信息安全等级保护工作简报第39期

《信息安全等级保护工作简报第39期》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、信息安全等级保护工作简报（第39期）来自：公安部时间：2008-03-29广东、宁夏公安网监部门采取措施进一步推动信息安全等级保护工作    为进一步推动信息安全等级保护工作，切实提高基础信息网络和重要信息系统的安全保护能力和水平，确保北京奥运会的顺利举办，广东省公安厅网络警察总队、宁夏回族自治区公安厅网监总队认真总结前期工作经验，创新思路，改进工作方法，深入贯彻落实国家信息安全等级保护制度。广东省公安厅网络警察总队近日下发了《关于进一步推进信息安全等级保护工作的通知》，部署广东各地级市以上公安局网警支队深入开

2、展等级保护工作，明确了各项工作任务和具体要求。一是深化定级备案工作，严格把关，确保全部定级且准确合理。通知要求各市公安网监部门要督促辖区内未开展定级工作的单位以及未定级备案的信息系统尽快开展工作，同时对备案材料严格审核，对不符合要求的，协调调整定级，重新报送材料，并确保定级备案的系统数量达到2006年基础调查的系统数量。二是加强培训，突出重点，确保各单位准确掌握工作内容和要求。通知要求广东各市公安网监部门要组织召开专门会议，研究部署本地深入开展等级保护工作的有效举措，同时以《信息系统安全等级保护基本要求》、《信

3、息系统安全等级保护实施指南》等标准规范为重点内容，加强对当地信息安全服务机构、信息系统运营使用单位及其主管部门的培训，确保相关单位全面掌握实施等级保护各个环节的具体要求和操作规程。三是积极稳妥地组织开展安全建设整改和等级测评工作。通知明确各市公安网监部门要热情服务、有力指导信息系统运营使用单位依照标准规范，根据系统安全保护等级进行安全建设，对不符合等级标准要求的，要督促其进行安全整改工作，指导制定整改方案，明确整改进度。同时要求各地确定等级保护测评机构试点，并向总队报备，积极开展测评机构试点，确保符合规定要求的

4、机构为系统提供优质测评服务。四是加强信息安全等级保护监督检查工作。通知要求各市公安网监部门通过安全检查工作推动信息系统安全建设整改工作的落实，结合奥运安保工作，6月前完成对第三、四级信息系统的第一次自查和检查工作，重点检查等级保护工作的组织开展情况。10月前对第四级信息系统进行第二次检查并组织第三级信息系统再次进行自查，重点监督对前次检查所提出改进意见的整改落实情况。宁夏自治区公安厅网监总队为确保北京奥运会、自治区50年大庆活动的顺利举办，从今年2月中到3月中旬集中开展了信息系统定级备案推进工作。网监总队以准确

5、定级、合理建设为原则，以热情服务、解决问题为目的，在去年信息系统定级工作的基础上，针对少数信息系统定级不准，少数单位积极性不高等问题，采取主动上门的方式，督促指导有关部门调整或重新确定信息系统安全保护等级。对没有特殊原因而未履行行业主管部门职责，对所属信息系统运营使用单位定级情况不把关、不审核等情况，宁夏网监总队通过耐心讲解、积极认真宣传国家信息安全等级保护制度的有关政策和工作部署，详细介绍工作方法，充分进行经验交流等工作的细致开展，有效提高了各部门的思想认识，取得了明显实效。同时，经过有效的交流沟通、座谈培训

6、，网监总队与各部门间建立了良好的工作机制，为下一步等级保护工作的深入开展奠定了基础。3月7日，宁夏网监总队下发了《关于进一步推动重要信息系统安全等级保护工作的通知》，要求各地集中时间、集中力量强力推进信息系统定级备案工作，督促辖区内未开展定级备案的单位尽快完成工作任务。同时确定将系统定级工作情况纳入了年终全区网监业务考核，并适时进行督导检查。此外，为加强和规范等级保护工作，宁夏网监总队积极推进立法工作，目前《宁夏回族自治区计算机信息系统安全保护条例（草案）》已经完成，力争尽快制定出台，保障等级保护各项工作的法制

7、化、规范化。