為進(jìn)一步提高馬鞍山市信息安全的保障能力和防護(hù)水平，確保國家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全運(yùn)行，維護(hù)國家安全和社會穩(wěn)定，保障公共利益，促進(jìn)信息化建設(shè)，根據(jù)《信息安全等級保護(hù)管理辦法》（公通字2007第43號）和《關(guān)于開展全國重要信息系統(tǒng)安全等級保護(hù)定級工作的通知》（公信安[2007]861號）的要求，結(jié)合馬鞍山市實(shí)際，制定如下實(shí)施方案：
  
  一、指導(dǎo)思想
  
  以“三個代表”重要思想和黨的十六大、十六屆五中、六中全會精神為指導(dǎo)，深入貫徹執(zhí)行國家信息化領(lǐng)導(dǎo)小組《關(guān)于加強(qiáng)信息安全保障工作的意見》、《信息安全等級保護(hù)管理辦法》，全面推進(jìn)信息安全等級保護(hù)工作，維護(hù)全市信息網(wǎng)絡(luò)安全。
  
  二、工作目標(biāo)
  
  落實(shí)信息安全規(guī)劃、建設(shè)、評估、運(yùn)行、維護(hù)等各個環(huán)節(jié)的等級保護(hù)制度，逐步建立起信息安全風(fēng)險(xiǎn)評估、信息安全產(chǎn)品認(rèn)證、信息安全應(yīng)急協(xié)調(diào)機(jī)制等制度，進(jìn)一步提高我市信息安全的保障能力和防護(hù)水平，切實(shí)保護(hù)我市基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全。
  
  三、職責(zé)分工
  
  市公安局依法對運(yùn)營、使用信息系統(tǒng)的單位的信息安全等級保護(hù)工作實(shí)施監(jiān)督管理，督促、指導(dǎo)信息安全等級保護(hù)工作，監(jiān)督、檢查信息系統(tǒng)運(yùn)營、使用單位的安全保護(hù)管理制度和技術(shù)措施的落實(shí)情況，受理信息系統(tǒng)保護(hù)等級的備案，依法查處信息系統(tǒng)運(yùn)營、使用單位和個人的違法行為。市信息產(chǎn)業(yè)辦公室在自己的職責(zé)范圍內(nèi)指導(dǎo)、協(xié)調(diào)全市信息安全等級保護(hù)工作。保密部門按照國家有關(guān)規(guī)定和技術(shù)標(biāo)準(zhǔn)，對涉及國家秘密的信息系統(tǒng)的設(shè)計(jì)實(shí)施、審批備案、運(yùn)行維護(hù)和日常保密管理等工作進(jìn)行監(jiān)督、檢查、指導(dǎo)；督促、指導(dǎo)涉及國家秘密的信息安全等級保護(hù)工作，受理涉及國家秘密的信息系統(tǒng)保護(hù)等級的備案，依法查處信息泄密、失密事件。密碼管理部門加強(qiáng)對涉及密碼管理的信息安全等級保護(hù)工作的監(jiān)督、檢查和指導(dǎo)，查處信息安全等級保護(hù)工作中違反密碼管理的行為和事件。財(cái)政部門負(fù)責(zé)信息安全等級保護(hù)工作所需的經(jīng)費(fèi)保障，并列入年度財(cái)政預(yù)算。各信息系統(tǒng)主管部門按照《信息安全等級保護(hù)管理辦法》的要求，加強(qiáng)對本系統(tǒng)、本單位、本行業(yè)安全等級保護(hù)工作的領(lǐng)導(dǎo)，配合主管部門落實(shí)好安全等級保護(hù)工作。
  
  四、定級范圍
  
  （一）電信、廣電行業(yè)的公用通信網(wǎng)、廣播電視傳輸網(wǎng)等基礎(chǔ)信息網(wǎng)絡(luò)，經(jīng)營性公眾互聯(lián)網(wǎng)信息服務(wù)單位、互聯(lián)網(wǎng)接入服務(wù)單位、數(shù)據(jù)中心等單位的重要信息系統(tǒng)。
  
  （二）鐵路、銀行、海關(guān)、稅務(wù)、民航、電力、證券、保險(xiǎn)、外交、科技、發(fā)展改革、國防科技、公安、人事勞動和社會保障、財(cái)政、審計(jì)、商務(wù)、水利、國土資源、能源、交通、文化、教育、統(tǒng)計(jì)、工商行政管理、郵政等行業(yè)、部門的生產(chǎn)、調(diào)度、管理、辦公等重要信息系統(tǒng)。
  
  （三）市（地）級以上黨政機(jī)關(guān)的重要網(wǎng)站和辦公信息系統(tǒng)。
  
  （四）涉及國家秘密的信息系統(tǒng)（以下簡稱“涉密信息系統(tǒng)”）。
  
  五、實(shí)施步驟
  
  （一）準(zhǔn)備階段（2007年8月20日前）。
  
  1、組織領(lǐng)導(dǎo)。
  
  成立等級保護(hù)工作協(xié)調(diào)領(lǐng)導(dǎo)小組，成員單位分別是公安局、市信息產(chǎn)業(yè)辦公室、機(jī)要局和保密局
  
