2020年网络和信息安全管理工作实施计划

2020年网络和信息安全管理工作实施计划

2020 年网络和信息安全管理工作实施计划发改委2020年网络和信息安全管理工作实施计划为加强本单位网络与信息安全保障工作，党组领导班子研究，制定发改委20202年网络与信息安全工作计划。

一、加强考核，落实责任结合质量管理体系建设，建立健全信息化管理和考核制度，进一步优化流程，明确责任，与各部门、科室重点涉密岗位签订《网络与信息安全及保密责任书》。加大考核力度，将计算机应用及运维情况列入年度考核中，通过考核寻找信息安全工作存在的问题和不足，认真分析原因，制定切实可行的预防和纠正措施，严格落实各项措施，持续改进信息安全工作。

二、切实加强网络和信息安全管理设立计算机信息网络系统应用管理领导小组，负责对计算机信息网络系统建设及应用、管理、维护等工作进行指导、协调、检查、监督。建立本单位计算机信息网络系统应用管理岗位责任制，明确主管领导，落实责任部门，各尽其职, 常抓不懈，并按照“谁主管谁负责，谁运行谁负责，谁使用谁负责” 的原则，切实履行好信息安全保障职责。提高计算机网络使用安全意识，严禁涉密计算机连接互联网及其他公共信息网络，严禁在非涉密计算机上存储、处理涉密信息，严禁在涉密与非涉密计算机之间交叉使用移动存储介质。办公内网必须与互联网及其他公共信息网络实行物理隔离，并强化身份鉴别、访问控制、安全审计等技术防护措施，有

效监控违规操作，严防违规下载涉密和敏感信息。通过互联网电子邮箱、即时通信工具等处理、传递、转发涉密和敏感信息。

三、做好信息安全保障体系建设通过门户网站、微信公众平台在互联网上公开发布信息，遵循涉密不公开、公开不涉密的原则，按

照信息公开条例和有关规定，建立严格的审查制度。要对网站上发布的信息进行审核把关，审核内容包括：

上网信息有无涉密问题；上网信息目前对外发布是否适宜；信息中的文字、数据、图表、图像是否准确等。未经本单位领导许可严禁以单位的名义在网上发布信息，严禁交流传播涉密信息。坚持先审查、后公开，一事一审、全面审查。网络信息发布审查工作由领导分管、部门负责、专人实施。

进一步完善信息安全管理制度，重点加强用户管理、变更管理、网络安全检查等运行控制制度和数据安全管理、病责防护管理等日常网络应用制度；加强入侵检测系统应用，通过桌管系统、瑞星控制台密切关注各移动存储介质（移动硬盘、U盘、CD光驱）等设备运行情况；在业务分析需求的基础上，合理设置安全策略，充分利用局域网优势，进一步发挥技术防范措施的作用，从源头上杜绝木马、病毒的感染和传播，提咼信息网络安全管理实效；进一步完善应急预案，通过应急预案演练检验预案的科学性、有效性，提高应对突发事件的应变能力。

四、加强信息安全宣传教育培训利用局域网、通过宣传栏等形

式，加大信息安全宣传力度，不断提高员工对信息安全重要性的认识，努力形成“广泛宣传动员、人人积极参与”的良好气氛；着力加强信息化工作人员的责任意识，切实增强做好信息化工作的责任感和使命感，不断提高服务的有效性和服务效率。