全省财政系统信息安全等级保护工作的方案.docVIP

全省财政系统信息安全等级保护工作方案 7月初，省财政厅会同省公安厅印发了《关于开展全省财政系统信息安全等级保护工作的通知》（鲁财信[2012]12号，以下简称《通知》），要求各级财政部门切实做好财政信息安全等级保护工作。为做好此项工作，现提出本方案。 一、系统定级。按照《通知》要求，各市、县财政内部业务专网的安全保护等级统一确定为第三级；基于应用支撑平台财政业务一体化系统的安全保护等级今年暂定为第二级，今后根据系统应用程度再作调整；内网其他业务系统、外网门户网站的安全保护等级由各市财政部门商当地市级公安机关统一确定。 二、定级备案。系统定级后，各市、县财政部门要编写系统定级报告，填写备案表，到当地市级公安部门进行备案。其中，对第三级及以上等级系统进行备案时，需要提供有资质的测评机构提供的测评报告。根据《通知》要求，各市、县财政部门要于8月31日前将财政内部业务专网、财政业务一体化系统的定级材料报当地市级公安机关备案。 三、安全整改。为使整改工作更具有针对性，拟将整改阶段和测评阶段工作交叉进行。即先进行测评，找出差距，提出整改建议，由各级财政部门组织进行整改，然后再对整改后的系统进行复测，最后出具测评报告。 四、安全测评。由山东省计算中心负责对市、县财政第三级信息系统进行测评。 内部业务专网：由省财政厅统一规划、建设，省级为核心区，各市、县为接入区。考虑到各接入区的网络架构、设备选型、安装配置、管理方式等均由省财政厅统一确定，对财政内部业务专网的测评，计划采取核心区全覆盖、接入区抽测的方式进行。其中，核心区为重点，接入区分别抽测2个市和2个县。在此基础上，形成全省财政内部业务专网的测评报告。今年年底前，须完成测评工作。 财政业务一体化系统：该系统基于应用支撑平台建设，包括预算管理、国库集中支付、非税收入、工资统发等子系统。鉴于市、县财政业务一体化系统的保护等级确定为第二级，因此，市、县财政只需备案，无需测评。 其他业务系统、门户网站：由市级财政会当地公安部门商定安全保护等级及测评事项。具体工作安排由各市自行确定。 五、安全检查。按照国家和省有关要求，对于第三级信息系统，公安机关每年检查一次。各运行维护单位需找有资质的测评单位对第三级信息系统每年测评一次，并报公安机关备案。对于第二级信息系统，需到当地公安机关备案，每年进行自查自纠，按照国家标准进行自测评。 附：全省财政系统信息安全等级保护工作计划表 省财政厅信息中心 二○一二年七月二十六日全省财政系统信息安全等级保护工作计划表 序号 工作步骤 工作内容 省财政职责 市、县财政职责 测评机构职责 时间 1 定级 编写定级报告 组织人员，编写省级定级报告；组织人员，编写市、县级定级报告样例，并下发到各市县；跟踪统计各市县定级情况。 根据省厅提供的样例，完成所在单位定级报告，并上报省厅。 协助省级财政部门编制省级定级报告和市县定级报告样例。 5个工作日 2 备案 填写备案表，提交公安部门，获取备案编号。 组织人员，填写省级备案表并提交省公安厅，获取备案号；组织人员，填写市、县级备案表样例，并下发到各市县；跟踪统计各市县备案情况。 根据省厅提供的样例，填写所在单位备案表，提交当地公安部门，获取备案号，并上报省厅。 协助省级财政部门填写省级备案表和市县备案表样例，解答备案过程中各类问题。 3个工作日 3 系统情况调研 启动测评工作，获取系统技术资料，进行系统情况调研 组织召开测评工作启动会议，确定配合人员，提交系统技术资料。 确定配合人员，提交系统技术资料（仅对所选取进行专网测评的市、县）。 确定测评人员，介绍测评流程，工作计划，获取系统技术资料，现场调研系统情况。 2个工作日 4 编制测评方案 确定测评对象，编制测评方案和计划。 评审测评方案和测评计划。 评审测评方案和测评计划（仅对所选取进行专网测评的市、县）。 选取测评对象，编制、修订测评方案和计划，准备测评工具和工作文件。 10个工作日 5 现场测评 进行现场测评，填写测评记录 配合人员进行现场测评 配合人员进行现场测评（仅对所选取进行专网测评的市、县）。 根据已确认的测评方案，组织人员进行现场测评，填写测评记录。 约30个工作日 6 出具差距报告和建议 汇总、分析测评记录，编制差距报告和整改建议 评审差距报告，讨论、确认整改建议；编制整改方案。 评审差距报告，讨论、确认整改建议；编制整改方案（仅对所选取进行专网测评的市、县）。 汇总、分析测评记录，编制差距报告和整改建议；沟通、确认差距报告和整改建议。 10个工作日 7 系统整改 提交差距测评报告及整改建议后，沟通整改情况及整改进度。 进行省级整改；指导市县整改；跟踪整改进度 进行市县整改；上报整改情