工作的總體要求,加強(qiáng)領(lǐng)導(dǎo)、統(tǒng)籌規(guī)劃、提高認(rèn)識(shí)、明確職責(zé)、以發(fā)展促安全、以安全保發(fā)展,全面提高信息安全防護(hù)能力,構(gòu)筑我市信息安全保障和支撐體系,保障和促進(jìn)信息化健康發(fā)展。
二、主要任務(wù)及責(zé)任落實(shí)
(一)研究制定我市信息安全發(fā)展戰(zhàn)略規(guī)劃。根據(jù)國(guó)家統(tǒng)一部署,要從戰(zhàn)略發(fā)展的高度充分認(rèn)識(shí)信息安全工作的重要性和緊迫性,加強(qiáng)全市信息安全總體戰(zhàn)略的研究,組織制定信息安全發(fā)展戰(zhàn)略規(guī)劃,指導(dǎo)全市信息安全保障工作有序、健康發(fā)展。重慶市信息安全發(fā)展戰(zhàn)略規(guī)劃由市信息產(chǎn)業(yè)局會(huì)同市級(jí)有關(guān)部門(mén)組織制定。
(二)抓好信息安全等級(jí)保護(hù)工作。信息安全等級(jí)保護(hù)工作是我市信息安全保障工作的重要任務(wù)之一。各部門(mén)、各單位對(duì)新建信息系統(tǒng)要根據(jù)國(guó)家規(guī)范和要求,確定信息安全保護(hù)等級(jí),并同步規(guī)劃、同步建設(shè);已建信息系統(tǒng),要在風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上確定信息安全保護(hù)等級(jí),按照等級(jí)保護(hù)的管理規(guī)定和技術(shù)標(biāo)準(zhǔn),建設(shè)和完善信息安全保障設(shè)施。
由市公安局牽頭,會(huì)同市國(guó)家保密局、市國(guó)家密碼管理委員會(huì)辦公室(以下簡(jiǎn)稱市國(guó)密辦)等部門(mén),按照國(guó)家統(tǒng)一要求,研究提出我市實(shí)行信息安全等級(jí)保護(hù)的措施,開(kāi)展信息安全等級(jí)保護(hù)試點(diǎn)。堅(jiān)持“確保重點(diǎn)、兼顧一般、適度保護(hù)”的原則,逐步推行信息安全等級(jí)保護(hù)制度。
對(duì)涉及國(guó)家秘密的信息系統(tǒng),要按照黨和國(guó)家有關(guān)保密規(guī)定進(jìn)行保護(hù),涉及國(guó)家秘密的信息系統(tǒng)的監(jiān)管工作由市國(guó)家保密局牽頭負(fù)責(zé)。
(三)建立和完善信息安全監(jiān)控體系。按照國(guó)家信息安全監(jiān)控系統(tǒng)的統(tǒng)一規(guī)劃和要求,各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的運(yùn)營(yíng)單位或主管部門(mén),要根據(jù)實(shí)際情況建立和完善信息安全監(jiān)控系統(tǒng),提高網(wǎng)絡(luò)防范能力,依法為加強(qiáng)信息內(nèi)容安全管理、查處違法犯罪和防范網(wǎng)絡(luò)攻擊、病毒入侵、網(wǎng)絡(luò)失竊密、有害信息傳播等工作提供工作機(jī)制和技術(shù)支持。
市公安局、市通信管理局要會(huì)同相關(guān)部門(mén)加強(qiáng)對(duì)互聯(lián)網(wǎng)有害信息的監(jiān)控。
(四)加強(qiáng)信息安全應(yīng)急處理協(xié)調(diào)機(jī)制建設(shè)。建立健全信息安全應(yīng)急處理協(xié)調(diào)機(jī)制,逐步形成全市統(tǒng)一、協(xié)調(diào)的應(yīng)急指揮調(diào)度機(jī)制和信息安全通報(bào)制度,加強(qiáng)信息安全事件的應(yīng)急處置工作。
