2020年网络和信息安全管理工作实施计划(20200909112556).pdfVIP

精品资料欢迎阅读 2020 年网络和信息安全管理工作实施计划 2020 年网络和信息安全管理工作实施计划 发改委 2020 年网 络和信息安全管理工作实施计划 为加强本单位网络与信息安全保障 工作，党组领导班子研究，制定发改委 20202 年网络与信息安全工 作计划。 一、加强考核，落实责任 结合质量管理体系建设，建立健全信 息化管理和考核制度，进一步优化流程，明确责任，与各部门、科室 重点涉密岗位签订 《网络与信息安全及保密责任书》 。加大考核力度， 将计算机应用及运维情况列入年度考核中， 通过考核寻找信息安全工 作存在的问题和不足， 认真分析原因， 制定切实可行的预防和纠正措 施，严格 落实各项措施，持续改进信息安全工作。 二、切实加强网络和信息安全管理 设立计算机信息网络系统应 用管理领导小组，负责对计算机信息网络系统建设及应用、管理、维 护等工作进行指导、协调、检查、监督。建立本单位计算机信息网络 系统应用管理岗位责任制， 明确主管领导， 落实责任部门， 各尽其职， 常抓不懈，并按照 “ 谁主管谁负责， 谁运行谁负责， 谁使用谁负责 ” 的原则，切实履行好信息安全保障职责。 提高计算机网络使用安全意 识，严禁涉密计算机连接互联网及其他公共信息网络， 严禁在非涉密 计算机上存储、处理涉密信息，严禁在涉密与非涉 密计算机之间交 叉使用移动存储介质。 办公内网必须与互联网及其他公共信息网络实 行物理隔离， 并强化身份鉴别、 访问控制、安全审计等技术防护措施， 有效监控违规操作， 严防违规下载涉密和敏感信息。 通过互联网电子 1 精品资料欢迎阅读 邮箱、即时通信工具等处理、传递、转发涉密和敏感信息。 三、 做好信息安全保障体系建设 通过门户网站、 微信公众平台 在互联网上公开发布信息，遵循涉密不公开、公开不涉密的原则，按 照信息公开条例和有关规定， 建立严格的审查制度。 要对网站上发布 的信息进行审核把关，审核内容包括： 上网信息有无涉密问题；上网信息目前对外 发布是否适宜；信息 中的文字、数据、图表、图像是否准确等。未经本单位领导许可严禁 以单位的名义在网上发布信息， 严禁交流传播涉密信息。 坚持先审查、 后公开，一事一审、全面审查。网络信息发布审查工作由领导分管、 部门负责、专人实施。 进一步完善信息安全管理制度，重点加强用户管理、变更管理、 网络安全检查等运行控制制度和数据安全管理、 病责防护管理等日常 网络应用制度 ; 加强入侵检测系统应用， 通过桌管系统、 瑞星控制台 密切关注各移动存储介质 ( 移动硬盘、 U 盘、 CD 光驱 ) 等设备运 行情况 ; 在业务分析需求的基础上，合理设置安全策 略，充分利用 局域网优势，进一步发挥技术防范措施的作用，从源头上杜绝木马、 病毒的感染和传播，提高信息网络安全管理实效 ; 进一步完善应急 预案，通过应急预案演练检验预案的科学性、有效性，提高应对突发 事件的应变能力。 四、加强信息安全宣传教育培训 利用局域网、通过宣传栏等形 式，加大信息安全宣传力度， 不断提高员工对信息安全重要性的认识，