河北省网络与信息安全协调小组关于印发《河北省2009年度网络与信息安全检查实施方案》的通知
（冀信安协[2009]2号）
各设区市网络与信息安全协调小组、省直各单位：
《河北省2009年度网络与信息安全检查实施方案》已经省网络与信息安全协调小组同意，现印发给你们，请按照《实施方案》要求，认真组织自查和抽查。
二〇〇九年九月一日
河北省2009年度网络与信息安全检查实施方案
为指导2009年度我省网络与信息系统安全检查工作，依据《河北省2009年网络与信息安全保障工作要点》（冀信安协[2009]1号）、《工业和信息化部关于印发＜2009年度政府信息系统安全检查指南＞的通知》（工信部协[2009]296号）和《河北省人民政府办公厅关于印发河北省政府信息系统安全检查实施办法的通知》（冀政办[2009]18号）（以下简称《检查办法》）有关要求，制定本实施方案。
一、检查范围
检查范围包括我省境内公用通信网、广播电视传输网等基础信息网络、公务内网、公务外网，电子政务信息系统以及金融、税务、证券、海关、电力、交通等涉及国计民生的信息系统（信息系统包括各部门自行运行和维护管理以及委托其他机构运行和维护管理的办公系统、业务系统、网站系统等）。
二、检查原则
网络与信息安全检查工作坚持“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，以各级各部门自查为主，与统一组织的安全抽查相结合。
安全检查工作应统筹安排，严密组织，突出重点，明确责任，注重实效，确保质量，切实提高各级各部门网络与信息安全保障能力，确保网络与信息系统安全运行。
涉及国家秘密的信息系统保密检查工作，按照国家保密管理有关规定和标准执行。
三、检查内容
以保障新中国成立60周年国庆期间网络与信息安全为重点，按照《检查办法》要求，重点检查以下内容：
（一）安全制度落实情况。信息安全主管领导、管理机构和管理人员的落实情况，信息安全责任制和保密管理、密码管理、等级保护、重要部门（部位）人员管理等制度的建立和落实情况，信息安全经费保障情况，信息安全风险评估和信息安全测评开展情况。重点检查是否按照《河北省人民政府办公厅关于加强政府信息系统安全和保密管理工作的通知》（冀政办[2008]13号）等文件要求，明确了一名主管领导负责信息安全工作，指定了一个机构承担信息安全管理工作，指定了专职或兼职信息安全管理员，建立并落实了岗位信息安全和保密责任制度；是否对新中国成立60周年国庆期间网络与信息安全保障工作进行了专门部署。
（二）安全防范措施落实情况。身份认证、访问控制、数据加密、安全审计、责任认定及防篡改、防病毒、防攻击、防瘫痪、防泄密等技术措施的有效性，计算机、移动存储设备、电子文档安全防护措施的落实情况。国庆前要重点检查是否对账户、口令、软件等进行了清理，是否对重要服务器上的应用、服务、端口和链接进行了检查。
（三）应急响应机制建设情况。应急预案制定、演练、落实情况，应急技术支援队伍建设情况，重大信息安全事故处置情况，重要数据和业务系统的灾难备份情况等，特别是针对新中国成立60周年国庆是否制定完善了应急工作方案和工作计划。
（四）信息技术产品和服务国产化情况。终端计算机、公文处理软件、信息安全产品、IC卡等使用国产产品情况，信息系统服务外包情况，对因特殊原因选用国外信息技术产品和信息安全服务的安全审查情况等。
（五）密码技术与产品使用情况。采用密码技术进行保护的情况，尤其是违反国家密码管理规定使用密码技术与产品的情况。
（六）安全教育培训情况。机关工作人员参加信息安全教育培训、掌握信息安全常识和技能、重点岗位持证上岗等情况。
（七）责任追究情况。对违反信息安全规定的行为和泄密事故、信息安全事故的查处情况，对责任人和有关负责人的责任追究以及惩处措施落实情况。
（八）安全隐患排查及整改情况。对安全制度、防范措施、设备设施等方面存在的漏洞和薄弱环节的分析排查情况，研究制定和落实整改措施等情况。
四、检查组织
（一）职责分工。各级各部门要按照《检查办法》的要求，参照本实施方案制定具体的安全检查方案，并组织实施。部门（单位）管理的全国性和全省性信息系统，由主管部门（单位）统一组织部署安全检查工作。重点新闻网站的安全检查由省政府新闻办组织部署，电信、电力、金融、交通等面向社会提供服务的重要信息系统的行业主管部门，负责本行业信息系统安全检查的组织实施，并及时将安全检查情况汇总后报省网络与信息安全协调小组办公室。省网络与信息安全协调小组办公室负责对各行业主管部门的检查情况进行抽查督导。
