魯廣網綜字〔2015〕15號
關于開展重要信息系統和重點網站
安全檢查工作的通知
各市分公司、總部有關部門:
為切實提高公司重要信息系統和重點網站安全防護能力,經研究,決定在全省范圍內開展重要信息系統和重點網站安全檢查工作?,F將有關事項通知如下:
一、工作目標
摸清重要信息系統、重點網站網絡安全工作開展情況;排查網絡安全風險和隱患,督促責任單位限期整改,堵塞網絡安全漏洞;切實提高重要信息系統和重點網站防入侵、防竊密、防篡改的綜合防護能力,堅決防止發生重大網絡安全事件(事故)。
二、檢查時間和范圍
此次檢查從今年5月底開始至6月上旬結束。檢查范圍:一是省級和市級重要信息系統;二是門戶網站和重點網站。
三、檢查內容
重點檢查各單位(部門)網絡安全工作的基本情況以及重要信息系統和重點網站的安全保護情況,查找問題、隱患并督促整改。
(一)重要信息系統運營使用單位網絡安全責任部門和責任人落實情況,以及網絡安全責任追究制度的建立情況;單位開展信息安全等級保護工作情況,以及網絡安全監測、通報預警、技術檢測、風險評估、數據保護、容災備份、應急演練等重點工作開展情況;人員安全管理、崗位培訓等情況;新系統規劃、建設情況,新系統安全保護等級定級備案情況,“同步規劃、同步建設、同步運行”安全保護措施落實情況,安全建設方案制定與實施情況。
?。ǘ┲匾畔⑾到y設備和資產情況;安全保護計劃和落實情況;信息系統網絡安全管理制度和技術防范措施的建設和落實情況;重要數據的存儲、應用、流轉和保護情況;網絡安全事件(事故)的發生、報告和應急處置情況;信息系統使用國外信息技術產品、服務情況和安全可控措施的落實情況,核心網絡設備、操作系統、數據庫、服務器等軟硬件產品國產替代工程計劃和進展情況;信息系統和重要數據的運行維護單位、服務外包情況等。
?。ㄈ┚W站安全建設、自查等重要工作的落實情況;網站責任單位、責任人等安全責任的落實情況;網站安全管理制度以及防入侵、防攻擊、防篡改等技術防護措施的落實情況;網站安全監測預警、備份恢復、應急處置等措施落實情況;網站安全事件(事故)處置情況;數據資源的采集、存貯、傳輸、應用和安全保護情況,利用數據資源從事大數據分析挖掘、增值服務情況。
各單位、總部有關部門接到通知后,要認真組織開展自查工作,6月11日前將《重要信息系統和重點網站安全執法檢查自查表》(詳見附件,附件不以紙質印發,請自行從集團網站“通知公告”欄下載)報送總部技術部。
??? 附件:重要信息系統和重點網站安全執法檢查自查表
山東廣電網絡有限公司綜合部
2015年6月1日
(聯系人:董梅 郵箱:278067150@qq.com 電話:0531-89938350)