【法规名称】
【颁布部门】 农业部
【发文字号】 农办市[2012]16号
【颁布时间】 2012-07-17
【实施时间】 2012-07-17
【效力属性】 有效
【法规编号】 585862 什么是编号？
【正 文】
农业部办公厅关于开展农业部门网络与信息安全检查的通知
|
农业部办公厅关于开展农业部门网络与信息安全检查的通知 各省、自治区、直辖市（农牧、农村经济）、畜牧、农机、乡企、兽医、农垦、渔业厅（局、委、办），新疆生产建设兵团农业局，部机关各司局、直属各事业单位： 近日，国务院办公厅、公安部等有关部门先后印发了《国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》（国办函[2012]102号）、《公安部信息安全等级保护监督检查通知书》（公信安 检字[2012]001号）等文件并召开会议，要求各地区、各部门和有关重点行业抓紧部署开展网络与信息安全检查，全力保障网络与信息安全。对此，我部领导高度重视，专门批示有关部门要认真组织好网络安全检查工作。为切实做好农业部门网络与信息安全检查工作，现就有关工作通知如下： 一、检查目的 全面摸清各单位信息系统安全等级保护定级备案、等级测评、安全建设整改等工作部署和落实情况。深入排查信息系统中存在的安全隐患和薄弱环节，分析评估面临的安全威胁和风险，有针对性地采取防范对策和改进措施。切实加强网络与信息系统安全管理、技术防护和人才队伍建设，促进安全防护能力和水平提升，防止重大信息安全事件的发生，切实保障农业部门网络与信息安全。 二、检查范围 本次检查的范围是为各单位履行政府职能或自身工作运转提供支撑的信息系统，包括自行维护管理以及委托其他机构运行维护管理的办公系统、业务系统、网站系统、邮件服务系统等。检查的重点是依托互联网运行的各类网站和信息安全等级保护级别在第三级（含）以上的重要网络和信息系统。 涉及国家秘密的网络和信息系统按国家保密规定执行，不在本次检查范围之内。 三、检查内容 （一）信息安全责任制建立及落实情况 检查是否明确了信息安全主管领导，并对信息安全工作做出批示和具体部署；是否指定了信息安全管理机构，制定了工作计划、工作方案、管理规章制度等；是否配备了信息安全工作人员，并认真开展各项工作；是否发生过因违反制度规定而发生信息安全事故，并对事故责任进行了追究。 （二）日常安全管理制度建立及落实情况 1.人员管理制度 检查是否有岗位信息安全责任、人员离岗离职管理、外部人员访问管理等相关规定；系统管理员、网络管理员、信息安全员等重点岗位人员是否签订了安全保密协议；离岗离职人员信息系统访问权限是否及时终止；外部人员访问记录是否完整。 2.资产管理制度 检查是否有设备发放、使用、维修、维护和报废等相关规定；对应的实物，检查资产台账是否完整，实物是否符合；是否指定了专人负责资产管理工作。 3.存储介质管理制度 检查是否有介质领用、交回、维修、报废、销毁等相关规定；了解存储阵列、磁带库等大容量存储介质是否外联，外联时是否有安全防护措施，是否存在远程维护。 4.运行维护管理制度 检查运行维护管理制度等相关文件是否包含备份、应急、监控、审计、变更管理等相关内容；是否有运维操作手册；运行维护管理制度是否认真落实，相关记录是否完整。 5.年度教育培训 检查年度培训计划制定情况和培训记录（培训时间、培训内容、人员签到、培训讲师等内容），确认信息安全管理人员和技术人员培训内容中是否包含专业技能培训，机关工作人员培训内容中是否包含信息安全基本技能培训。 （三）信息安全等级保护制度落实情况 检查是否组织部署等级保护有关工作；是否制定发布等级保护政策文件、行业标准规范和管理制度等；所属信息系统是否全部完成信息系统定级和备案；安全保护等级第三级（含）以上的重要信息系统每年是否开展等级测评和安全建设整改；信息安全产品与服务的使用是否符合等级保护制度的规定（等级保护制度具体内容可登陆www.djbh.net网站查询）。 （四）应急处置及容灾备份情况 检查是否制定了信息安全事件应急预案，并及时进行了修订和完善；是否定期组织开展预案实施演练，相关人员是否熟悉操作流程；是否建立了灾难备份和恢复措施，应急资源（技术支撑队伍、备机备件等）是否配备到位。 四、检查方式 本次检查按照“谁主管谁负责、谁运行谁负责”的原则，采取自查与抽查相结合、以自查为主的方式开展。 |
- 此法规有错误，我来纠正。请点击在此 提交错误内容或者您纠正的内容！