关于进一步加强网络与信息安全管理的实施意见

关于进一步加强网络与信息安全管理的实施意见

（代拟稿）

为了进一步规我市政务和社会服务行业信息系统建设工作，提高网络与信息安全的保障能力和防护水平，维护国家安全、公共利益和社会稳定，结合我市实际，现就加强网络信息安全管理工作提出如下意见。

一、深刻认识加强网络与信息安全管理的重要意义

近年来，国家、省、市高度重视网络与信息安全管理，在各有关方面协调配合、共同努力下，我市网络与信息安全管理工作取得了很大进展。但是从总体上看，我市网络与信息安全保障工作尚处于起步阶段，基础薄弱，水平不高，存在以下突出问题：网络与信息安全意识和安全防能力薄弱，信息安全滞后于信息化发展；网络与信息安全管理投入不足，保障乏力；信息系统安全建设和管理的目标不明确；网络与信息安全保障工作的重点不突出；网络与信息安全监督管理缺乏依据和标准，监管措施有待到位，监管体系尚待完善。随着信息技术的高速发展和网络应用的迅速普及，国民经济和社会信息化进程全面加快，信息系统的基础性、全局性作用日益增强，信息资源已经成为经济建设和社会发展的重要战略资源之一。保障信息安全，维护国家安全、公共利益和社会稳定，是当前信息化发展中迫切需要解决的重大问题。

加强网络与信息安全管理，能够有效地提高我国信息和信息系

统安全建设的整体水平，有利于在信息化建设过程中同步建设信息安全设施，保障信息安全与信息化建设相协调；有利于为信息系统安全建设和管理提供系统性、针对性、可行性的指导和服务，有效控制信息安全建设成本；有利于优化信息安全资源的配置，对信息系统分级实施保护，重点保障基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统的安全；有利于明确国家、法人和其他组织、公民的信息安全责任，加强信息安全管理。

二、加强网络与信息安全管理的指导思想

以理论和“三个代表”重要思想为指导，坚持积极防御、综合防相结合的方针和管理与技术并重的原则，统筹规划，突出重点，全面提高网络与信息安全防护能力，重点保障基础信息网络和重要信息系统安全，创建安全健康的网络环境。正确处理安全与发展的关系，以安全保发展，在发展中求安全，明确责任，密切配合，动员全社会力量，共同构筑信息安全保障体系，保障和促进我市信息化建设健康、有序发展。

三、成立组织机构，落实网络与信息安全管理责任

为进一步加强对全市网络与信息安全工作的领导，提高全市网络与信息安全保障能力，市委、市人民政府决定组建市网络与信息安全领导小组，其组成人员如下：

组长：坚市委书记

周建琨市委副书记、代市长

副组长：何述祥市人大常委会主任

韦林市政协主席

梦龙市委常委、市人民政府常务副市长

周云市委常委、市委政法委书记

颜学丽市委常委、市委宣传部长

成员：荣华市人大常委会秘书长

罗晓红市人民政府秘书长

叶晓愉市政协秘书长

市委常务副秘书长

郭江林市人民政府副秘书长

猛市人民政府副秘书长、市政务服务局局长市人力资源与社会保障局局长

市公安局局长

市教育局局长

毛连辉市工信委主任

徐德祥市发改委主任

童景岩市科技局局长

骊龙市财政局局长

全绥市国土资源局局长

方东市交通局局长

金中市农业局局长

市商务局局长

邹正明市文化局局长

波市卫生局长

褚代宽市人口计生委主任

罗吉红市统计局局长

帆市广电局局长

马俊峰市规划局局长

肖丽市城管局局长

夏元伦市局局长

方庆文市气象局局长

亚丽人行支行行长

汪氏桥市监察局副局长

家智市委办主任、市国家局局长

志敏市委办公室机要局局长

孟宪刚市电子政务办主任

领导小组主要职责：

1.负责审批网络与信息安全建设计划、规划，对与网络与信息安全管理有关的重大事项进行决策，组织、协调网络与信息安全工作。

2.指导协调信息安全保障体系、数字认证工作。

3.指导监督政府部门、重点行业的重要信息系统与基础信息网络的安全保障工作。

4.负责制定全市网络与信息安全事件应急预案，并组织必要的演练，做好紧急重大、突发事件的应急处理工作。

市网络与信息安全领导小组的日常工作由梦龙同志负责。领导小组下设办公室在市工业和信息化委员会，具体承担领导小组的日常工作。毛连辉同志兼任办公室主任。领导小组办公室主要负责重大网络与信息安全保障措施的落实、协调、检查和督促网络信息安全保障的有关工作。督促检查、落实各行业、各部门网络与信息安全责任制并进行备案登记；建立网络信息安全领导、机构、工作人员数据库。

