等保门户网:等级保护工作

宁夏、山东结合本地实际、积极调整思路有力推动信息安全等级保护工作深入开展

来源:admin 发布日期:2013-12-26

今年以来,山东、宁夏两地公安网安部门认真贯彻落实公安部信息安全工作有关要求,结合本地实际,及时调整思路,改变工作方法,有力推进了信息安全等级保护工作深入开展。
宁夏2013年倾力打造“智慧宁夏”、“数字宁夏”,各行各业信息化建设快速发展,信息网络和重要应用系统基础性和全局性作用日益增强。面对重要信息系统安全监管领域发生的重大变化和发展,宁夏网安总队主动应对新形势、新挑战和新机遇,积极谋划、全力推进信息安全等级保护工作。
一、深化重要信息系统定级备案工作。一是周密调查,明确重点。宁夏网安总队按照公安部开展国家重要信息系统调查的工作要求,筛选出符合条件的单位,指导其完成重要信息系统调查工作;将各单位确定的信息系统与公安机关定级备案掌握的情况进行核查比对,进行补充完善,最终确定了各单位的国家重要信息系统。二是源头把关,查漏补缺。宁夏公安厅与发改委联合发文要求各信息系统运营使用单位在规划、立项需求分析阶段认真落实信息安全等级保护有关要求,从源头把关,强化保障措施。公安机关通过日常监管、走访调查、安全检查等途径,及时掌握各单位信息系统的变更及新建情况,督促其定级备案,力争实现信息系统“全报备”、等级确定“零差错”的工作目标。
二、加快信息安全等级保护测评整改。一是以点带面,创立试点。今年初,宁夏自治区等级保护工作办公室印发了《关于全面推进我区信息安全等级保护测评整改工作的通知》(宁公信安(发)[2013]41号),全力推进等级测评和建设整改工作。宁夏网安总队将等级保护测评整改工作做为全区公安机关2013年加强和创新社会管理试点工作,筛选出15个涉及国计民生的重要信息系统单位作为重点建设整改对象。公安厅与发改委、财政厅等部门联合下发《关于进一步加强国家电子政务网络建设和应用工作的通知》(宁发改高技[2013]453号),要求信息系统正式运行前必须进行安全等级测评和整改,专项经费要落实到位、使用到位;编制了《宁夏信息安全等级保护建设整改工作指导手册》。二是查摆问题,限期整改。宁夏网安总队围绕敏感节点、重大活动,利用工具对重要信息系统和政府网站及其承载的应用系统进行安全检测,发现紧急、高危漏洞,下发限期整改通知书,并对检测和整改情况进行全区通报。
三、加强安全督导检查全面落实等级保护措施。一是密切联系,积极跟进。宁夏网安总队进一步完善联络员制度,建立实时沟通渠道,密切日常联系,加强工作部署、督导和情况反馈;建立了部门领导约谈制度,面对面说明情况,提出工作要求,促进各项措施落实。二是专项检查,深挖隐患。按照公安部统一部署,宁夏网安总队印发了《全区重要信息系统和政府网站安全专项检查工作方案》(宁公信安[2013]43号)和《关于开展重要信息系统和政府网站安全检查工作的通知》(宁公通[2013]178号);区公安厅会同有关部门组成检查组,依据公安部《2013年重要信息系统和政府网站安全现场检查工作指南》等工作要求和《信息系统安全等级保护基本要求》等国家标准开展了检查工作。
四、建立健全重大信息安全应急保障。一是实时监测,及时预警。在今年“两会”、“中阿博览会”期间,宁夏网安总队依托技术支撑单位对重点网站启动了7*24小时实时监测工作;同时“开通”了公安机关、网站责任单位和技术支撑单位的“绿色通道”,建立了专人24小时应急联系和处置机制,对存在安全问题的网站及时预警,并进行了积极处置和保护。二是底线思维,应急防范。宁夏起草了重要信息系统安全突发事件应急处置指导意见,建立健全应急处置工作机制;组织银行、电力、电信、机场等重要行业开展应急演练;为应对重大网络攻击,网安总队与基础电信运营商签订了《宁夏公安机关与基础电信运营企业共同维护互联网安全协作办法》,与人民银行银川中心支行建立了金融行业信息安全联席会议制度;与自治区党委组织部创建了重大安全问题联席办公机制。
山东省公安厅网安总队针对本省信息安全等级保护工作多年存在的“底数不清、定级不准、防护薄弱、整改困难、进度失衡”等重点难点问题,以“两会”、“十艺节”等重大活动安全保卫工作为契机,围绕“抓住重点,规范服务,促进整改,落实进度”工作中心,积极搞好管理服务创新,有力推进了全省信息安全等级保护工作开展。
一、抓好制度建设,落实管理责任。为落实郭部长在山东调研时加强依法管网的指导精神,省网安总队起草了《山东省信息网络安全保护条例》(草稿),修订和完善了《山东省信息安全等级保护测评工作规范》,为更好地开展信息安全等级保护工作提供了保障。
  
二、抓好基础工作,实现重点突破。山东网安总队建立了与省政府、各行业主管部门、行业协会长效工作协作机制和全省信息安全等级保护工作通报机制,成立了专家指导委员会;升级了省信息安全等级保护网站,建设完善了“山东省互联网安全监测报警平台”,为全面推进信息安全等级保护工作打好了坚实的基础。
 
 三、抓好目标考核,推进全面进展。山东网安总队制定了全省网安信息安全等级保护工作考核办法,并将等级保护工作情况纳入总队对各地的每月网安工作考核工作通报。指导协会制定了《全省信息安全等级保护工作先进单位评分标准》、《全省信息安全管理先进单位评分标准》,积极倡导各行业、各地市开展争先创优工作。通过抓目标考核,推动了各地公安机关和相关单位开展等级保护工作的积极性和主动性,推进了全省信息安全等级保护工作的健康、可持续发展。

【关闭】 【打印】

您是第 43480474 位访问者
沪ICP备 12039260号 京公网安备 11010802025578号