衡水2013信息安全檢查實施方案

1、衡水市2013年度信息安全檢查實施方案一、一、檢查檢查目的目的通過開展常態(tài)化的信息安全檢查，進一步落實信息安全責任，增強人員信息安全意識，認真查找突出問題和薄弱環(huán)節(jié)，全面排查安全隱患和安全漏洞，分析評估信息安全狀況和防護水平，有針對性地采取管理和技術(shù)防護措施，促進安全防范水平和安全可控能力提升，預防和減少重大信息安全事件的發(fā)生，切實保障信息安全。二、二、檢查檢查范圍安全檢查的范圍包括全市各級政務(wù)部門、重要信息系統(tǒng)和城市供水供氣供熱等市政

2、領(lǐng)域。涉及國家秘密的信息系統(tǒng)安全檢查，按照國家保密管理規(guī)定和標準執(zhí)行。三、三、檢查檢查內(nèi)容內(nèi)容（一）信息安全管理情況。按照國家信息安全政策和標準規(guī)范要求，建立健全信息安全管理規(guī)章制度及落實情況。重點檢查信息安全主管領(lǐng)導、管理機構(gòu)和工作人員履職情況，信息安全責任制落實及事故責任追究情況，人員、資產(chǎn)、采購、外包服務(wù)等日常安全管理情況，信息安全經(jīng)費保障情況等。（二）技術(shù)防護情況。網(wǎng)絡(luò)與信息系統(tǒng)防病毒、防攻擊、防篡改、防癱瘓、防泄密等技術(shù)措施及

3、有效性。重點檢查事關(guān)國家安全和社會穩(wěn)定，對地區(qū)、部門或行業(yè)正常生產(chǎn)生活具有較大影響的重要網(wǎng)絡(luò)全協(xié)調(diào)小組辦公室將組織專業(yè)技術(shù)隊伍對部分重點單位和重要系統(tǒng)進行安全抽查。五、安全自五、安全自查各縣市區(qū)結(jié)合實際統(tǒng)籌安排本地區(qū)政務(wù)部門以及供水供氣供熱等市政領(lǐng)域信息安全自查工作。市直各部門結(jié)合實際組織開展本部門安全自查工作。各縣市區(qū)、各部門（單位）參照本工作方案，結(jié)合實際組織制定信息安全檢查實施方案，印發(fā)檢查部署文件，明確自查范圍、責任單位、工作安

4、排及工作要求等相關(guān)內(nèi)容，并認真組織實施?？山M織開展抽查，督促自查單位開展自查工作，了解掌握自查工作進展情況，采取技術(shù)手段深入發(fā)現(xiàn)安全問題和薄弱環(huán)節(jié)，并及時研究解決檢查工作中遇到的重大問題。自查工作完成后，各縣市區(qū)、各部門（單位）要對檢查情況進行全面匯總總結(jié)，填寫檢查結(jié)果統(tǒng)計表，認真梳理存在的主要問題，分析評估安全風險，撰寫檢查總結(jié)報告。六、安全抽六、安全抽查（一）技術(shù)抽測。依托省信息安全測評中心，對全市重點網(wǎng)站進行抽測。（二）抽查重點內(nèi)