为了规范和加强全省政府信息安全工作,提高政府各部门信息安全意识,提升政府信息安全保障能力,保证政府信息传输网络、信息系统和信息内容的安全。依据《国务院办公厅关于印发〈政府信息系统安全检查办法〉的通知》(国办发〔2009〕28号)、《陕西省人民政府办公厅转发〈国务院办公厅关于加强政府信息系统安全和保密工作的通知〉的通知》(陕政办发〔2008〕79号)、《陕西省人民政府办公厅关于印发〈陕西省政府信息系统安全检查实施办法〉的通知》(陕政办发〔2009〕65号)和《陕西省工业和信息化厅关于印发2010年度政府信息安全检查指南的通知》(陕工信发〔2010〕83号)等文件精神。省工信厅会同省安全厅、省保密局和省机要局等单位成立的政府信息安全联合检查组,于7月19日至9月10日,对部分省直单位和地市的政府信息安全进行了为期两个多月的抽查。
测评中心作为我省信息化建设的支撑单位,在去年顺利完成政府信息系统安全检查工作的基础上,积累了宝贵的工作经验,团队技术力量得到了提升,服务质量得到了认可。此次全力配合政府信息安全联合检查组开展了信息安全抽查工作。
本次抽查,在去年政府信息系统安全检查的基础上,重点检查了被检单位的安全管理制度建立与落实、安全防范措施、应急响应机制、信息技术产品和服务、安全教育培训、责任追究、运维管理、风险评估开展、安全测评、信息安全经费保障、物理环境、安全隐患排查及整改等信息安全情况。还对去年被检单位的整改情况进行了复查。
通过抽查,了解和掌握了被检单位在管理制度、技术保障和应急队伍建设等方面的信息安全情况,及时预判和发现了被检单位网络与信息系统存在的安全漏洞和薄弱环节,并就发现的问题和被检单位进行了沟通和讨论,有效提高了被检单位的网络信息系统综合防范能力,从而保证了我省政府信息网络、信息系统和信息内容的安全。