最新消息
網絡安全和信息化工作 | 2023-05-09 |
文章来源:由「百度新聞」平台非商業用途取用"https://www.sjz.gov.cn/col/1637034018726/2023/05/08/1683510635565.html" 關鍵信息基礎設施安全防護五大具體對策措施一、加強關鍵信息基礎設施安全保護工作的組織領導1、建立關鍵信息基礎設施安全保護工作的組織領導體系,落實網絡安全責任制。保護工作部門要建立健全網絡安全工作的組織領導體系,強化一盤棋思想,認真落實網絡安全責任制和責任追究制度;要明確一名領導班子成員分管關鍵信息基礎設施安全保護工作,并明確具體負責的司局級單位。運營者要嚴格落實《黨委(黨組)網絡安全工作責任制實施辦法》,并明確一名領導班子成員為首席網絡安全官,分管關鍵信息基礎設施安全保護工作;設置專門安全管理機構,確定關鍵崗位。同時,要建立健全網絡安全管理和評價考核制度,加強網絡安全統籌規劃和貫徹實施。2、動態掌握關鍵信息基礎設施基本情況及安全保護狀況,做到底數清、情況明。保護工作部門和運營者應按照關鍵信息基礎設施識別認定指南,分析識別和認定國家關鍵信息基礎設施并報公安部;在此基礎上,組織開展摸底調查,梳理排查關鍵信息基礎設施建設、運行、管理情況及安全保護狀況,全面掌握網絡基礎設施、重要業務系統和重要數據等資源底數和網絡資產,建立檔案并動態更新。保護工作部門要定期組織對本行業已確認的關鍵信息基礎設施進行按照審查評估。當關鍵信息基礎設施發生較大變化時,運營者要及時報告保護工作部門;保護工作部門應在收到報告后3個月內完成重新認定,并將認定結果報公安部備案。3、建立關鍵信息基礎設施核心崗位人員管理制度,加強專門機構和人員管理。運營者要加強關鍵信息基礎設施專門安全管理機構人力、財力、物力方面的投入和保障,建立專門工作機制,明確專門安全管理機構在關鍵信息基礎設施安全保護計劃、能力建設、應急演練、事件處置、教育培訓、安全管理、評價考核等方面的職責,確保專門安全管理機構有效運轉;加強關鍵信息基礎設施核心崗位人員管理,建立健全各項管理制度,強化專門安全機構的負責人及關鍵核心崗位人員管理,組織對其進行安全背景審查,審查時應征求公安機關、國家安全機關的意見,審查情況應報送保護工作部門;加強關鍵信息基礎設施設計、建設、運行、維護等服務實施安全管理,采購安全可信的網絡產品和服務,確保供應鏈安全,采購的產品和服務可能影響國家安全的,應按照國家有關規定通過安全審查。公安機關應加強對關鍵信息基礎設施安全服務機構的安全管理,為運營者開展安全保護工作提供支持。二、大力提升關鍵信息基礎設施安全保護能力1、制定關鍵信息基 關鍵字標籤:speaker cable supplier |
|
![]() |