电子政务安全政府部门如何来做等级保护.docVIP

电子政务安全：政府部门如何来做等级保护 　　随着《电子政务信息安全等级保护实施指南》和《信息安全等级保护管理办法》等一系列文件颁布以来，政府部门如何来做等级保护，确保电子政务安全已经变成非常热门的话题。 　　我们知道，电子政务等级保护工作分为管理层面和用户层面两部分。管理层的主要工作是制定电子政务信息安全等级保护的管理办法、定级指南、基本安全要求、等级评估规范以及对电子政务等级保护工作的管理等；用户层的主要工作是依据管理层的要求对电子政务系统进行定级，确定系统应采取的安全保障措施，进行系统安全设计与建设，以及运行监控和改进。 　　 　　具体落到实处对电子政务实现等级保护，政府部门一般都需要做以下的工作。 　　一、加强安全管理组织是实现等级保护的基础 　　由于电子政务安全管理涉及到众多的国家安全职能部门，其安全管理职能的协调需要由国家信息化领导机构，如国家信息化领导小组、国家电子政务协调小组、国家信息安全协调小组等来进行。各地区和部委建立相应的信息安全管理机构，以完成和强化信息安全的管理，形成自顶向下的信息安全管理组织体系，是电子政务安全实施的必要条件。 　　安全组织包括建立健全组织体系；明确负责安全管理的主要领导、主管部门、技术支持部门和宣传、保卫部门；制定系统安全保障方案，实施安全宣传教育、安全监管和安全服务。只有建设一个国家到省市纵向和横向各部委、厅局