由市公安局牽頭建立信息安全通報(bào)制度。各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的運(yùn)營(yíng)單位或主管部門(mén),發(fā)現(xiàn)涉及國(guó)家安全、經(jīng)濟(jì)建設(shè)、社會(huì)穩(wěn)定和公眾利益的重大信息安全問(wèn)題和事件,要按照信息安全通報(bào)制度的要求及時(shí)報(bào)告;市公安局分析、匯總相關(guān)情況后,向市委、市政府報(bào)告并抄報(bào)市信息安全保障工作協(xié)調(diào)組辦公室(以下簡(jiǎn)稱協(xié)調(diào)組辦公室)。
積極推動(dòng)我市信息系統(tǒng)和網(wǎng)絡(luò)安全報(bào)警處置機(jī)制建設(shè),提高公安機(jī)關(guān)對(duì)信息網(wǎng)絡(luò)安全事件(案件)的預(yù)警、報(bào)警和快速處置能力。各重要計(jì)算機(jī)信息網(wǎng)絡(luò)應(yīng)建立與市公安局“網(wǎng)絡(luò)安全報(bào)警處置系統(tǒng)”的聯(lián)動(dòng)機(jī)制,有效預(yù)防和打擊計(jì)算機(jī)違法犯罪活動(dòng),及時(shí)防治和查處危害網(wǎng)絡(luò)安全的事件,確保重要信息網(wǎng)絡(luò)安全。鼓勵(lì)信息安全技術(shù)服務(wù)機(jī)構(gòu)加入信息網(wǎng)絡(luò)安全報(bào)警處置聯(lián)動(dòng)服務(wù),提高信息網(wǎng)絡(luò)應(yīng)急響應(yīng)能力。
(五)統(tǒng)籌重要信息系統(tǒng)災(zāi)難備份體系建設(shè)。各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的運(yùn)營(yíng)單位或主管部門(mén),要加強(qiáng)對(duì)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的保護(hù),高度重視應(yīng)急備份和災(zāi)難恢復(fù)工作,提高基礎(chǔ)信息網(wǎng)絡(luò)和信息系統(tǒng)網(wǎng)絡(luò)的抗毀性、容災(zāi)性。按照國(guó)家和市的要求,結(jié)合實(shí)際,制定有效、完善、可行的災(zāi)難恢復(fù)計(jì)劃和應(yīng)急處置預(yù)案,報(bào)上級(jí)主管部門(mén)備案,同時(shí)抄報(bào)協(xié)調(diào)組辦公室。
重要信息系統(tǒng)的數(shù)據(jù)備份、災(zāi)難備份以及災(zāi)難恢復(fù)系統(tǒng)建設(shè),要充分利用現(xiàn)有信息基礎(chǔ)設(shè)施和網(wǎng)絡(luò)資源,實(shí)現(xiàn)資源共享、互為備份。
由市信息產(chǎn)業(yè)局牽頭,研究提出我市重要信息系統(tǒng)數(shù)據(jù)備份與災(zāi)難備份體系建設(shè)總體規(guī)劃,指導(dǎo)全市災(zāi)難備份體系建設(shè)和發(fā)展。公安機(jī)關(guān)對(duì)災(zāi)難備份、災(zāi)難處置進(jìn)行監(jiān)督、指導(dǎo)。
(六)推動(dòng)以密碼技術(shù)為基礎(chǔ)的信息保護(hù)和網(wǎng)絡(luò)信任體系建設(shè)。由市信息產(chǎn)業(yè)局、市國(guó)密辦會(huì)同市級(jí)有關(guān)部門(mén),組織、協(xié)調(diào)和逐步推進(jìn)全市以密碼技術(shù)為基礎(chǔ)的網(wǎng)絡(luò)信任體系建設(shè)工作,規(guī)范和加強(qiáng)網(wǎng)絡(luò)身份認(rèn)證、授權(quán)管理和責(zé)任認(rèn)定工作。
由市國(guó)密辦牽頭,加強(qiáng)密碼、密碼技術(shù)的規(guī)劃、管理;建立健全我市密碼管理與保障體制,按照國(guó)家統(tǒng)一規(guī)劃,逐步建立覆蓋全市的密鑰管理體系,為全市信息安全保障和網(wǎng)絡(luò)信任體系建設(shè)提供有效、可靠的密碼支撐。
