包网安字【2006】9号
在国家实施西部大开发战略的有力推动下，我市被列入了全国12个信息化建设的试点城市之一。经过近几年的快速发展，我市的信息化建设取得了长足的进步，网络应用日趋丰富，技术水平持续提高，信息网络应用逐渐开始向纵深方向发展，真正扮演起改变人们工作和生活方式的工具的角色。
然而，随着信息化进程的不断深入和互联网的迅猛发展，我市所面临的信息网络安全形势也越来越严峻。信息时代所引发的信息网络安全问题不仅涉及经济安全、金融安全，同时也涉及国防安全、政治安全和文化安全。为切实加强我市计算机信息网络的安全保护，进一步提高信息安全的保障能力和防护水平，保障和促进我市信息化建设的健康发展，在包头市信息网络安全工作领导小组的统一安排下，包头市公安局公共信息网络安全监察支队在全市范围内开展了重点单位信息网络安全检查工作。
目前，我市包括党政机关、企事业单位及民间团体在内的重点单位共有近1700家，按照抓重点、分批次、检查与自查相结合的原则我们将其中251家单位作为这次检查的工作重点。结合上一年度的检查情况，我们把在上一年度检查中安全状况相对较差的单位和已开展信息网络服务的酒店、洗浴、娱乐场所等单位作为此次检查的重点。
检查小组于2006年5月20日至12月10日，对包括市广电局在内的188个单位进行了实地检查。检查中共出动警力520人次，出动车辆165次，发现29家单位未按规定采取有效的安全保护技术措施且存在较为严重的安全隐患，并对这些单位下达了责令限期整改通知书。
通过实地检查及对各单位自查报告的分析我们发现，我市各重点单位在信息网络安全方面有了长足的进步，包括内蒙古科技大学、包头医学院第一附属医院在内的十余家单位对信息网络安全问题非常重视，成立了以单位主要领导牵头的信息网络安全领导小组，并有专职的信息网络安全管理人员，有专业技术人员做技术保障，职责明晰、责任到人。针对本单位的信息网络运行情况和自身实际制定了比较全面、规范且具有可操作性的规章制度。按照国家法律法规采取了相应的安全保护技术措施。对防火、防水、防雷、防静电等工作的硬件投入上也比较重视，采用了一些切实可行的措施。
然而，就信息网络迅猛发展的现状而言，我市信息网络安全的整体状况仍然不容乐观，在预测、反应、防范和恢复能力等方面仍然存在许多薄弱环节。主要表现在以下几个方面：
1、领导重视不足，安全意识淡薄是信息网络安全的瓶颈。
有相当一部分单位的领导对本单位的信息网络现状不了解，对漠视信息网络安全可能造成的灾难性后果认识不足，从而对本单位信息网络安全工作抓的不严，管的不够，使得虽然在硬件等基础设施方面投入很大，但在信息网络安全方面的投入却几乎为零，造成本单位的信息网络安全存在很大的漏洞，这些漏洞一旦被不法分子利用，必将对本单位的信息网络系统造成不可挽回的损失。
2、缺乏制度化的防范机制
很多单位制定的安全管理制度普遍存在大而空的问题，制度的制定不是从管理的实际出发而仅仅是为了应付检查。使得所制定的制度基本不具有可操作性，不能起到有章可循、规范管理的目的。
3、安全保护技术措施不到位，信息网络安全管理软硬件使用不当，技术较为落后
为了有效防范、打击网上违法犯罪活动和治理有害、垃圾信息，着力解决安全技术保护措施滞后的问题，公安部于2006年3月颁布实施了《互联网安全保护技术措施规定》，对互联网服务单位和联网单位落实安全保护技术措施提出了明确、具体和可操作性的要求。为了切实贯彻落实《规定》的要求，我们在这次检查中对《规定》所要求的安全保护技术措施进行了重点检查，但检查的结果却很不尽人意。大部分单位没有按照要求落实相关的安全保护技术措施，甚至对一些基本的技术措施如病毒防范，系统漏洞补丁升级等都不能实现。对现有的安全软件、硬件不更新、不换代、不维护，很多都处在闲置或无法使用的状态，使得原本就很脆弱的信息网络系统更加不堪一击。
4、缺乏综合性的解决方案
由于管理的混乱，很多单位对自己的信息网络系统的整体状况及存在的问题并不了解。相应的也就没有一个综合性的方案用于防范可能出现的安全问题。各单位采用的安全防护措施也比较单一，而且各自使用不同的防御手段，没有统一的标准和要求，虽具有一定的防御能力，但没有形成合力，没有一套完整的计算机信息网络安全策略的方案。
5、应急响应，
