新余市关于加强全市政府信息系统安全和保密管理工作的通知

新余市关于加强全市政府信息系统安全和保密管理工作的通知

各县(区)人民政府、管委会，市政府各部门，市直各单位：

根据《国务院办公厅关于加强政府信息系统安全和保密管理工作的通知》(国办发〔2008〕17号)精神，为进一步推进我市政府信息系统安全和保密管理工作，解决当前政府信息系统安全和保密管理工作中管理机制不健全、制度不落实、技术防护措施不完善等问题，不断提高我市政府信息系统安全保障能力，经市人民政府同意，现就进一步加强全市政府信息系统安全和保密管理工作通知如下：

一、加强组织领导，明确安全责任

各地、各部门要把信息安全和保密工作列入议事日程，加强领导，落实责任，要按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，健全信息安全和保密责任制，把责任落实到具体部门、具体岗位和个人。一是各单位要明确一名主管领导，负责本单位信息系统安全和保密管理工作，根据国家法律法规和有关要求，结合实际组织制订信息安全和保密管理制度、防护措施，协调处理本单位重大信息安全和泄密事件。二是要指定一个机构具体承担信息安全和保密管理工作，负责组织落实本单位信息安全和保密管理工作，加强防护手段建设，开展信息安全、保密教育和监督检查等。三是要指定一位安全观念强、富有责任心、懂安全防护技术的工作人员担任专职或兼职信息系统安全员，负责日常督促、检查、指导工作。四是建立健全岗位信息安全和保密责任制度，明确信息安全和保密责任。

市信息化工作办公室是市政务信息网的业务主管部门，各地、各部门要自觉接受市信息化工作办公室的管理和业务指导，严格执行政务信息网接入标准、涉密信息系统与互联网物理隔离等要求。严禁涉密系统和非涉密系统共用交换设备;严禁计算机不安装隔离系统，同时接入两个安全等级不同的网络。市信息化工作办公室会同有关部门负责组织、协调和指导全市政府信息系统安全工作。

二、强化教育培训，提高安全意识和防护技能

各地、各部门要认真组织信息安全和保密基本技能培训，开展信息安全和保密形势分析、典型案例分析和警示教育，并做到经常化、制度化。要把信息安全和保密教育作为工作人员上岗、干部培训、业务学习的重要内容，提高安全和保密意识，使主动做好信息安全和保密工作成为每个工作人员的自觉行动，把信息安全防护基本技能作为应知应会内容纳入考核范围。当前，要针对存在的突出问题，严格执行信息安全“五禁止”规定：一是禁止将涉密信息系统接入国际互联网及其他公共信息网络;二是禁止在涉密计算机与非涉密计算机之间交叉使用移动存储设备;三是禁止在没有防护措施的情况下将国际互联网等公共信息网络上的数据拷贝到涉密信息系统;四是禁止涉密计算机、涉密移动存储设备与非涉密计算机、非涉密移动存储设备混用;五是禁止使用具有无线互联功能的设备处理涉密信息。各级机关及其工作人员要切实遵守信息安全和保密管理各项规定，做到令行禁止，杜绝安全隐患。

三、建立健全安全管理制度，完善安全措施和手段

各地、各部门要加强制度建设，进一步完善安全管理制度，进一步完善安全防患措施，强化安全防患手段，努力打造安全系数高、保密性强的政府信息系统。

一是加强对涉密信息、涉密人员、涉密场所和设备的管理。严格执行保密要害部门、要害部位管理制度;严格执行涉密人员管理和资格审查制度;严格执行涉密计算机、涉密设备登记管理和定期检查制度;严格执行涉密计算机、涉密信息系统软件和维护服务提供者资质审查及监管制度。

二是实行计算机配置管理和安全审计。加快对办公用计算机和移动存储设备实行配置管理，统一编号、统一标志、统一登记;对办公用计算机逐步加装安全审计工具，定期进行安全审计。

三是规范电子文档的管理。统一电子文档命名规则，根据文件夹内容在文件名中标明密级、类别，便于识别和管理。建立并保留电子文档的创建、复制、删除等相关记录，规范电子文档的复制、传递，涉密电子文档必须在涉密信息系统中存储、处理，复制和传递涉密电子文档要严格按照同等密级纸质文件的有关规定进行。逐步采用加密等技术手段对电子文档的存储和传输进行保护。

四是加快信息安全防护设施建设。各地、各部门在规划建设政府信息系统时，要严格遵循同步规划、同步建设、同步运行的原则，按照国家有关法律法规和标准同步规划、设计、建设、运行、管理信息安全防护设施。要将信息安全防护设施建设、运行、维护、检查和管理费用纳入预算，保证资金落实。项目审批部门要将拟建政府信息系统是否具备信息安全防护设施作为重要审核内容。政府涉密信息系统建成后，必须经保密部门审批后方可投入使用。加强市政务信息网的管理，严格网络接入审批制度。