宁夏以专项检查为契机

来源:admin
发布日期:2013-12-18
宁夏以专项检查为契机深入推进等级保护工作
取得良好效果宁夏自治区党委高度重视“全国重要信息系统和政府网站安全专项检查”工作,区党委常委、公安厅长王雁飞在《全区公安机关网安部门积极开展重要信息系统和政府网站安全专项检查工作》简报上批示“此项工作抓得好”。宁夏各级公安机关周密部署,稳扎稳打,专项检查工作取得了良好效果。一、高度重视,全面动员部署9月29日,宁夏75家区直机关及重点企业信息网络安全工作的负责同志在公安厅分会场参加了公安部召开的重要信息系统和政府网站安全检查电视电话会议。会议结束后,公安厅党委委员、副厅长赵建勋做动员部署:一是要充分认识开展专项检查的重要性和紧迫性,以开展专项检查带动全区重要信息系统和政府网站安全保护工作整体水平的提高;二是各单位要扎实开展信息网络安全的自查工作,公安机关联合有关监管部门、行业主管部门组成专项检查组,对重点领域、重要信息系统组织现场检查;三是坚持以查促改、以查促建、以查促防,建立日常安全管理长效工作机制,进一步推进全区信息安全等级保护定级备案、等级测评和安全建设整改工作。二、精心筹备,确保实施效果一是强化组织领导,成立检查小组。宁夏公安厅印发了《全区重要信息系统和政府网站安全专项检查工作方案》(宁公信安[2013]43号)和《关于开展重要信息系统和政府网站安全检查工作的通知》(宁公通[2013]178号),要求各党政机关、企事业单位认真开展安全自查,做好现场检查的各项准备工作,成立了以分管网安工作的厅、局长为组长的专项检查工作领导小组。二是合理筛选系统,明确检查对象。宁夏公安网安部门从定级备案的政府门户网站以及业务决策、办公管理、工业生产控制、物联网类信息系统中筛选出200余个重要信息系统和政府网站作为现场安全检查的重点对象,涉及20个行业102家单位。三是部门联合检查,完善工作细节。由宁夏公安厅、保密局、密码管理局、经信委、安全厅,以及行业主管部门、等级测评机构组成检查组;依据《2013年重要信息系统和政府网站安全现场检查工作指南》和《信息系统安全等级保护基本要求》印制了现场检查记录单和信息安全等级保护技术措施检查记录单;召开了预备会,对检查安排、工作程序、任务分工等事项进行了通报,检查人员进行了集中培训。三、缜密安排,突出检查效果自11月1日,宁夏区、市两级检查组同步开展检查。检查组分为管理组和技术组,通过听取工作汇报、核对档案资料、访谈技术人员、实地技术检测等方式全面会诊,现场反馈检查意见,送达限期整改通知书和检测报告,坚决做到“发现一个、整改一个、过关一个”。目前,宁夏公安网安部门已检查90家单位,主要涉及电力、银行、电信、广电、石化、能源、地震、法院等行业。公安厅副厅长赵建勋亲自带队深入重要基础信息设施运营单位开展现场检查,区电信公司、移动公司、联通公司“一把手”参加座谈,进一步深化了公安机关与电信企业的合作配合。在评估检查结果的基础上,宁夏公安网安部门还开展了安全检查“回头看”工作,认真分析存在的问题,总结经验做法,起草安全报告,通报各单位,报送党委、政府。四、以查促建,打牢工作基础宁夏公安网安部门积极协调相关政府职能部门,汇报信息安全等级保护工作,推动全区等级保护协调小组调整,拟由政府副主席任组长,协调小组办公室设在公安厅,公安厅分管网安工作的领导担任办公室主任。积极研究、制定《宁夏回族自治区计算机信息系统安全保护条例实施办法》,已通过公安厅长办公会,并报送自治区政府法制办,争取列入2014年政府规章立法项目。同时,宁夏公安网安部门还制定出台了《宁夏信息安全等级测评管理规范》,起草了《重要信息系统安全突发事件应急处置指导意见》,签订了《宁夏公安机关与基础电信运营企业共同维护互联网安全协作办法》。