各县(区)人民政府,市直各部门:
根据河南省政府办公厅《关于印发河南省2016年信息化推进工作实施方案的通知》(豫政办〔2016〕20号)和《濮阳市人民政府办公室关于印发濮阳市2016年信息化推进工作实施方案的通知》(濮政办〔2016〕34号)文件精神,为全面加强我市各行业网络安全工作,切实保障信息系统的安全运行,市信息办决定于开展全市网络与信息安全检查工作。现就有关事项通知如下:
一、检查范围
1.市直各部门、各人民团体及其直属单位,以及银行、证券、保险、电力、石油石化、通信、铁路、民航、广播电视、医疗卫生、水利、环境保护等重点行业网站及非涉密业务信息系统。
2.相关企业制造执行、监视控制与数据采集、分布式控制/过程控制、可编程逻辑控制器、智能电子设备等工业控制系统。
三、检查方式
检查人工实地检查和座谈的方式。
由市信息办会同第三方信息安全检查服务商,联合成立网络与信息安全专项检查工作组(以下简称“专项检查工作组”),对各县区,各部门进行现场检查,听取被检查单位网络与信息安全有关情况的汇报并上交网络安全检查表(附件),对机房、安全防护设施等重要部位进行实地检查,对网络及系统进行必要的安全测试,检查结束后,对存在的问题提出整改措施和建议。
四、工作步骤和时间安排
(一)检查阶段
9月18日-9月20日,专项检查工作组对部分市直单位的重要信息系统和网站进行检查。
9月21日-9月27日,专项检查工作组各县(区)部分行政事业单位的重要信息系统、网站和部分重点企业的工业控制系统网络安全进行检查。
(二)总结整改阶段
9月29日―10月15日,被要求整改的部门对查出的问题进行认真整改,在整改完成后将整改报告报专项检查工作组。专项检查工作组将对全市检查、整改结果进行汇总整理,形成专项报告。
五、组织落实和工作要求
(一)加强领导。本次检查时间紧任务重,既是对各重要信息系统安全状况的调查了解,也是促进各县(区)、各部门加强网络与信息安全保障工作和规范化管理的过程,各单位要从维护全市信息安全、讲政治讲大局的高度,充分认识其重要性,主管领导要亲自抓,按照本通知的要求,认真组织和完成单位网络与信息安全检查工作。
(二)责任分工。专项检查工作组负责组织自查和检查工作,材料的汇总、重要信息系统现场检查,并将结果向市信息化领导小组办公室汇报。市信息化领导小组办公室负责组织、协调本次专项检查工作。市直各单位及各县(区)信息化主管部门,负责网络与信息安全检查组织实施、材料上报等工作,配合市专项检查工作组进行检查。
(三)确定联络人。市直各单位要求确定一名网络安全检查工作联系人,并将联系人名单(姓名、职务、电话、电子邮箱)于9月9日前报市信息化办。各县(区)信息化主管部门负责选取10家行政事业单位和10家工业企业接受检查,并将名单及联系方式于9月9日前报送至市信息化办。
联系人:刘晨晖
联系电话:0393-6666078
电子邮箱:pysxxhb@163.com
附件:网络安全检查表.doc
2016年9月7日