由市信息產(chǎn)業(yè)局牽頭,根據(jù)國(guó)家法律法規(guī)和有關(guān)規(guī)定,規(guī)范電子認(rèn)證服務(wù)工作,指導(dǎo)電子認(rèn)證服務(wù)機(jī)構(gòu)積極開(kāi)展有償服務(wù)。建立市數(shù)字證書(shū)管理中心,統(tǒng)籌全市數(shù)字證書(shū)的發(fā)放和管理工作,保障電子政務(wù)、電子商務(wù)等領(lǐng)域推進(jìn)電子簽名、身份認(rèn)證等活動(dòng)的安全性和可靠性。根據(jù)國(guó)家統(tǒng)一規(guī)劃,逐步建立起區(qū)域性、跨地區(qū)的電子認(rèn)證服務(wù)體系。
(七)加強(qiáng)信息內(nèi)容的安全管理。信息內(nèi)容的安全是保障信息安全的重要部分。各地區(qū)、各部門(mén)、各單位,根據(jù)各自的職責(zé)加強(qiáng)對(duì)信息的采集、生產(chǎn)、轉(zhuǎn)換、存儲(chǔ)、分發(fā)、應(yīng)用等各環(huán)節(jié)的管理和監(jiān)督,特別要對(duì)上網(wǎng)信息嚴(yán)格把關(guān)。對(duì)發(fā)生的問(wèn)題做到“及時(shí)發(fā)現(xiàn)、及時(shí)上報(bào)、及時(shí)查處、及時(shí)清除”。
由市委宣傳部牽頭,負(fù)責(zé)信息內(nèi)容的安全協(xié)調(diào)管理工作。對(duì)利用網(wǎng)絡(luò)傳播有害信息、危害公眾利益和國(guó)家安全、泄露國(guó)家秘密等各種違法犯罪活動(dòng),由市公安局、市國(guó)家安全局、市國(guó)家保密局等部門(mén)按照職責(zé)分工依法進(jìn)行查處。
(八)加強(qiáng)信息安全技術(shù)產(chǎn)品研發(fā)與信息安全標(biāo)準(zhǔn)化工作,推進(jìn)信息安全產(chǎn)業(yè)發(fā)展。市發(fā)展改革委、市科委、市經(jīng)委、市信息產(chǎn)業(yè)局等部門(mén)要加強(qiáng)對(duì)信息安全應(yīng)用技術(shù)和產(chǎn)品研究開(kāi)發(fā)的引導(dǎo)和支持,提高我市信息安全產(chǎn)品的自主創(chuàng)新能力,促進(jìn)我市信息安全測(cè)評(píng)體系的建立和健全,促進(jìn)成果轉(zhuǎn)化和標(biāo)準(zhǔn)化,積極創(chuàng)建國(guó)家信息安全產(chǎn)品產(chǎn)業(yè)化基地,推進(jìn)我市信息安全產(chǎn)業(yè)發(fā)展。
使用財(cái)政性資金建設(shè)的信息化項(xiàng)目,各項(xiàng)目實(shí)施單位要按照《中華人民共和國(guó)政府采購(gòu)法》的規(guī)定,采用通過(guò)國(guó)家相關(guān)部門(mén)測(cè)評(píng)認(rèn)證的國(guó)產(chǎn)信息安全產(chǎn)品和服務(wù)。
進(jìn)一步加強(qiáng)信息安全標(biāo)準(zhǔn)化工作。針對(duì)全市信息安全產(chǎn)業(yè)發(fā)展及信息化建設(shè)的需求,研究制定相關(guān)地方標(biāo)準(zhǔn),逐步構(gòu)建起由國(guó)家、行業(yè)、地方各級(jí)標(biāo)準(zhǔn)組成的全市信息安全標(biāo)準(zhǔn)體系。推廣先進(jìn)的信息產(chǎn)品標(biāo)準(zhǔn),加大信息安全產(chǎn)品的采標(biāo)力度。
由市質(zhì)監(jiān)局牽頭,會(huì)同市信息產(chǎn)業(yè)局負(fù)責(zé)信息安全的標(biāo)準(zhǔn)化和認(rèn)證工作。
三、保障措施
