有关开展内重要信息系统与重点网站.docVIP

关于开展省内重要信息系统和重点网站安全执法检查的通知 为贯彻落实关于网络安全的重要指示精神，国家级重要信息系统和重点网站安全执法检查的通知开展为期三个月重要信息系统和重点网站安全执法检查工作 一、工作目标 摸清国家级重要信息系统和重点网站安全工作开展情况；排查网络安全风险和隐患，督促责任单位限期整改，堵塞网络安全漏洞；监督、指导信息安全等级保护的贯彻落实，提高国家级重要信息系统和重点网站防入侵、防窃密、防篡改的综合防护能力，坚决防止发生重大网络安全事件（事故），切实维护国家安全、社会公共安全和关键信息基础设施安全。 二、检查时间和范围 从今年5月中旬开始至8月中旬结束。检查范围包括：一是国家级重要信息系统。二是政府部门和企事业单位的网站。主要包括省、市、县级党委和政府各组成部门网站；教育、卫生、金融机构、中央企业和国有企业、科研机构等企事业单位网站；社会团体、基金会等非政府组织（NGO）网站。三是省、市两级大型互联网综合、搜索、新闻、电商、社交、IT、财经等门户网站。 三、检查内容 国家级重要信息系统国家级重要信息系统行业主管部门对全行业网络安全工作的组织领导和责任制落实情况；制定全行业网络安全政策和技术标准规范情况；全行业网络安全顶层设计、统筹规划情况；全行业信息系统的底数掌握情况和网络安全保护状况；全行业信息安全等级保护、安全监测、网络安全信息通报、重要数据保护、灾难备份、应急演练等重点工作的部署和开展情况；全行业网络安全机构、队伍建设、网络安全宣传培训等情况。 国家级重要信息系统国家级重要信息系统运营使用单位网络安全责任部门和责任人落实情况，以及网络安全责任追究制度的建立情况；单位开展信息安全等级保护工作情况以及网络安全监测、通报预警、技术检测、风险评估、数据、容灾备份、应急演练等重点工作开展情况；单位网络安全经费保障和人员安全管理、岗位培训等情况；新系统规划、建设情况，新系统安全保护等级定级备案情况，新系统“同步规划、同步建设、同步运行”安全保护措施落实情况，安全建设方案制定与实施情况。 国家级重要信息系统设备和资产情况；信息系统建设投入和安全经费投入情况；安全保护和落实情况；信息系统开展等级测评和建设整改工作完成情况；信息系统网络安全管理制度和技术防范措施的建设和落实情况；信息系统重要数据的存储、应用、流转和安全保护情况；网络安全事件（事故）的发生、报告和应急处置情况；信息系统使用国外信息技术产品、服务情况和安全可控措施的落实情况；信息系统核心网络设备、操作系统、数据库、服务器等软硬件产品国产化替代工程计划和进展情况；信息系统和重要数据的运行维护单位、服务外包情况等。 政府部门、企事业单位、非政府组织网站以及大型互联网网站落实国家信息安全等级保护制度，开展信息系统定级备案、等级测评和安全建设整改、安全自查等重要工作的落实情况；网站开办单位、运行维护单位的安全保护责任单位、责任人等安全责任的落实情况；网站安全管理制度以及防入侵、防攻击、防篡改等技术防护措施的落实情况；网站安全监测预警、备份恢复、应急处置等措施落实情况；网站安全事件（事故）处置情况。大型互联网企业数据资源的采集、存储、传输、应用和安全保护情况，利用互联网数据资源从事大数据分析挖掘、增值服务情况等。、分工 各省重要信息系统开展检查会同行业主管部门开展检查各第三级信息系统运营使用单位由公安网安部门组织开展检查政府网站、企事业单位网站、非政府组织网站，同级属地公安机关开展检查。 、采用单位自查、互联网远程技术检测和现场检查相结合的方式开展，具体如下： 各公安机关要将此次专项检查工作向当地党委、政府汇报。要组织成立检查工作领导小组，抽调公安网安相关人员组成检查工作组，按照检查任务要求，制定具体检查方案，明确检查要求，落实各项保障集中向检查对象部署开展安全自查，按照检查内容要求，开展自查工作，撰写自查报告，并填写《重要信息系统和网站安全检查自查表》（见附件），于月日前报同级公安机关网安部门。 检查期间，公安网安部门自身技术力量和本地一切可以调动的技术支撑力量对检查范围内的网站开展远程技术检测，发现安全隐患和问题，及时督促整改监测技术手段，网站遭攻击篡改，组织力量第一时间赶赴现场，对网站采取停机整顿措施，查封相关设备，固定证据、立案侦查。将网站遭攻击篡改情况及时通报当地党委政府、上级主管部门和纪检监察部门，建议进行责任倒查，追究相关领导、人员的责任。 各要检查时，要通报当前网络安全形势，听取被检查单位自查工作汇报，了解被检查单位情况，对检查中发现的问题，提出整改意见和建议。各要汇总分析现场检查结果，及时向被检查单位书面反馈检查意见和工作建议。对存在安全隐患的政府网站，要责令其限期整改，并跟踪其整改落实情况 六、要求 各要从维护国家安全和社会稳定的大局出发，充分