信息系统全检查.pptVIP

信息系统安全检查 文件解读 根据《广西壮族自治区人民政府办公厅关于 做好2011年广西壮族自治区人民政府信息系统 安全检查工作的通知》 检查目的 依据国家信息安全有关政策规定,对各级各 部门信息安全工作进行全面检查,掌握信息安 全总体状况,发现存在的主要问题和薄弱环节, 进一步健全信息安全管理制度,完善信息安全 技术措施,提高信息安全防护能力 文件解读 ◆二、检査原则 ◆坚持“谁主管谁负责、谁运行谁负责、谁使用谁 负责”的原则,统筹安排、突出重点、明确责任、 注重实效。 检查工作以各单位自检为主,市城乡数字化办会 同有关部门统一组织安全抽查。各部门管理的信 息系统安全检査工作,由各部门统一组织部署。 文件解读 心检查内容 令(一)信息安全组织管理 1、信息安全管理机构及其工作开展情况。 (1)组织制定信息安全工作计划或工作方案 情况;(2)组织制定并落实信息安全管理规 章制度情况;(3)组织开展信息安全教育培 训和督促检查工作情况。 2、信息安全员及其工作开展情况。(1)各 单位信息安全员指定情况;(2)信息安全员 开展督促、检查和指导等日常工作情况。 文件解读 令(二)日常信息安全管理 ◆1、人员管理。查验相关文档、文件、记录等,重点 检查:(1)岗位信息安全和保密责任制落实,特别 是重要岗位信息安全和保密协议签订情况;(2)人 员离岗离职信息安全管理情况;(3)外部人