市公安局承担网络信息系统的安全等级保护管理工作；负责组织各行业、各部门按照统一标准落实互联网安全审查系统的建设和实施；负责打击网络攻击破坏和包括计算机病毒在的恶意代码传播等犯罪活动；指导、监督、检查并组织实施信息网络犯罪案件的查处工作。负责网络信息系统涉及国家的保护管理工作；依法打击利用互联网进行危害国家安全和社会稳定的犯罪活动。

市文体局负责广播电视传输网的安全管理工作；组织监测发现广电网络上有害、敏感视听节目，会同有关部门进行处置和管控；组织监测发现卫星干扰广播电视信号时间并进行处置。

市局负责涉及国家秘密的网络信息系统建设和应用中的管理；组织查处网络信息系统泄密事件，对网络信息系统泄密案件有关材料进行密级鉴定。

市电子政务办负责电子政务专网和依托专网开展的各应用系统的安全管理工作；负责市委、市政府机关政务网的安全管理工作；指导政府系统公众的安全工作。

四、提供资金保障，加快网络与信息安全基础设施建设

各部门要在市电子政务系统建设规划的统一框架，充分利用现有设备和设施建设的技术上，多渠道筹措资金，进一步加强网络与信息安全设施建设。在建好电子网、外网和门户及重要信息系统、数据库系统的同时，必须同步规划、涉及、建设相应的网络信息安全防护设施。重要的网络系统、信息系统、数据库系统必须按照信息系统等级保护规定，在运行、维护的过程中加强安全保护和防工作。各部门要安排必要经费，配备网络信息安全基础设施。

各有关部门在金融、电力、广播电视、电信、交通、医疗等重要信息系统管理、建设、运行中，要强化网络信息安全意识，建立健全网络信息安全防护体系，将信息安全防护设施建设、运行、维护、检查和管理费用纳入单位预算，安排专项经费。

五、加强教育培训，提高网络信息安全意识

各单位要认真组织开展经常化、制度化的网络与信息安全培训和警示教育，按时参加信息安全形势报告会、典型案例分析会等形式多样的宣传教育活动，把网络与信息安全教育作为岗前培训和业务学习的重要容，并把网络与信息安全防护工作纳入年度目标管理考核围。各单位要进一步提高自身网络信息与安全意识和管理水平，加快研究建立党政机关人员网络与信息安全技能考试制度，逐步做到工作人员持证上岗。

市网络与信息安全领导小组办公室要尽快建立健全公务人员网络信息安全培训、考试制度，全面提高公务人员网络信息安全意识

和防护技能。

六、完善防机制，加强网络信息安全基础性工作

各单位要严格执行计算机配置管理和安全审计制度。对办公用计算机和移动存储设备实行配置管理、统一编号、统一标识、统一登记；对办公用计算机逐步加装安全审计工具，定期进行安全审计。规电子文件的复制、传递，涉密电子文件必须在涉密信息系统中存储、处理、复制和传递，严格按照同等密级纸质文件的有关规定进行管理。逐步采用加密等技术手段对电子文件的存储和传输进行保护。涉密电子文件的存储、处理和传输，必须按照涉及国家秘密的信息系统分级保护技术要求进行保护。加快建立健全以身份认证、访问控制、安全审计、责任认定、病毒防护为主要容的网络安全体系，完善网络安全技术防护手段。加强对信息系统账户、口令、软件补丁等管理，及时更新和升级，坚决杜绝弱口令、弱密码，消除安全隐患。

市网络与信息安全领导小组办公室要切实做好重要系统网络信息安全风险评估工作。用两年左右的时间对已建成的重要信息系统全部进行安全风险评估，新建的重要信息系统在正式投入运行前，应当进行安全风险评估。涉密信息系统的安全风险评估工作由局负责。公安局按照国家、自治区、地区有关规定，对重要信息系统实施分级保护。加强对重点部门、重要信息系统安全等级保护工作的监督检查，把重要的信息系统全部纳入等级保护。会同有关部门组建信息与安全保护等级专家评审委员会，对重要信息系统安全保护