  組長：楊志剛（市公安局副局長）
  
  領(lǐng)導(dǎo)小組成員：夏為順（市信息產(chǎn)業(yè)辦公室主任）
  
  班先林（市機(jī)要局副局長）
  
  王傳璽（市保密局副局長）
  
  領(lǐng)導(dǎo)小組下設(shè)辦公室，市公安局網(wǎng)監(jiān)支隊(duì)支隊(duì)長呂兵任辦公室主任，辦公室抽調(diào)各成員單位的同志參加，成員如下：
  
  吳瑋（市信息產(chǎn)業(yè)辦公室）
  
  陳其龍（市機(jī)要局）
  
  沈東源（市保密局）
  
  沈莉（市公安局）
  
  辦公地點(diǎn)設(shè)在市局網(wǎng)監(jiān)支隊(duì)，負(fù)責(zé)具體工作。
  
  各運(yùn)營使用單位及其主管部門要按照“誰主管誰負(fù)責(zé)、誰運(yùn)營誰負(fù)責(zé)”的要求，明確主管領(lǐng)導(dǎo)和責(zé)任部門，成立相應(yīng)組織。
  
  2、宣傳動員。

  等級保護(hù)工作協(xié)調(diào)領(lǐng)導(dǎo)小組要積極協(xié)同新聞媒體，集中力量、集中時間，充分運(yùn)用專題、專欄、評論等形式，利用廣播、電視、報(bào)紙、網(wǎng)絡(luò)等媒體，多角度、全方位地開展國家信息安全等級保護(hù)制度的宣傳，積極組織市政府門戶網(wǎng)站和各子網(wǎng)站，建立和完善信息安全等級保護(hù)制度的宣傳網(wǎng)頁、專欄。組織開展對各部門、各單位的信息系統(tǒng)主管領(lǐng)導(dǎo)和安全員的信息安全等級保護(hù)專業(yè)培訓(xùn)，進(jìn)一步提高對信息安全等級保護(hù)工作重要性和緊迫性的認(rèn)識，掌握等級保護(hù)的基本業(yè)務(wù)知識，積極推動各有關(guān)單位做好信息安全等級保護(hù)工作的前期準(zhǔn)備。

  （二）摸底調(diào)查階段（2007年8月31日前）。各行業(yè)主管部門、運(yùn)營使用單位要組織開展對所屬信息系統(tǒng)的摸底調(diào)查，全面掌握信息系統(tǒng)的數(shù)量、分布、業(yè)務(wù)類型、應(yīng)用或服務(wù)范圍、系統(tǒng)結(jié)構(gòu)等基本情況，按照《管理辦法》和《信息系統(tǒng)安全等級保護(hù)定級指南》的要求，確定定級對象。各行業(yè)主管部門要根據(jù)行業(yè)特點(diǎn)提出指導(dǎo)本地區(qū)、本行業(yè)定級工作的具體意見。
  
  （三）初步定級階段（2007年9月15日前）。各信息系統(tǒng)主管部門和運(yùn)營使用單位要按照《管理辦法》和《信息系統(tǒng)安全等級保護(hù)定級指南》，初步確定定級對象的安全保護(hù)等級，起草定級報(bào)告?？缡』蛘呷珖y(tǒng)一聯(lián)網(wǎng)運(yùn)行的信息系統(tǒng)可以由主管部門統(tǒng)一確定安全保護(hù)等級。涉密信息系統(tǒng)的等級確定按照國家保密局的有關(guān)規(guī)定和標(biāo)準(zhǔn)執(zhí)行。
  
  （四）評審審批階段（2007年9月20日前）。初步確定信息系統(tǒng)安全保護(hù)等級后，可以聘請專家進(jìn)行評審。對擬確定為第四級以上信息系統(tǒng)的，由運(yùn)營使用單位或主管部門請國家信息安全保護(hù)等級專家評審委員會評審。運(yùn)營使用單位或主管部門參照評審意見最后確定信息系統(tǒng)安全保護(hù)等級，形成定級報(bào)告。當(dāng)專家評審意見與信息系統(tǒng)運(yùn)營使用單位或其主管部門意見不一致時，由運(yùn)營使用單位或主管部門自主決定信息系統(tǒng)安全保護(hù)等級。信息系統(tǒng)運(yùn)營使用單位有上級行業(yè)主管部門的，所確定的信息系統(tǒng)安全保護(hù)等級應(yīng)當(dāng)報(bào)經(jīng)上級行業(yè)主管部門審批同意
  
