温州市文档资料国有企业信息安全等级保护推进工作实施计划.pdf

附件一： 温州市国有企业信息安全等级保护 推进工作实施方案 保护国有企业信息系统的安全稳定运行，对于促进企 业健康发展，维护我市经济安全和社会稳定具有重要意义。 为全面落实国家信息安全等级保护制度，进一步加强我市 国有企业的信息安全工作，保障和促进企业的信息化发展， 根据公安部、国务院国资委《关于进一步推进中央企业信 息安全等级保护工作的通知》（公通字〔2010〕70号）及 浙江省公安厅、浙江省人民政府国资委《关于加快推进我 省国有企业信息安全等级保护工作的通知》（浙公通字 〔2011〕37号）精神，结合我市实际情况，制定本实施方 案。 一、指导思想 以公安部、国务院国资委和省公安厅、省国资委有关 加快推进国有企业信息安全等级保护工作的意见为指导， 通过全面推行国有企业信息安全等级保护工作，切实将信 息安全等级保护工作纳入国有企业信息化工作同步规划， 提高我市国有企业信息安全的保障能力和防护水平，维护 国家安全、社会稳定和公共利益。 二、工作目标 将信息安全等级保护工作纳入国有企业信息化工作， 通过对我市国有企业信息系统实行等级保护工作，全面梳 理摸清我市国有企业信息系统备案情况，完成国有企业信 息系统的定级工作；同时在定级备案工作的基础上，开展 信息安全等级保护等级测评和安全建设整改工作，规范国 有企业信息安全等级保护管理，完善重要信息系统安全防 护体系，确保信息系统安全保护能力达到等级保护要求。 三、组织分工 为加强信息安全等级保护工作的领导，成立由市公安 局、市国资委组成的市国有企业信息安全等级保护工作协 调小组（附件1，以下简称：市协调小组），负责组织市属 国有企业开展信息安全等级保护工作，并开展信息安全等 级保护工作的宣传、培训、监督和先进经验推广工作，监 督指导全市各地开展信息安全等级保护工作。 各县（市、区）也要参照成立由公安机关和国资监管 部门组成的国有企业信息安全等级保护工作协调小组负责 组织本地所属国有企业开展信息安全等级保护工作，并做 好本地信息安全等级保护工作的宣传、培训、监督工作。 各国有企业要成立主管领导参加的信息安全等级保护 工作领导小组，并确定职能部门负责本单位的信息安全等 级保护工作，开展信息系统定级、备案、安全建设整改、 等级测评、自查等工作，并接受公安机关和主管部门对信 息安全等级保护工作的监督、指导。 四、工作安排 （一）前期准备阶段（2011年7月1日至2011年7 月30日） 1、各县（市、区）成立由公安机关和国资监管部门组 成的国有企业信息安全等级保护工作协调小组，并建立工 作协调小组与国有企业之间的信息安全等级保护联络员制 度，以便沟通、交流和指导。联络员具体负责本单位等级 保护工作的日常联系工作。 2、各协调小组组织所属国有企业开展全市国有企业开 展信息安全等级保护的排查摸底工作，全面掌握重要信息 系统的底数、承载的业务、系统结构等基本情况，为后续 工作做好准备。 3、市县两级协调小组举办信息安全等级保护工作部署 动员会，具体部署信息安全等级保护工作。 4、分批次召集市县两级国资监管部门下属国有企业具 体负责本单位信息安全等级保护工作的人员进行相关业务 知识培训。培训主要内容为信息安全等级保护有关法律法 规、实施细则及具体工作步骤。 （二）组织实施阶段（2011年8月1日至2011年9 月30日） 1、自主定级 在摸清信息系统定级备案情况后，对尚未开展信息系 统定级的国有企业，应按照“企业自主定级、专家评审、 主管部门审批、公安机关监督”的原则，抓紧开展信息系 统自主定级工作，并将定级材料报送所属协调小组并由其 初审，再由市协调小组汇总。定级材料包括： 1)信息系统信息安全保护等级备案登记表（以下简称： 备案表） 2)信息系统信息安全保护等级自定级报告（以下简称： 定级报告） 3)本单位信息系统安全组织的建立情况 4)本单位信息系统基本应用情况 5)本单位信息系统使用的主要设备、操作系统、数据 库、防病毒软件以及网络拓扑图 6)其他与等级选定或者审定有关的材料。 2、组织评审 市协调小组将汇总后的定级材料转送市信息办，由市 信息办组织我市有关信息