云南省絡與信息安全協(xié)調小組辦公室

1、—1—附件云南省2014年重點領域信息安全檢查工作方案一、檢查目的通過開展重點領域網(wǎng)絡與信息安全檢查，以查促建、以查促管、以查促改、以查促防，增強安全意識，落實安全責任，深入分析安全風險，系統(tǒng)評估安全狀況，全面排查安全隱患，進一步健全安全管理制度，完善安全防護措施，提升自主可控水平和安全防護能力，預防和減少網(wǎng)絡安全事件的發(fā)生，切實保障我省重要網(wǎng)絡與信息系統(tǒng)的安全穩(wěn)定運行。2、檢查范圍此次檢查的范圍主要包括以下三個方面：一是政府信息系統(tǒng)。

2、各部門履行職能提供支撐的信息系統(tǒng)，包括自行運行維護管理以及委托其他機構運行維護管理的辦公系統(tǒng)、業(yè)務系統(tǒng)、網(wǎng)站系統(tǒng)等。檢查的重點是各部門的重要業(yè)務系統(tǒng)和門戶網(wǎng)站。二是金融（包括銀行、證券、保險）、能源（電力、石油天然氣、石化、煤炭）、通信（包括電信網(wǎng)、互聯(lián)網(wǎng)）、交通（包括鐵路、民航、公路）、廣播電視、國防軍工、醫(yī)療衛(wèi)生、教育、水利、環(huán)境保護、鋼鐵、有色、化工、裝備制造等重點行業(yè)的網(wǎng)絡與信息系統(tǒng)（含工業(yè)控制系統(tǒng)，以下同）。三是城市軌道交通、

3、供水供氣等市政領域的網(wǎng)絡與信息系統(tǒng)。—3—施建設情況，重大信息安全事件處置及查處情況等。（四）宣傳教育培訓情況。重點檢查信息安全和保密形勢宣傳教育、領導干部和各級人員信息安全技能培訓、信息安全管理和技術人員專業(yè)培訓情況等。（五）WindowsXP停止安全服務應對工作情況重點檢查WindowsXP使用情況，安全保護方案制定情況，安全防護產(chǎn)品部署情況，采取白名單、卸載與工作無關的應用程序、關閉不必要服務和端口等安全措施情況，推廣國產(chǎn)操作系統(tǒng)

4、和應用軟件的工作落實情況等。（六）數(shù)據(jù)泄露及系統(tǒng)被控情況重點檢查數(shù)據(jù)中心及使用的云計算服務設施是否設在境外，采用系統(tǒng)設計開發(fā)、系統(tǒng)集成、運行維護、數(shù)據(jù)處理、數(shù)據(jù)備份、災難恢復、系統(tǒng)托管、安全測評等外包服務過程中數(shù)據(jù)是否被提交給境外機構，系統(tǒng)是否被境外機構遠程控制等情況。（七）安全問題整改情況。重點檢查以往信息安全檢查中發(fā)現(xiàn)問題的整改情況，包括整改措施、整改效果及復查情況，以及類似問題的排查情況等，分析安全威脅和安全風險，進一步評估總體安