林草系统网络安全运维管理制度.docxVIP

林草系统网络安全运维管理制度

总则

林草系统承载的森林防火监测预警、林草资源“一张图”、林权登记管理、自然保护地智慧管控、野生动植物监测等核心业务，直接关系国家生态安全、林区公共安全与群众财产权益，网络安全运维是保障业务连续、数据完整、系统可控的基础性日常工作，绝非可松可紧的后台保障性事务。本制度适用于省、市、县三级林业和草原主管部门及其直属事业单位，覆盖所有部署在政务内网、政务外网、互联网的信息系统，以及林区前端感知设备、通信链路、机房基础设施、办公终端等全部网络资产。运维工作严格依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《林业和草原网络安全管理办法》、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》等法律法规与标准开展，核心量化目标为：核心等保三级系统年可用率≥99.9%，高危漏洞修复及时率100%，核心数据备份恢复成功率100%，网络安全事件平均响应时长≤15分钟，全年不发生重大及以上网络安全责任事故。

组织架构与责任体系

网络安全运维责任不能集中压在信息中心技术岗位上，必须按照“谁主管谁负责、谁运营谁负责、谁使用谁负责”的原则建立权责清晰的分级责任矩阵，从根源上避免出事时推诿扯皮、追责无据的问题。

各级林草单位网络安全和信息化领导小组：由单位主要负责人任组长，是网络安全