根据《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》(国发【2012】23号)、《国务院办公厅关于印发〈政府信息系统安全检查办法〉的通知》(国办发【2009】28号)、《国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》(国办函【2012】102号)、《陕西省人民政府办公厅关于印发〈陕西省政府信息系统安全检查实施办法〉的通知》(陕政办发【2009】65号)、《工业和信息化部关于印发〈2013年重点领域信息安全检查工作方案〉的函》(工信部协函【2013】259号)等文件精神,为指导和规范西安市各单位信息安全检查,2013年11月27日至29日,在西安市信息化领导小组办公室统一领导下,由西安市工信委牵头,会同市国家保密局、市公安局、市国家安全局、市委机要局、测评中心组成联合检查组,对部分市直部门及相关企事业单位的安全自查情况进行抽查。
测评中心作为省信息化建设的支撑单位,在2009年--2013年连续五年完成全省政府信息安全检查工作的基础上,积累了丰富的经验。此次作为技术支撑机构,负责整个检查工作的技术支持。
在西安市各县市区、各部门、各单位和有关重点行业认真开展自查的基础上,联合检查组采取人员访谈、现场核查、技术检测等方式,对市环保局、市供电局、市水务局、市人社局、中国西电集团公司的重要网络与信息系统进行安全抽查,查找安全漏洞和隐患,评估安全防护能力,研究提出改进和加强安全保障的措施建议并及时反馈被抽查部门和单位。
通过开展西安市信息安全抽查,认真查找突出问题和薄弱环节,排查安全隐患和安全漏洞,分析评估信息安全状况和防护水平,有针对性地采取管理和技术防护措施,促进安全防范水平和安全可控能力,增强人员信息安全意识,预防和减少重大信息安全事件的发生,切实保障信息安全。
展望未来,测评中心和西安市工信委在网络与信息安全风险管理与控制体系建设工作的合作前景广阔,潜力巨大,加强在信息安全各领域的合作符合双方的共同愿望和长远利益。