
包头市公安局加速推进全市信息安全等级保护工作
为全面提升全国文明城市再评选活动期间包头信息网络与信息系统综合防范控制能力和水平,近期,包头市公安局认真研究等级保护工作措施,主动探索工作模式,积极争取政府支持,加速推进全市信息安全等级保护工作向前发展。
按照包头市公安局、包头市国家保密局、包头市国家密码管理局、包头市信息化工作办公室联合下发的《关于开展包头市重要信息系统安全等级保护定级工作的通知》的要求,包头市重要信息系统安全等级保护定级工作领导小组已于2008年3月17日在包头宾馆举办了为期9天的包头市重要信息系统安全等级保护定级培训班,本次培训班对全市各党政机关、企事业单位等228家单位主管信息网络安全的领导及技术人员共计538人进行了深入细致的培训,基本覆盖全市各个单位,为全市信息安全等级保护工作的深入开展奠定了基础。同时,市公安局网监支队在鹿城平安网开设了等级保护工作专题栏目及QQ群,及时提供等级保护相关资料下载,发布关于定级工作的相关信息,深入报道全市各单位等级保护工作的进展情况;设置了专用电话,指定专人负责,全天候为全市各单位等级保护工作提供咨询指导,并通过电话回访的方式进行实时指导。
在前期形式多样,措施有力,扎实有效的工作安排下,全市信息安全等级保护工作高效有序地开展。包头市安全等级测评中心于2008年5月5日至5月18日邀请国内信息系统安全等级保护定级专家来我市开展专家评审工作。专家组由中科院信息安全国家重点实验室谢宗晓博士、中科院高能所杨泽明博士、中科院高能所陆伟峰博士及包头籍从事计算机方面的专家组成,评审工作从5月4日至5月6日三天时间先后对交通局、包头商业银行、包钢设计研究院三家单位进行评审,针对各单位存在的定级不准确专家们进行现场指导,通过实地勘察、听取汇报、专家讨论等方式,上述三家单位通过等级保护定级专家评审。
截至5月中旬,全市共有24家单位报送了定级材料,3家单位的信息系统完成定级备案。
在定级备案过程中,市公安网监支队也发现一些部门和单位存在对信息安全等级保护工作重要性、紧迫性认识不足,对国家信息安全等级保护制度理解不深的问题。此外,一些重点单位由于其上级主管部门尚未开展定级工作或部署迟缓,影响了市级重点单位的定级备案工作。针对这些问题,市安全等级保护工作领导小组办公室制定了后期工作计划:一是整理统计、严格审核备案材料,及时与有关单位负责人进行沟通,完善备案数据,提高系统定级的准确性。二是对于尚未完成定级备案工作的单位,加强督促指导,使其尽快完成定级备案工作。三是督促各单位按照信息安全等级保护管理规范和技术标准,使用符合国家有关规定、满足信息系统安全保护等级需求的信息安全产品,开展信息系统安全建设或者改建工作,建设符合要求的信息安全设施,使其尽快达到信息安全等级保护要求的安全保护能力和水平。四是加强对第三方测评机构系统测评工作的监督管理,为信息系统运营使用单位提供技术支持,并严格按照《信息安全等级保护管理办法》的有关规定开展公正、严谨的等级测评工作。
