煙草在線河南消息　　日前，河南中煙工業(yè)有限責(zé)任公司根據(jù)《國家煙草專賣局辦公室關(guān)于印發(fā)2014年煙草行業(yè)網(wǎng)絡(luò)安全檢查工作方案的通知》要求，結(jié)合公司實際，研究制定實施方案（以下簡稱方案），部署開展2014年網(wǎng)絡(luò)安全檢查工作，以查促管、以查促防，切實保障行業(yè)網(wǎng)絡(luò)與信息系統(tǒng)安全穩(wěn)定運行。

　　方案首先明確了檢查的范圍和內(nèi)容。檢查范圍包括河南中煙各部門、各單位，檢查重點是在行業(yè)網(wǎng)絡(luò)運行的重要業(yè)務(wù)系統(tǒng)、郵件系統(tǒng)，以及在互聯(lián)網(wǎng)運行的網(wǎng)站、業(yè)務(wù)系統(tǒng)。檢查內(nèi)容主要包括安全管理、技術(shù)防護、應(yīng)急保障、網(wǎng)站安全、WindowsXP操作系統(tǒng)停止安全服務(wù)應(yīng)對工作、信息系統(tǒng)密碼管理、安全問題整改情況等七個方面。

　　方案指出，本次檢查以各單位自查為主，公司組織抽查。各單位成立網(wǎng)絡(luò)安全檢查自查小組，結(jié)合年度工作制訂自查方案，對本單位進行全面自查，于2014年9月12日之前完成自查工作。在各單位自查的基礎(chǔ)上，河南中煙將采取技術(shù)檢測、現(xiàn)場核查等方式，組織對各單位進行檢查。為加強對本次檢查工作的統(tǒng)一領(lǐng)導(dǎo)，河南中煙成立了由信息中心、辦公室和各單位組成的網(wǎng)絡(luò)安全檢查工作領(lǐng)導(dǎo)小組。

　　方案要求，一要加強領(lǐng)導(dǎo)，明確責(zé)任。各單位要把網(wǎng)絡(luò)安全檢查工作作為一項重點工作，加強組織領(lǐng)導(dǎo)，按照“誰主管誰負責(zé)、誰運營誰負責(zé)、誰使用誰負責(zé)”的原則，完善檢查工作機制，制訂具體方案，做到信息安全檢查工作機構(gòu)到位、人員到位、責(zé)任到位，按時完成自查工作。

　　二要全面排查、突出重點。各單位要結(jié)合上半年“三全”工作，組織力量全面排查問題、研判安全形勢，重點從安全運維管理、技術(shù)防護、應(yīng)用安全、系統(tǒng)安全、應(yīng)急保障和密碼管理等方面查找安全問題，積極采用技術(shù)檢測深入檢查技術(shù)性隱患，認真分析、診斷安全隱患，高度重視檢查中發(fā)現(xiàn)的苗頭性、趨勢性問題，確保檢查工作取得實效。

　　三要注重成效、及時整改。對檢查中發(fā)現(xiàn)的問題，各單位要立即整改，暫不具備整改條件的要采取臨時防范措施、加強日常監(jiān)測，保證信息系統(tǒng)安全穩(wěn)定運行。

　　四要強化安全保密和風(fēng)險控制。在檢查過程中要加強對檢查活動、檢查人員以及相關(guān)文檔和數(shù)據(jù)的安全保密管理，對重點設(shè)備技術(shù)檢測的監(jiān)督，對接入的檢測設(shè)備的風(fēng)險控制，周密制定檢查工作應(yīng)急預(yù)案，確保被檢查信息系統(tǒng)的正常運行。

　　五要準確及時報送檢查材料。各單位要按照2014年行業(yè)網(wǎng)絡(luò)安全檢查報告要求，認真撰寫自查報告，并根據(jù)各單位實際情況進行網(wǎng)絡(luò)安全管理工作自評估。