惠州市轉(zhuǎn)發(fā)關(guān)于我市重點(diǎn)安全保護(hù)單位計(jì)算機(jī)信息系統(tǒng)安全檢查情況報(bào)告的通知

各縣、區(qū)人民政府，市府直屬有關(guān)單位：

現(xiàn)將市公安局、信息產(chǎn)業(yè)局《關(guān)于我市重點(diǎn)安全保護(hù)單位計(jì)算機(jī)信息系統(tǒng)安全檢查情況的報(bào)告》轉(zhuǎn)發(fā)給你們，報(bào)告中所提的意見，業(yè)經(jīng)市人民政府原則同意，請(qǐng)參照辦理。

惠州市人民政府辦公室

二OO五年十月三十一日

我市重點(diǎn)安全保護(hù)單位計(jì)算機(jī)信息系統(tǒng)安全檢查情況報(bào)告

市政府：

根據(jù)市政府辦公室《關(guān)于開展我市重點(diǎn)安全保護(hù)單位計(jì)算機(jī)信息系統(tǒng)安全檢查工作的通知》(惠府辦〔2005〕82號(hào)，以下簡(jiǎn)稱《通知》)的部署，市公安局和市信息產(chǎn)業(yè)局于2005年7月4日至29日，聯(lián)合組織開展了全市重點(diǎn)安全保護(hù)單位(以下簡(jiǎn)稱“重點(diǎn)單位”)計(jì)算機(jī)信息系統(tǒng)的安全檢查?，F(xiàn)將有關(guān)情況報(bào)告如下：

一、檢查的對(duì)象和目的

此次檢查的主要對(duì)象是市黨政機(jī)關(guān)、金融證券、能源交通、教育科研等重點(diǎn)單位，目的是全面了解我市重點(diǎn)單位計(jì)算機(jī)信息系統(tǒng)的安全狀況，宣傳和普及計(jì)算機(jī)安全防范知識(shí)，促使各單位高度重視信息系統(tǒng)安全管理工作。本次檢查共向161家重點(diǎn)單位發(fā)出了《通知》，收回自查報(bào)告62份，現(xiàn)場(chǎng)檢查了19家重點(diǎn)單位。同時(shí)，市公安局向各縣、區(qū)公安(分)局轉(zhuǎn)發(fā)了《通知》，要求參照?qǐng)?zhí)行，目前已按要求完成了檢查工作。

二、檢查的總體情況和存在問題

(一)檢查的總體情況。從自查報(bào)告和現(xiàn)場(chǎng)檢查情況看，我市計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作從重視程度到采取各種保護(hù)措施都較以往有了很大的提高，網(wǎng)絡(luò)信息安全已越來越引起重視。例如市中心人民醫(yī)院和惠州日?qǐng)?bào)社，計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作做得較成功，辦公自動(dòng)化以及信息資源共享得到普及，為單位各類業(yè)務(wù)系統(tǒng)的安全運(yùn)行提供了可靠的保障;大集團(tuán)、電信行業(yè)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作做得相對(duì)較好，TCL集團(tuán)、中國電信惠州分公司已建立了完善的信息安全保護(hù)制度，安全保護(hù)技術(shù)措施和管理人員安全保護(hù)意識(shí)較強(qiáng)，各種規(guī)章制度落實(shí)情況也較好。這些單位在安全保障方面的工作經(jīng)驗(yàn)均值得各單位學(xué)習(xí)。

(二)存在的主要問題。通過本次檢查發(fā)現(xiàn)，我市重點(diǎn)單位計(jì)算機(jī)信息系統(tǒng)存在不少安全隱患問題，應(yīng)引起足夠的重視。主要有以下幾方面：

1、安全保護(hù)意識(shí)有待增強(qiáng)，各種安全保護(hù)措施有待加強(qiáng)。大部分市直機(jī)關(guān)單位已建立了簡(jiǎn)單的技術(shù)防范措施，其中一些單位，如市政府信息中心和市統(tǒng)計(jì)局，采取了有效的安全保護(hù)技術(shù)措施，并能嚴(yán)格執(zhí)行安全保護(hù)制度。但仍有部分單位的信息系統(tǒng)沒有采取任何安全保護(hù)技術(shù)措施，沒有建立相應(yīng)的計(jì)算機(jī)安全保護(hù)制度，有的建立了制度，卻落實(shí)不到位，管理人員的安全保護(hù)意識(shí)薄弱。

同時(shí)，從現(xiàn)場(chǎng)檢查情況看，各單位對(duì)計(jì)算機(jī)信息系統(tǒng)的系統(tǒng)數(shù)據(jù)安全保護(hù)意識(shí)普遍較低，涉密數(shù)據(jù)以及重要生產(chǎn)數(shù)據(jù)的存儲(chǔ)及備份機(jī)制不夠完善，存在信息泄密和丟失的隱患。

2、重技術(shù)建設(shè)、輕安全保護(hù)問題較為突出。大部分重點(diǎn)單位進(jìn)行計(jì)算機(jī)信息系統(tǒng)建設(shè)規(guī)劃時(shí)，主要考慮了業(yè)務(wù)需求和系統(tǒng)技術(shù)性能要求，沒有將系統(tǒng)的安全保護(hù)措施一并考慮，造成安全保護(hù)工作相對(duì)滯后。大部分單位安全保障體系配置的更新和維護(hù)工作不到位，存在被攻擊和入侵的安全隱患。

3、計(jì)算機(jī)信息系統(tǒng)、機(jī)房安全保障體系的設(shè)計(jì)、建設(shè)和檢測(cè)不規(guī)范。相當(dāng)一部分單位的信息系統(tǒng)及計(jì)算機(jī)機(jī)房安全保障體系的設(shè)計(jì)、建設(shè)和檢測(cè)沒有按規(guī)定由具備安全服務(wù)資質(zhì)的企業(yè)承擔(dān)，信息系統(tǒng)及計(jì)算機(jī)機(jī)房在建成后，未經(jīng)具備安全服務(wù)資質(zhì)的機(jī)構(gòu)檢測(cè)合格就投入使用，導(dǎo)致計(jì)算機(jī)信息系統(tǒng)安全方面存在諸多問題和隱患。

三、加強(qiáng)安全保護(hù)工作的意見和建議

根據(jù)安全檢查的情況，結(jié)合我市實(shí)際，現(xiàn)就加強(qiáng)市直各單位計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作，提出以下意見和建議：

(一)加強(qiáng)領(lǐng)導(dǎo)，提高對(duì)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作重要性和緊迫性的認(rèn)識(shí)。各單位要組織有關(guān)領(lǐng)導(dǎo)、信息系統(tǒng)安全管理負(fù)責(zé)人以及相關(guān)人員認(rèn)真學(xué)習(xí)《廣東省計(jì)算機(jī)信息系統(tǒng)安全保護(hù)管理規(guī)定》(以下簡(jiǎn)稱《管理規(guī)定》)，不斷增強(qiáng)信息系統(tǒng)安全保護(hù)意識(shí)，做到認(rèn)識(shí)到位、措施到位、管理到位。

(二)加強(qiáng)監(jiān)督，加大計(jì)算機(jī)信息系統(tǒng)安全管理力度。

1、加強(qiáng)計(jì)算機(jī)信息系統(tǒng)安全項(xiàng)目的管理。市信息產(chǎn)業(yè)局是指導(dǎo)全市信息化發(fā)展的職能部門，市公安局是主管我市行政區(qū)域內(nèi)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作的職能部門。

如果想了解相關(guān)法規(guī)解析和案例可關(guān)注佰佰安全網(wǎng)的安全說法頻道。讓你的生活更安心。