为规范和加强银川市环保局信息安全工作，提高信息安全保障能力，保证环保局信息系统和信息内容安全，根据《银川市人民政府办公厅关于开展2013年重点领域信息安全检查工作的通知》要求，结合我局实际情况，制订本实施方案。

一、检查目的

通过开展常态化的信息安全检查，进一步落实信息安全责任，增强人员信息安全意识，认真查找突出问题和薄弱环节，全面排查安全隐患和安全漏洞，分析评估信息安全状况和防护水平，有针对性地采取管理和技术防护措施，促进安全防范水平和安全可控能力提升，预防和减少重大信息安全事件的发生，切实保障信息安全。

二、检查范围

本次安全检查的范围重点为本部门网站和信息系统，涉及国家秘密的信息系统安全检查，按照自治区保密局相关管理规定和标准执行。

三、检查内容

重点检查与网络和信息系统相关的硬件、软件、服务、信息和人员的基本情况，对信息系统存在的管理和技术薄弱环节进行查找、分析归纳；对已有安全管理体系、安全措施进行核实和评价，主要包括以下内容：

    （一）信息安全管理情况。按照国家信息安全政策和标准规范要求，建立健全信息安全管理规章制度及各项制度落实情况。重点检查信息安全主管领导、管理机构和工作人员履职情况，信息安全责任制落实及事故责任追究情况，人员、资产、采购、外包服务等日常安全管理情况，信息安全经费保障情况等。

    （二）技术防护情况。网络与信息系统防病毒、防攻击、防篡改、防瘫痪、防泄密等技术措施及有效性。重点检查事关国家安全和社会稳定，对本部门或行业正常生产生活具有较大影响的重要网络与信息系统的安全防护情况，包括技术防护体系建立情况；网络边界防护措施，不同网络或信息系统之间安全隔离措施，互联网接入安全防护措施，无线局域网安全防护策略等；服务器、网络设备、安全设备等安全策略配置及有效性，应用系统安全功能配置及有效性；终端计算机、移动存储介质安全防护措施；重要数据传输、存储的安全防护措施等。

    （三）应急工作情况。按照国家网络与信息安全事件应急预案要求，建立健全信息安全应急工作机制情况。重点检查信息安全事件应急预案制订情况，应急预案演练情况；应急技术支撑队伍、灾难备份与恢复措施建设情况，重大信息安全事件处置及查处情况等。

    （四）安全教育培训情况。重点检查信息安全和保密形势宣传教育、领导干部和各级人员信息安全技能培训、信息安全管理和技术人员专业培训情况等。

    （五）安全问题整改情况。重点检查以往信息安全检查中发现问题的整改情况，包括整改措施、整改效果及复查情况，以及类似问题的排查情况等，分析安全威胁和安全风险，进一步评估总体安全状况。

四、检查步骤及时间安排

（一）时间安排。从2013年8月30日开始至2013年9月10日止，开展本局信息系统安全检查工作。

（二）检查准备及自查。市局调整信息安全领导小组，明确检查责任人，并参照本《实施方案》对检查工作进行安排部署并开始自查。同时，按照要求认真填写《各地区、各部门信息安全检查结果统计表》、《银川市部门信息按检查结果统计表》、《政府部门信息安全管理工作自评估表》。

（三）分析总结。根据自查情况，各单位系统分析信息系统的安全状况和安全隐患，查找问题产生的原因，9月17日前向银川市工信局上报自查报告。

（四）问题整改。对检查过程中发现的安全问题，短时间内能完成的要及时整改，不能在短时间内整改的要制订相应整改计划，在一个月内完成整改，并提交整改报告。

五、工作要求

（一）市环保局把政府信息安全工作列入重要议事日程，加强组织领导，明确责任，落实人员和经费，保证检查工作顺利进行。

为保证此项工作的顺利开展，市局调整“信息安全工作领导小组”，组长为局长陈学忠，副组长白治彪，成员各科室，基层单位负责人。　　

（二）实施安全检查的机构及人员要严格遵守工作纪律，周密制订应急预案，控制安全风险，加强保密措施，保证被检查信息系统安全正常运行。检查结果除按规定报送外，不得提供给其他单位和个人。对违反信息安全和保密管理规定造成的泄密事件和信息安全事故的，要依法追究当事人和有关负责人的责任。

（三）建立信息安全检查工作责任制。凡开展信息安全检查工作，要明确一位检查负责人，检查负责人必须对检查结果负责，未能及时发现问题或漏洞导致安全事故的，要承担相应的责任。

                              银川市环保局

                             2013年9月5日