  （五）備案階段（2007年9月30日前）。根據(jù)《管理辦法》，信息系統(tǒng)安全保護(hù)等級為第二級以上的信息系統(tǒng)運(yùn)營使用單位或主管部門到馬鞍山市政府網(wǎng)站下載《信息系統(tǒng)安全等級保護(hù)備案表》和輔助備案工具，持填寫的備案表和利用輔助備案工具生成的備案電子數(shù)據(jù)，到市公安局網(wǎng)監(jiān)支隊(duì)辦理備案手續(xù)，提交有關(guān)備案材料及電子數(shù)據(jù)文件。其中，第二級信息系統(tǒng)的備案單位只需填寫備案表中的表一、表二和表三，第三級以上信息系統(tǒng)的備案單位還應(yīng)當(dāng)同時提交備案表表四所列各項(xiàng)內(nèi)容的書面材料?？缡』蛘呷珖y(tǒng)一聯(lián)網(wǎng)運(yùn)行的信息系統(tǒng)在我市運(yùn)行、應(yīng)用的分支系統(tǒng)，向本市公安局網(wǎng)監(jiān)支隊(duì)備案。
  
  涉密信息系統(tǒng)建設(shè)使用單位依據(jù)《管理辦法》和國家保密局的有關(guān)規(guī)定，填寫《涉及國家秘密的信息系統(tǒng)分級保護(hù)備案表》（見附件3），按照屬地化管理原則，向我市保密工作部門備案。
  
  （六）備案管理階段（2007年10月20日前）。公安機(jī)關(guān)和國家保密工作部門負(fù)責(zé)受理備案并進(jìn)行備案管理。信息系統(tǒng)備案后，公安機(jī)關(guān)應(yīng)當(dāng)對信息系統(tǒng)的備案情況進(jìn)行審核，對符合等級保護(hù)要求的，頒發(fā)信息系統(tǒng)安全保護(hù)等級備案證明。發(fā)現(xiàn)不符合《管理辦法》及有關(guān)標(biāo)準(zhǔn)的，應(yīng)當(dāng)通知備案單位予以糾正。發(fā)現(xiàn)定級不準(zhǔn)的，應(yīng)當(dāng)通知運(yùn)營使用單位或其主管部門重新審核確定。各級保密工作部門加強(qiáng)對涉密信息系統(tǒng)定級工作的指導(dǎo)、監(jiān)督和檢查。
  
  六、工作要求
  
  （一）統(tǒng)一思想，提高認(rèn)識。各部門要清醒地看到，我市的信息安全保障工作尚處于起步階段，信息安全意識和安全防范能力薄弱，信息安全滯后于信息化發(fā)展；信息系統(tǒng)安全建設(shè)和管理的目標(biāo)不明確；信息安全保障工作的重點(diǎn)不突出；信息安全監(jiān)督管理缺乏依據(jù)和標(biāo)準(zhǔn)，監(jiān)管措施有待到位，監(jiān)管體系尚待完善。為此，各部門要把思想統(tǒng)一到維護(hù)國家安全和社會穩(wěn)定上來，進(jìn)一步提高對信息安全等級保護(hù)工作重要性和緊迫性的認(rèn)識。
  
  （二）加強(qiáng)領(lǐng)導(dǎo)，落實(shí)職責(zé)。各信息系統(tǒng)運(yùn)營、使用單位主要負(fù)責(zé)人是信息安全等級保護(hù)工作第一責(zé)任人，負(fù)責(zé)對此項(xiàng)工作的組織協(xié)調(diào)，并指定專門部門或?qū)ｉT人員從事信息安全等級保護(hù)工作，各單位要根據(jù)各自職責(zé)制訂工作方案。
  
  （三）強(qiáng)化措施，確保實(shí)效。為切實(shí)貫徹落實(shí)信息安全等級保護(hù)制度，要嚴(yán)格按照預(yù)定工作方案定人員、定崗位、定職責(zé)，做到措施到位、行動到位，提高信息安全保障能力與水平。各信息系統(tǒng)運(yùn)營、使用單位的主管部門要給予足夠的人力、資金支持，切實(shí)把信息系統(tǒng)安全等級保護(hù)工作落到實(shí)處。
  
  （四）加強(qiáng)協(xié)調(diào)，提高效率。各信息安全等級保護(hù)工作領(lǐng)導(dǎo)小組成員單位要整合力量，密切配合，互通信息，加強(qiáng)監(jiān)管，建立健全信息安全等級保護(hù)工作的協(xié)作機(jī)制，在政策宣傳、基礎(chǔ)調(diào)查、等級評測、定級建設(shè)、驗(yàn)收備案等方面充分發(fā)揮組織、指導(dǎo)、監(jiān)管作用，進(jìn)一步提高工作效率和水平，確保等級保護(hù)工作順利、有效實(shí)施。各級主管部門要從維護(hù)國家安全和社會穩(wěn)定的戰(zhàn)略高度，強(qiáng)力推進(jìn)信息系統(tǒng)等級保護(hù)工作，為促進(jìn)我市信息化發(fā)展提供堅(jiān)實(shí)保障。