(一)加強(qiáng)領(lǐng)導(dǎo),明確責(zé)任,建立健全我市信息安全保障協(xié)調(diào)體制。為加強(qiáng)對(duì)全市信息安全保障工作的統(tǒng)籌協(xié)調(diào),在市信息化領(lǐng)導(dǎo)小組下成立信息安全保障工作協(xié)調(diào)組(以下簡(jiǎn)稱協(xié)調(diào)組),由常務(wù)副市長(zhǎng)、市信息化領(lǐng)導(dǎo)小組組長(zhǎng)擔(dān)任組長(zhǎng),市信息化領(lǐng)導(dǎo)小組副組長(zhǎng)擔(dān)任副組長(zhǎng);成員由市委副秘書(shū)長(zhǎng)、市政府副秘書(shū)長(zhǎng)及市委宣傳部、市國(guó)密辦、市國(guó)家保密局、市發(fā)展改革委、市科委、市教委、市公安局、市國(guó)家安全局、市信息產(chǎn)業(yè)局、市財(cái)政局、市廣電局、市通信管理局、市質(zhì)監(jiān)局、重慶警備區(qū)等部門(mén)分管信息安全的領(lǐng)導(dǎo)組成;協(xié)調(diào)組辦公室設(shè)在市信息產(chǎn)業(yè)局(市信息辦),負(fù)責(zé)協(xié)調(diào)小組的日常工作。辦公室主任由市信息產(chǎn)業(yè)局局長(zhǎng)(市信息辦主任)兼任。
協(xié)調(diào)組的主要職責(zé)是:綜合協(xié)調(diào)全市信息安全保障工作;審議全市信息安全保障工作的重大發(fā)展戰(zhàn)略、宏觀規(guī)劃和政策;審議全市信息安全基礎(chǔ)設(shè)施重大項(xiàng)目建設(shè)有關(guān)問(wèn)題;綜合協(xié)調(diào)全市跨部門(mén)、跨地區(qū)信息安全保障工作中的有關(guān)重大問(wèn)題。
建立健全全市統(tǒng)一協(xié)調(diào)、職責(zé)明確、分工合作、各司其職的信息安全保障管理責(zé)任制。在協(xié)調(diào)組領(lǐng)導(dǎo)下,按照“誰(shuí)主管、誰(shuí)負(fù)責(zé)、誰(shuí)經(jīng)營(yíng)、誰(shuí)負(fù)責(zé)”的原則,信息安全保障工作各相關(guān)責(zé)任部門(mén)在各自的職權(quán)范圍內(nèi)行使信息安全管理職能,并承擔(dān)相應(yīng)的管理責(zé)任。
各級(jí)政府、各部門(mén)、各企事業(yè)單位要將信息安全保障工作列入重要議事日程,主要領(lǐng)導(dǎo)要親自抓信息安全工作,建立健全信息安全管理體制,明確主管領(lǐng)導(dǎo),落實(shí)部門(mén)責(zé)任,切實(shí)把信息安全工作落到實(shí)處。
協(xié)調(diào)組辦公室要會(huì)同市級(jí)有關(guān)部門(mén),定期對(duì)全市貫徹落實(shí)國(guó)家和我市信息安全保障工作情況進(jìn)行督促檢查。對(duì)在信息安全工作中做出突出成績(jī)的單位和個(gè)人,要給予表彰和鼓勵(lì);對(duì)玩忽職守或嚴(yán)重失職造成重大信息安全責(zé)任事故者,要給予嚴(yán)肅處理,情節(jié)嚴(yán)重構(gòu)成犯罪的,依照有關(guān)法律法規(guī)追究刑事責(zé)任。
(二)保證信息安全資金的投入。信息安全建設(shè)是信息化建設(shè)的重要組成部分,必須同步規(guī)劃、同步建設(shè)、同步驗(yàn)收。各地區(qū)、各部門(mén)、各單位在信息化建設(shè)中,要保證信息安全資金投入和信息安全設(shè)施的運(yùn)行維護(hù)費(fèi)用。信息安全資金的投入應(yīng)綜合平衡建設(shè)成本和安全風(fēng)險(xiǎn),區(qū)別不同情況,分級(jí)、分類、分階段進(jìn)行信息安全建設(shè)和管理。
