国家烟草专卖局认真落实信息安全等级保护制度

扬州大自然网络信息有限公司   2012年12月28日   阅读数： 4647

    国家烟草专卖局认真落实、执行国家关于信息安全等级保护工作的各项要求和部署，大力推进以安全策略为核心，以管理体系、技术体系、运维体系共同支撑的行业信息安全保障体系建设。坚持信息安全技术与管理同步、制度与教育并行、检查与考核结合。行业信息安全工作从以防火墙、防病毒的网络防护和局部防范为主，正在向“全面落实等级保护要求，完善安全体系，提高综合防护能力”转变，为构建一体化“数字烟草”提供安全支撑和有力保障。一是领导重视，组织机构基本健全，安全意识明显提高。烟草专卖局领导多次批示要做好等级保护工作，强调要把信息安全工作放在与生产安全同等重要位置，局机关和行业各单位都成立了分管领导任组长、各部门主要负责人参加的信息安全领导小组，设立了信息安全管理机构，明确了信息安全员及职责。二是技管结合，保障体系逐步完善，防范能力不断加强。坚持技术与管理同步，制订了《烟草行业信息安全保障体系建设指南》，明确了信息安全建设总体要求，并提出“要以《烟草行业信息安全保障体系建设指南》及信息安全等级保护要求为依据，以保障应用安全为目标，以风险评估为出发点，以管理为龙头、技术为基础、运维为保障，做好信息安全体系规划和建设工作。”三是加强检查，促进各项工作落实，不断提高管理水平。把监督检查作为信息安全工作的重要抓手并列入了对各级领导班子考核内容，制订出台了“烟草行业信息系统安全检查暂行办法”，建立了行业信息安全检查长效机制，行业信息安全检查每年组织两次，检查内容主要是按照信息安全等级保护要求，从组织机构、制度建设、技术措施、安全管理和责任制等方面检查落实情况，通过检查强化安全意识、推进等级保护工作、提升安全水平，做到信息安全“常抓不懈、常抓常新”。四是加强交流，出台政策标准文件，确保等级保护各项工作顺利开展。对国家电网、国税总局和海关总署进行调研，学习先进经验做法。结合行业实际，印发《关于做好烟草行业信息系统安全等级保护定级工作的通知》、《关于开展烟草行业信息系统安全等级保护整改工作的通知》、《关于开展2011年烟草行业信息系统安全检查工作的通知》、《烟草行业信息系统安全等级保护基本要求》、《烟草行业信息系统安全等级保护与信息安全事件的定级准则》、《烟草行业信息系统安全等级保护实施规范》等一系列政策文件和标准规范，确保信息安全等级保护各项工作在烟草行业顺利开展。