地震局安全检查工作实施方案.docx

地震局安全检查工作方案
一、检查目的
通过开展信息系统安全检查，掌握全局信息安全总体态势，发现存在的主要问题和薄弱环节，推动局及下属事业单位进一步健全信息安全管理制度、完善信息安全保障技术措施、提高信息安全防护能力。
二、检查范围和内容
对局机关及下属事业单位信息安全工作进行全面检查。
检查内容包括。局机关和下属事业单位自行运行维护管理以及委托其他机构运行维护管理的办公系统、业务系统、网站系统以及部分终端设备等，检查重点为公共服务业务系统和门户网站。详细内容参见《2012年度市地震局机关信息系统安全自查情况报告表》。
涉及国家秘密的信息系统保密检查工作，按照国家保密管理规定执行。
三、检查原则
坚持“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，统筹安排、突出重点、明确责任、注重实效。
局机关各处（室）信息系统安全检查，由办公室牵头组织实施。
下属事业单位信息安全检查工作由台、中心自行组织开展。
四、检查形式及时间安排
信息系统安全检查以自查为主。局机关及下属事业单位应于7月2日至7月6日完成本年度信息安全自查，应按照《2012年度市地震局机关信息系统安全自查情况报告表》逐项检查，并核对准确度。局办公室应于7月10日前完成《2012年度市地震局信息系统安全检查工作报告》的撰写和报送市信安办工作。自查结束后，要尽快消除自查中发现的安全隐患，时刻绷紧信息安全这根弦，全面迎接7月中旬市政府信息系统安全检查小组的抽查。
五、工作要求
（一）局及下属事业单位应将信息系统安全检查列入重要议事日程，切实加强组织领导，完善检查工作机制，落实检查工作经费，确保检查工作顺利开展。
（二）请局办公室于7月10日前，将自查工作总结（纸质文档和电子光盘）报送市信安办（纸质材料需盖章）。
（三）局机关及下属事业单位可利用自有的计算机专业技术人员等相关技术力量开展安全检查工作。
（四）强化安全检查过程中的安全保密和风险控制，切实加强对检查活动、检查人员以及相关文档和数据的安全保密管理，确保被检查信息系统的正常运行。
第2页 共2页