為保障和支持我市重點(diǎn)信息安全基礎(chǔ)性工作和基礎(chǔ)設(shè)施建設(shè),市發(fā)展改革委、市科委、市財(cái)政局、市信息產(chǎn)業(yè)局等部門(mén),每年應(yīng)從各類科技經(jīng)費(fèi)和發(fā)展資金中安排一定資金,重點(diǎn)支持信息安全產(chǎn)品的產(chǎn)業(yè)化、信息安全人才培養(yǎng)、信息安全技術(shù)與服務(wù)支撐體系建設(shè)、以密碼技術(shù)為基礎(chǔ)的網(wǎng)絡(luò)信任體系建設(shè)、重點(diǎn)信息安全工程建設(shè)、信息安全應(yīng)用示范工程、信息安全戰(zhàn)略、標(biāo)準(zhǔn)與政策法規(guī)研究等方面。
(三)重視信息安全人才培養(yǎng),提高全社會(huì)信息安全意識(shí)。推動(dòng)信息安全學(xué)科、院系和培訓(xùn)機(jī)構(gòu)建設(shè),積極培養(yǎng)和造就高素質(zhì)的信息安全管理和技術(shù)人才隊(duì)伍;吸引和用好海內(nèi)外優(yōu)秀信息安全人才,為我市信息化建設(shè)做好人才儲(chǔ)備。同時(shí),充分發(fā)揮我市現(xiàn)有信息安全人才作用。
加強(qiáng)信息安全知識(shí)普及教育與網(wǎng)絡(luò)文明建設(shè),宣傳信息安全基礎(chǔ)知識(shí)和基本技能,開(kāi)展對(duì)全社會(huì)特別是對(duì)廣大青少年的信息安全知識(shí)教育和安全法律法規(guī)教育。加強(qiáng)對(duì)各級(jí)領(lǐng)導(dǎo)干部的信息安全意識(shí)教育和技能培訓(xùn),把信息安全作為各級(jí)黨校、行政學(xué)院教育培訓(xùn)的重要內(nèi)容。
(四)加快推進(jìn)信息安全技術(shù)與服務(wù)支撐體系建設(shè)。加快建立全市信息安全技術(shù)與服務(wù)支撐體系,為我市信息安全法規(guī)宣傳、信息安全知識(shí)普及、人才培養(yǎng)、產(chǎn)品研發(fā)、信息系統(tǒng)與網(wǎng)絡(luò)等級(jí)及風(fēng)險(xiǎn)評(píng)估、發(fā)展戰(zhàn)略研究等提供技術(shù)支持。
按照國(guó)家對(duì)信息安全產(chǎn)品認(rèn)證認(rèn)可和測(cè)評(píng)的統(tǒng)一要求,加強(qiáng)信息安全產(chǎn)品認(rèn)證認(rèn)可工作,建立全市統(tǒng)一的信息安全產(chǎn)品測(cè)評(píng)體系。對(duì)計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品,要加強(qiáng)安全產(chǎn)品的測(cè)評(píng)工作,推進(jìn)認(rèn)證認(rèn)可制度的實(shí)施。
鼓勵(lì)社會(huì)力量參與我市信息安全技術(shù)與服務(wù)支撐體系的建設(shè),鼓勵(lì)通信基礎(chǔ)設(shè)施運(yùn)營(yíng)單位充分利用現(xiàn)有資源,開(kāi)放、提供數(shù)據(jù)備份和災(zāi)難恢復(fù)等服務(wù)。充分發(fā)揮我市大學(xué)、科研機(jī)構(gòu)、企業(yè)現(xiàn)有人才、技術(shù)、設(shè)備和資金優(yōu)勢(shì),加快技術(shù)咨詢、產(chǎn)品測(cè)評(píng)、風(fēng)險(xiǎn)評(píng)估、電子認(rèn)證、災(zāi)難恢復(fù)等技術(shù)服務(wù)和支撐體系建設(shè)。
各區(qū)縣(自治縣、市)政府、市政府各部門(mén),根據(jù)本意見(jiàn)精神,結(jié)合實(shí)際制定實(shí)施意見(jiàn),加強(qiáng)信息安全保障工作,促進(jìn)信息化健康發(fā)展。
熱門(mén)標(biāo)簽
加強(qiáng)少先隊(duì)工作意見(jiàn) 加強(qiáng)土地管理 加強(qiáng) 加強(qiáng)稅收 心理培訓(xùn) 人文科學(xué)概論