许昌市信息化工作领导小组办公室
关于贯彻落实《国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》的
许信办〔2013〕14号
各县（市、区）信息化领导小组办公室、有关单位：
为贯彻落实《国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》（国办函〔2013〕102号）和《工业和信息化部关于印发<2013年重点领域信息安全监察工作方案>》，按照《河南省网络与信息安全协调小组办公室关于开展2013年河南省重点领域网络与信息安全检查工作的通知》的要求，我市组织开展重点领域网络与信息安全检查工作。现将有关事项通知如下：
一、检查目的
通过开展常态化的信息安全检查，进一步落实信息安全责任，增强人员信息安全意识，认真查找突出问题和薄弱环节，全面排查安全隐患和安全漏洞，分析评估信息安全状况和防护水平，有针对性地采取管理和技术防护措施，促进安全防范水平和安全可控能力提升，预防和减少重大信息安全事件的发生，切实保障信息安全。
二、检查范围
此次安全检查的范围包括政府部门，金融、能源、通信、交通、广播电视、国防军工、医疗卫生、教育、水利、环境保护、钢铁、有色、化工、装备制造等重点行业，以及供水供气供热等市政领域。对事关国家安全和社会稳定，对地区、部门或行业正常生产生活具有较大影响的重要网络和信息系统进行重点检查。
三、检查方式
此次检查按照“谁主管谁负责，谁运行谁负责”的原则，信息安全检查工作以各部门、各相关单位自查为主，与省网络与信息安全协调小组组织的专业技术队伍对部分单位的抽查相结合的方式。
（一）自查
各县（市、区）、市直各部门结合实际开展本地区、本部门安全自查工作，有关重点行业的自查工作在其主管部门的指导下组织实施。请相关单位全面检查网络与信息系统安全情况，深入分析存在的隐患和问题，认真编写自查报告并填写自查报告表（见附件1、2、3）。自查报告内容包括：重要网络与信息系统基本情况，整体安全状况的基本判断，安全风险和威胁分析评估结果，发现的主要问题、薄弱环节及整改情况，加强网络信息安全工作的意见和建议等。
（二）抽查方式
市信息化工作办公室将与省网络与信息安全协调小组办公室组织的省网络与信息安全协调小组成员单位和专业技术队伍，采取安全技术检查、现场核查等方式对市直部门级重点行业领域进行安全抽查。
四．检查的重点内容
（一）信息安全管理情况
按照国家信息安全政策和标准规范的要求，建立健全信息安全管理规章制度及落实情况。重点检查信息安全主管领导、管理机构、和工作人员履职情况，信息安全责任制落实及事故责任追究情况，人员、采购、资产等日常管理情况，信息安全经费保障情况。
（二）技术防护情况
网络与信息系统防病毒、防攻击、防篡改、防瘫痪、防泄密等技术措施及有效性。重点检查事关国家安全和社会稳定，对地区、部门或行业正常生产生活具有较大影响的重要网络与信息系统的安全防护情况，包括技术防护体系建立情况；网络边界防护措施，不同网络或信息系统之间安全隔离措施，互联网接入安全防护措施，无线局域网网络安全防护策略等；服务器、网络设备、安全设备等安全策略配置及有效性，应用系统安全功能配置及有效性；终端计算机、移动存储介质安全防护措施；重要数据传输、存储的安全防护措施等。
（三）应急工作情况
按照我省网络与信息安全事件应急预案要求，建立信息安全应急工作机制情况。重点检查信息安全事件应急预案制定修订情况，应急预案演练情况；应急技术支撑队伍，灾难备份与恢复措施建设情况，重大信息安全事件处置及查出情况等。
（四）安全教育培训情况
重点检查信息安全和保密形势宣传教育、领导干部和各级人员信息安全技能培训、信息安全管理和技术人员专业培训情况等。
（五）安全问题整改情况
重点检查以往信息安全检查中发现问题的整改情况，包括整改措施、整改效果和复查情况，以及类似问题的排查情况等，分析安全威胁和安全风险，进一步评估总体安全状况。
五、时间安排
此次安全检查工作，请各部门研究部署，按照要求组织实施。请于2013年10月17日前完成自查工作，并将自查报告连同检查情况报告表（附件2、附件3）报送市信息化工作办公室。
联系人：郝长义
电 话：2965675
附件：1.重点行业信息安全主管或监督部门列表
2.地方/行业信息安全检查结果统计表
3.政府部门信息安全检查结果统计表
4.政府部门信息安全管理工作自评估表（试行）
2013年10月10日