各党总支、党支部:
现将《山西省煤炭地质114勘查院2018年网络安全和信息化工作要点》予以印发,请结合实际认真贯彻执行。
山西省煤炭地质114勘查院网络和信息化领导小组办公室
(中共山西省煤炭地质114勘查院委员会办公室代章)
2018年5月9日
山西省煤炭地质114勘查院
2018年网络安全和信息化工作要点
为进一步加强全院网络安全和信息化工作的统筹规划,完善网络安全和信息化管理,加快构建安全保障体系,确保网络安全和信息化各项工作落实到位,结合我院实际,制定本要点。
一、总体目标
以习近平新时代中国特色社会主义思想为指导,深入贯彻落实党的十九大精神,落实省委、局网络安全和信息化领导小组有关要求,围绕山西煤炭地质事业转型发展大局,以树立网络安全和信息化思维,增强网络安全和信息化意识,建立健全网络安全和信息化机制,提高网络安全和信息化水平为重点,立足实际、稳步推进、创新驱动、确保安全,形成完备的与时代发展相协调的网络安全和信息化体系,提升全院网络安全整体防护水平,促进全院信息化的完善升级。
二、主要任务
(一)全面贯彻落实《中华人民共和国网络安全法》
要全面贯彻落实《中华人民共和国网络安全法》,结合实际情况,对照网络安全等级保护制度的要求,开展自查自纠,履行安全保护义务,定期研判,保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改。
(二)建立健全网络安全和信息化组织体系
明确院网络安全和信息化工作机构、管理部门,加大人力、财力、物力的支持和保障力度,明确建设和使用过程中的各项责任。同时要建立健全协调机制,加强与当地网络安全和信息化管理部门、公安部门的应急协调和应急处理能力,充分发挥组织保障作用。
(三)制定完善网络安全和信息化规划及管理制度
要按照国家有关网络安全和信息化政策的要求,结合单位实际,制定总体规划,推动信息化建设,加强安全管理,建立健全院加强网络安全与信息化管理所需的各项规章制度,重点包括人员管理、设备管理、信息系统建设与运维管理、信息发布和保密管理等制度,在实际工作中予以落实。
(四)大力提升网络安全和信息化技术能力
要研究制定网络安全和信息化技术方案,建立多层次网络安全和信息化技术体系,按需配置网络安全和信息化软硬件,加强网络安全和信息化技术的使用,优先采用国内具有自主知识产权和核心技术的软硬件产品,提升网络安全和信息化技术水平。
(五)建立健全网络安全和信息化应急处置
要制定应急预案,明确应急处置流程和权责,落实应急处置队伍,定期开展应急演练,提高应急处置能力。发生事件后,主办单位应当立即采取措施降低损害程度,避免危害扩大,保存相关记录,并及时向有关部门报告。
(六)加强网络安全和信息化队伍建设
选拔具备网络安全和信息化管理经验和专业技能的人员从事网络安全和信息化工作,建立专业技术支撑队伍,明确管理、技术、运维、应急等工作的岗位责任,强化考核。
(七)加强宣传引导与培训教育
加强网络安全和信息化教育,提高全院干部职工网络安全和信息化意识,普及网络安全和信息化基础知识,增强本单位干部职工对网络有害信息和违法犯罪活动的辨识和抵御能力,提升本单位干部职工信息化技术水平。通过网站等平台,积极倡导文明用网、科学用网。
三、基本要求
(一)政策合规,遵从标准
严格执行国家有关网络安全和信息化的法律法规,以及省委、省政府制定的有关网络安全和信息化的各项要求。
(二)分级管理,逐级负责
网络安全与信息化领导小组负责统筹协调全院网络安全与信息化工作,负责网络安全与信息化工作的规划、建设和管理,同时负责安排部署与监督检查工作。
(三)统筹规划,同步建设
做好统筹规划,把网络安全和信息化工作纳入重要议事日程,做到网络安全和信息化并重,使用和防护并举。
(四)自主发展,责任明确
按照谁主管谁负责、属地管理的原则,明确本单位网络安全和信息化的主要目标、基本要求、工作任务、保护措施,制定并落实网络安全和信息化责任制度和追责制度。