作者: | 日期:2008-01-09 | 来自: | 浏览:
金华市积极开展信息安全等级保护定级备案及监督检查工作
根据《金华市信息安全等级保护工作实施方案》和《金华市信息安全等级保护工作定级工作计划》的要求,金华市按照突出重点,分步实施的原则,有条不紊地开展信息安全等级保护工作,现已掌握30家重点单位的50余个信息系统定级初备案资料,并率先开展了信息安全等级保护监督检查工作。
一、加强组织领导。为加强对全市信息安全等级保护工作的领导和协调,该市成立了由市公安局分管副局长任组长,市信息办、市保密局、市委办机要局、市行政首脑机关信息中心和市公安局网监支队相关负责同志为成员的金华市信息安全等级保护工作协调小组,并在市公安局网监支队设立协调小组办公室(以下简称“协调小组办公室”),具体负责等级保护相关协调工作。同时,该市还依据信息安全等级保护定级评审工作要求,成立了由市信息办牵头的信息安全等级保护专家评审小组,负责对全市基础网络和重要信息系统保护等级的评审工作。
二、加强摸底宣贯。2006年3月至今,协调小组办公室依据《金华市信息系统安全等级保护基础调查工作实施方案》(金市公[2006]11号)的具体要求,在全市范围内组织开展了信息系统前期调查摸底工作,共回收调查表70余份,初步掌握了全市重要信息系统分布状况。今年9月,该市还召开了全市重要信息系统安全等级保护工作宣传贯彻会,有针对性地对市级70多家党政机关、重点单位的信息系统安全负责人进行了重点培训,明确了等级保护工作流程、定级和备案具体工作事项等方面内容,为后期合理划分定级范围和对象,科学确定信息系统保护等级,按时完成定级备案,顺利开展等级保护监督检查等工作奠定了基础。
三、加强管理检查。金华市信息安全等级保护工作实施初期,由于不少单位对此项工作重要性认识不够和对国家具体政策标准缺乏了解,对等级化的管理要求和技术措施不甚理解,导致前期定级备案工作进展缓慢。针对这一情况,协调小组办公室积极加强咨询服务工作,在金华市信息安全协会和报警处置中心网站上开设了信息安全等级保护工作专栏,提供法律法规、资料表格下载等服务,并开通专门的咨询电话答疑释惑,将做好宣传、服务工作作为开展重要信息系统管理工作的重要前提。同时,在协调小组的统一部署下,该市公安局网监支队还积极履行自身监督管理职责,在全市范围内率先针对相关单位信息安全等级保护工作开展了监督检查,按照《金华市信息安全等级保护工作定级工作计划》的具体要求,邀请有关专家对重点院校、电信运营商、IDC单位、重要网站等25家单位分批进行了检查,并于10月底会同相关部门对该市金融系统的13家银行进行了一次集中检查,将检查资料整理汇总后报市信息安全等级保护工作协调小组归档。通过检查,有力地促进了各单位定级备案工作的落实,同时基于对各类信息系统实地的检测,检查人员和专家们对市属重要信息系统和基础信息网络的应用功能、运行状况、安全防护措施、网络拓扑状况等情况有了更深入的了解,为评审同行业信息系统提供了重要参考。截止今年12月初,金华市共收到30余家重点单位上报的50余个系统等级保护备案表,初步完成备案阶段工作目标。