教育部、农业部、住房和城乡建设部认真落实国家信息安全等级保护制度 成效显著
发布时间:2011-12-13   作者:佚名

教育部高度重视信息安全保障体系建设工作,将信息安全等级保护工作作为教育信息化工作的重要保障。2009年以来,教育部按照国家信息安全等级保护工作的总体部署和要求,积极组织开展各项工作。一是出台多份政策文件,以等级保护工作为抓手开展教育行业信息安全工作。教育部高度重视信息安全等级保护工作,2009年,教育部办公厅下发了《关于开展信息安全等级保护工作的通知》,计划用3年时间,完成教育行业信息安全管理和技术人员的业务培训,基本建立起教育行业信息安全等级保护体系。2011年,为加快建立完备的教育网络信息安全保障体系,教育部又下发了《教育部办公厅关于进一步加强网络信息系统安全保障工作的通知》,明确教育行业的信息安全工作要以等级保护工作为抓手,要求各单位加强组织领导,进一步做好信息安全等级保护工作的宣贯培训、安全建设整改和等级测评等工作。二是有计划有步聚,稳步推进教育行业等级保护工作。教育部充分发挥行业主管部门作用,组织部直属机关、各省级教育行政部门和部属高等学校开展信息系统定级备案工作。截至目前,教育部直属机关、各省级教育行政部门和部属高校共完成500余个信息系统的定级备案工作。为提高教育行业信息安全岗位人员能力,教育部办公厅明确要求,教育行业各单位信息安全工作岗位要实行持证上岗制度。截至目前,教育部针对直属机关、各省级教育行政部门和直属高等学校信息安全负责人和相关技术人员举办了四期信息安全等级保护专业培训班,邀请公安部有关领导及专家亲自授课,取得了良好的成效。同时,教育部依托教育行业信息安全等级保护测评中心组织对教育部直属机关、各省级教育行政部门和直属高校百余个重要网站进行安全监测,通过监测发现问题,提高相关单位主管领导对信息安全的重视,推动等级保护工作的开展。三是结合业务特点出台行业标准,打造等级保护标准体系。为使国家等级保护标准更加适合教育行业的特点和安全需求,教育部积极组织开展信息安全等级保护行业标准的制定,研究制定了《教育系统信息安全等级保护定级指南》、《教育系统信息安全等级保护基本要求》等技术标准,进一步规范了教育行业等级保护工作在技术层面的落实。


农业部高度重视信息安全等级保护工作,根据等级保护的相关政策和标准要求,全力开展网络安全建设整改工作,有效提高重要信息系统安全保护能力。一是部领导高度重视,多次作出批示,为开展等级保护工作指明了方向。农业部领导高度重视信息安全工作,部领导多次作出重要批示,强调要坚决抓好信息安全工作,确保不出问题,安全建设整改必须迅速坚决。同时明确各单位要按照公安部的要求做好等级保护各项工作,并将该项工作列入重要议事日程,为农业部各单位、各部门做好等级保护各项工作指明了方向。二是明确责任,完善制度,确保等级保护工作的顺利开展。农业部成立了信息安全工作的领导机构,由部领导担任组长,负责重大问题决策、协调工作。各单位“一把手”领导对本单位信息安全工作负总责,分管领导为直接责任人,对每个重要信息系统,其所属单位均指定一名处级干部具体负责信息安全工作。同时,先后出台了信息系统备案、信息系统安全等级保护定级、信息安全事件报告等多项信息安全制度,组织编写了《农业网络系统信息安全策略》、《农业部信息系统安全等级保护工作文件汇编》等材料,保障等级保护各项工作的顺利开展。三是认真落实等级保护各阶段的工作。农业部将落实信息安全等级保护制度,列为信息化建设的重要内容之一,要求各单位在信息系统建设中,必须符合等级保护制度的相关规定。截至目前,农业部负责的金农工程建设的八大系统已全部完成信息安全等级测评工作,并在开展测评工作的基础上,推进安全建设整改工作。在安全管理方面,建立健全各项规章制度,完善三级信息系统应急预案;在技术方面,进一步落实安全技术措施,对安全漏洞和隐患进行安全加固,使信息系统达到等级保护的安全防护要求。农业部还组织多项信息安全专项检查和技术抽查,对检查中发现的问题及时进行整改,进一步提升了信息系统的整体安全防护能力。


住房和城乡建设部对信息安全等级保护工作高度重视,部领导多次强调信息安全等级保护工作十分重要,应做好相关工作。根据领导的指示,部办公厅会同信息中心按照《信息安全等级保护管理办法》,对部机关和直属事业单位的信息系统进行统一梳理,认真做好新建和未定级信息系统的初步定级工作,并由部信息中心组织有关专家对系统定级情况进行评审,完成信息系统定级备案工作,并委托专业测评机构对已定级备案的信息系统开展等级测评工作,有针对性的进行安全建设整改。同时,住房和城乡建设部不断完善信息安全保障机制,不断加强对各重要信息系统等级保护工作的督促、指导力度,落实人员管理制度,建立健全应急处置预案,组织进行应急演练,对重要信息系统和网站实行24小时值班制度,严密监控系统动态,实行定时报告制度,有效保障了重要信息系统安全。

文章来源:中国信息安全等级保护网
  • 公司总部 | 分支机构 | 法律声明 | 投资者关系 | 400-624-3900 800-810-6038
  • © 启明星辰1996-2015 版权所有 京ICP备05032414号 京公网安备110108003435号