关于开展2018年关键信息基础设施网络安全检查工作的通知

自治区监狱管理局，自治区戒毒局：

  为贯彻落实习近平总书记在2018年全国网络安全和信息化工作会议上的重要讲话精神，进一步强化关键信息基础设施网络安全防护，有效应对网络安全新形势新变化以及新技术新应用带来的安全挑战，根据司法部《关于开展2018年网络安全检查工作的通知》（司明电〔2018〕77号）和自治区公安厅《关于开展2018年网络安全执法检查工作的函》（桂公函〔2018〕393号）的要求，我厅组织制定了2018年全区关键信息基础设施网络安全检查工作方案。具体方案如下：

   一、检查目的

  通过开展网络安全检查，进一步摸清全区司法行政系统关键信息基础设施的数量、分布情况等家底，以查促建、以查促管、以查促改、以查促防，增强安全意识，落实安全责任，深入分析安全风险，系统评估安全状况，全面排查安全隐患，进一步健全安全管理制度，完善安全防护措施，提升自主可控水平和安全防护能力，预防和减少网络安全事件的发生，切实保障我区关键信息基础设施安全稳定运行。

二、检查范围

  主要包括自治区司法厅机关、自治区监狱管理局和自治区戒毒管理局。重点检察厅机关和两局的关键信息基础设施、信息系统和政府网站。

  涉密的信息系统安全检查，按照保密管理规定执行。

三、检查内容

（一）网络安全管理情况

  按照国家网络安全政策和标准规范要求，建立健全网络安全管理制度及落实情况。重点检查单位网络安全主管领导、管理机构和工作人员履职情况，网络安全工作责任制落实情况，人员、资产、采购、外包服务等日常安全管理情况，网络安全规划制定情况，网络安全从业人员情况，网络安全经费保障情况等。

（二）技术防护情况

  按照国家网络安全政策和标准规范要求，建立健全技术防护体系及安全防护情况。重点检查防病毒、防攻击、防篡改、防瘫痪、防泄密措施及有效性；网络边界防护措施，互联网接入安全措施，无线网络安全防护策略；服务器、网络设备、安全设备等安全策略配置，应用系统安全功能及有效性；终端计算机、移动储存截止安全防护措施；重要数据传输、存储的安全防护措施；严重网络安全漏洞修复情况等。

（三）应急工作情况

  按照国家网络与信息安全事件应急预案要求，建立健全网络安全经济工作体系情况。重点检查网络安全事件应急预案制修订情况、应急演练情况；应急技术支撑队伍、灾难备份措施建设情况；重大网络安全事件处置情况等。

（四）宣传教育培训情况

  重点检查网络安全宣传教育、领导干部及各级人员网络安全基础培训、网络安全人员专业技术培训等情况。

四、检查方式

  按照“谁主管谁负责、谁运行谁负责”的原则，2018年全区关键信息基础设施网络安全检查工作以厅机关和两局为主。

（一）安全自查

  厅机关和两局结合实际情况制定网络安全检查实施方案，明确检查范围、任务要求，认真组织开展检查工作。

  按方案要求，组织人员对本单位的重要业务系统、网站系统和关键信息基础设施进行自查。

  检查完成后，要认真填写相关报表，编写检查工作总结并检查结果报送全区司法行政网络安全和信息化建设领导小组。

（二）安全核查

  全区司法行政网络安全和信息化建设领导小组办公室结合购买的网络安全技术服务对自查情况信息核查。

  核查工作中发现的问题，及时通报，并督促其进行整改，对不认真整改的根据《网络安全法》规定予以通报批评。

五、时间安排

   2018年8月底前，厅机关和两局组织开展安全自查工作。全区司法行政网络安全和信息化建设领导小组办公室对自查工作进行跟踪、指导、督促和检查。8月30日前，请厅机关和两局将自查工作报告及相关报表报送全区司法行政网络安全和信息化建设领导小组（径送厅办公室）。

六、工作要求

（一）加强领导，落实责任

  各单位要把网络安全检查工作列入重要议事日程，加强组织领导，明确检查责任，落实检查经费及其它保障措施，保障检查工作有序开展。

  各单位负责组织开展本单位网络安全检查工作。

（二）认真实施，确保成效

  各单位要结合实际，周密制定检查实施方案，全面深入查找安全问题和安全隐患，切实做到不走过场、不漏环节、不留死角。对发现的问题要及时整改，因条件不具备暂时不能整改的问题应采取临时措施，防止引发网络安全事件。

（三）控制风险，强化保密

      各单位要强化风险控制，有针对性地制定检查工作应急预案，确保被检查系统的正常运行。

  联系人：李菁源，0771-5807572。

                                广西壮族自治区司法厅

                                  2018年8月10日