关于加强全市信息安全工作的实施意见

关于加强全市信息安全工作的实施意见

关于加强全市信息安全工作的实施意见

镇政办发〔2004〕141号

各辖市、区人民政府，镇江新区管委会，市各委办局，各直属单位、企事业单位：

随着计算机、互联网在全市的普及应用，信息安全问题日益突出，已成为影响国家安全、社会稳定和人民生活的重要因素。信息安全的基本内容主要包括网络安全、计算机病毒防范、防止信息失泄密、堵截和阻止反动黄色等不良信息的传播以及保障重要信息系统的正常运行等。信息安全工作是信息化建设的重要组成部分，是保障信息化建设顺利进行的基础性工作。根据《国家信息化领导小组关于加强信息安全保障工作的意见》，为加强全市信息安全工作，特提出如下实施意见：

一、要从战略高度充分认识信息安全工作的重要性和紧迫性。目前我国的信息技术发展水平和研发能力远落后于世界先进水平，处于技术弱势。我市信息安全工作现阶段的任务是在加大投入和大力推进自主信息安全技术开发创新的同时，加强信息安全管理工作，以管理强势来弥补技术弱势。在管理、技术、产业发展和快速响应四个方面，建立起与镇江市信息化发展相适应的信息安全防御体系。

二、建立全市集中统一、分工协作、各司其职的信息安全管理机制。市信息化工作领导小组统一部署全市信息安全工作，市信息化工作领导小组下设市信息安全协调办公室（设在市信息化办公室）具体负责有关组织协调工作。市信息化办公室、公安局、国家安全局、国家保密局、气象局等部门按国家有关规定，在各自的职权范围内行使信息安全管理职能，并承担相应的管理职责。

三、健全和完善全市信息安全责任体系。各地区、各部门、各单位的主要负责同志必须作为第一责任人亲自抓信息安全工作，明确信息安全工作负责人，配备相应的信息安全员，把信息安全责任真正落实到人。对在信息安全工作中作出优异成绩的集体和个人，应当给予表扬和奖励。对疏于管理或严重失职造成重大信息安全事故责任者，要视具体情况给予通报批评、行政记过等纪律处分；情节严重的，依照有关法律、法规追究刑事责任。

四、逐步实行信息系统信息安全适应性就绪状况评估制度，建立健全指挥调度机制和信息安全通报制度。各地区、各部门、各单位要从管理、技术和应急处理等各个方面，不断提高信息系统的安全防御能力和应对、处理各种信息安全突发事件的能力。市信息化办公室应当会同市有关部门，建立健全全市信息安全监控体系，定期组织开展信息安全适应性就绪状况评估工作，确保本市重要信息系统的安全。

五、加大对信息安全工作的投入。市各有关部门应当将信息安全基础设施建设项目优先列入计划，予以重点支持。要保证各级政府机关和重点单位建设信息安全系统和加强信息安全所需的经费，加强以密码技术为基础的信息保护和网络信任体系建设。新建或改建的信息系统，必须同时考虑安全策略和安全措施，加强对雷电灾害的预防。对重大信息系统，必须建设相应的信息安全子系统，并与主体工程实行同时设计、同时施工。对全市国民经济影响重大的信息系统必须使用国家信息安全测评认证中心推荐的产品方可投入使用，其中涉及国家秘密的信息系统必须按照国家有关保密法规以及省委办公厅、省政府办公厅〔2002〕27号文件《涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法》的有关规定进行建设和管理。

六、加快信息安全技术的研究和开发，大力发展有自主知识产权的信息安全产业。镇江高新技术产业开发区等园区、重点企业、高等院校、科研单位应当将信息安全关键技术列为创新工作计划，鼓励风险投资和其他社会资金向信息安全产业投入，吸引国内外优秀的信息安全专业人才来镇江创业。

七、规范信息安全产品的采购工作和备案制度。本市各级政府机关和预算拨款的事业单位建设信息安全系统，必须采购通过国家保密局和信息安全测评认证中心等机构认定的信息安全产品。使用财政资金建设的信息化项目，要按照《中华人民共和国政府采购法》的规定采用国产软件、设备和服务。各部门、各单位使用的信息安全产品必须报同级信息化主管部门备案，其中涉密产品必须报同级保密工作主管部门备案。

八、建立全市信息安全快速响应机制。各地区、各部门、各单位必须根据实际情况，制定重要信息安全情况或信息安全突发事件的应急处理预案，实行规范化处理，并及时上报市信息安全协调办公室。市信息安全协调办公室要加强全市信息安全应急支援队伍的建设，提倡将灾难备份设施列为公共服务设施实行资源共享，并鼓励社会力量投入建设。

九、加强信息安全监察工作，提高信息安全情况的预警能力，依法打击各种利用信息网络进行违法犯罪的行为。市信息安全协调办公室要加强信息安全协作网的建设，充分发挥信息安全领域的企事业单位及专家的作用，为各级机关、企事业单位和普通市民提供快速的咨询、维护等服务。

十、加强信息安全环境的建设。有关部门要加快制定信息安全相关政策法规和标准，并从制度上确保信息安全工作持久有序地进行。加大信息安全人才培养的力度，尽快建设一支强大的信息安全技术和管理队伍。要研究制定本市信息安全领域高级人才的培养计划，鼓励有条件的高等院校开设信息安全技术与管理课程。市信息化办公室要会同市公安局、国家安全局、国家保密局、气象局等部门制定全市信息安全培训计划。组织编写全市统一适用的信息安全岗位培训教材，对信息安全从业人员进行业务培训，全面提高其业务素质和技术水平。要利用各类宣传媒体，加大信息安全工作的宣传力度，组织各种形式的科普教育活动，在全社会树立信息安全防御意识。

二○○四年十月二十九日

延伸阅读

最高人民法院关于适用《中华人民共和国婚姻法》若干问题的解释（一）

最高人民法院关于适用《中华人民共和国婚姻法》若干问题的解释(二)

婚姻法全文