政府信息系統安全檢查指南

1、—1—陜西省工業和信息化廳文件陜工信發〔2013〕286號陜西省工業和信息化廳關于開展2013年重點領域信息安全檢查的通知省級各部門，各設區市、楊凌示范區、韓城市工業和信息化主管部門，各有關單位：為做好2013年重點領域信息安全檢查工作，維護公眾利益和國家安全，根據《國務院關于大力推進信息化發展和切實保障信息安全的若干意見》（國發〔2012〕23號）、《國務院辦公廳關于印發〈政府信息系統安全檢查辦法〉的通知》（國辦發〔2009〕28號）

2、、《國務院辦公廳關于開展重點領域網絡與信息安全檢查行動的通—3—機構和工作人員履職情況，信息安全責任制落實及事故責任追究情況，人員、資產、采購、外包服務等日常安全管理情況，信息安全經費保障情況等。（二）技（二）技術防護情況。情況。網絡與信息系統防病毒、防攻擊、防篡改、防癱瘓、防泄密等技術措施及有效性。重點檢查事關國家安全和社會穩定，對地區、部門或行業正常生產生活具有較大影響的重要網絡與信息系統（含工業控制系統）的安全防護情況，包括技術防

3、護體系建立情況；網絡邊界防護措施，不同網絡或信息系統之間安全隔離措施，互聯網接入安全防護措施，無線局域網安全防護策略等；服務器、網絡設備、安全設備等安全策略配置及有效性，應用系統安全功能配置及有效性；終端計算機、移動存儲介質安全防護措施；重要數據傳輸、存儲的安全防護措施等。（三）（三）應急工作情況。急工作情況。按照國家網絡與信息安全事件應急預案要求，建立健全信息安全應急工作機制情況。重點檢查信息安全事件應急預案制修訂情況，應急預案演練情