網(wǎng)絡(luò)安全責(zé)任制檢查考核制度

時間：2024-10-17 11:08:51 宜歡考核制度我要投稿

相關(guān)推薦

　　在生活中，越來越多人會去使用制度，制度就是在人類社會當中人們行為的準則。那么擬定制度真的很難嗎？下面是小編為大家收集的網(wǎng)絡(luò)安全責(zé)任制檢查考核制度，歡迎閱讀與收藏。

網(wǎng)絡(luò)安全責(zé)任制檢查考核制度

　　網(wǎng)絡(luò)安全責(zé)任制檢查考核制度 1

　　第一章總則

　　第一條為了加強我鄉(xiāng)網(wǎng)絡(luò)息化安全管理，全面掌握全鄉(xiāng)各業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)與息安全現(xiàn)狀，及時發(fā)現(xiàn)存在的薄弱環(huán)節(jié)和安全隱患，有效防范息安全事件的發(fā)生，構(gòu)建良好的網(wǎng)絡(luò)環(huán)境，規(guī)范網(wǎng)絡(luò)與息安全檢查工作，制定本檢查考核制度。

　　第二條網(wǎng)絡(luò)與息安全檢查堅持“貴在真實，重在整改”的工作原則。

　　第三條網(wǎng)絡(luò)與息安全檢查工作由主要領(lǐng)導(dǎo)負責(zé)，分管副職組織實施，做到責(zé)任明確，措施到位。

　　第四條本辦法適用政府各部門。

　　第二章檢查方式和周期

　　第五條網(wǎng)絡(luò)息安全工作檢查采取自查、抽查和專項檢查相結(jié)合的方式。

　�。ㄒ唬┳圆槭歉鞑块T基于本辦法的要求，周期性開展的網(wǎng)絡(luò)與息安全檢查。檢查工作可以由息安全人員承擔，也可以委托具有相關(guān)安全認證資質(zhì)的機構(gòu)或邀請專家承擔。

　　（二）抽查是指網(wǎng)絡(luò)安全與息化建設(shè)領(lǐng)導(dǎo)小組辦公室組織的網(wǎng)絡(luò)與息安全檢查。網(wǎng)絡(luò)安全與息化建設(shè)領(lǐng)導(dǎo)小組辦公室制定并實施政府的`年度息安全檢查計劃，檢查工作可以由部門相關(guān)息安全人員承擔，也可以委托具有相關(guān)安全認證資質(zhì)的機構(gòu)或邀請專家承擔。

　　（三）專項檢查是由國家主管部門具有特定目的的網(wǎng)絡(luò)與息安全檢查。檢查工作由檢查組織單位委托具有相關(guān)安全認證資質(zhì)的機構(gòu)或邀請專家承擔。

　　第六條搜檢周期。

　　政府每年至少開展一次自查工作。原則上可選在“”與國慶節(jié)前進行，搜檢重點為上次自查、抽查或者專項搜檢問題的整改情況和發(fā)生變化的系統(tǒng)。

　�。ㄒ唬┏椴楣ぷ魇桥c階段性的重點工作、重大活動和節(jié)假日工作相聯(lián)合而開展的。

　　（二）專項檢查工作是根據(jù)國家的階段性重點工作或者有針對性的網(wǎng)絡(luò)與息安全事件而開展的。

　　第三章搜檢內(nèi)容和方法

　　第七條檢查內(nèi)容可分為管理和技術(shù)兩個方面。 1管理方面是檢查安全管理要求和流程的執(zhí)行情況；技術(shù)方面是檢查各軟、硬件系統(tǒng)是否符合安全技術(shù)要求、安全配置要求以及其它安全技術(shù)規(guī)范。

　　第八條檢查方法應(yīng)采取人工與技術(shù)手段相結(jié)合的方式進行，包括對系統(tǒng)進行基線檢查、漏洞掃描、滲透測試、日志審查、人員訪談、現(xiàn)場觀察、資料查閱等，確保檢查的有效性和完整性。

　　第四章搜檢流程和要求

　　第九條檢查流程包括：制定計劃、準備、實施、改進等四個階段。

　　第十條計劃階段。檢查前，組織者應(yīng)制訂具體的檢查計劃，確定本次檢查范圍、重點內(nèi)容、檢查方法、時間安排、人員安排、主要風(fēng)險及防范措施等。

　　第十一條準備階段。

　　（一）細化檢查內(nèi)容。如：檢查的系統(tǒng)范圍，檢查的重點項，各個系統(tǒng)中增、刪、改等重點操作的指令與關(guān)鍵詞等。

　�。ǘ┨顚憽毒W(wǎng)絡(luò)與息安全搜檢表》。搜檢表應(yīng)包含依據(jù)標準、搜檢方式、搜檢內(nèi)容、搜檢方法、搜檢結(jié)果、問題描述、搜檢人員和被搜檢人員簽字等內(nèi)容。

　�。ㄈ┡嘤�(xùn)。重點培訓(xùn)搜檢人員，說明搜檢內(nèi)容和方法、主要風(fēng)險及防范措施、表格填寫要求、問題處理方法等。

　�。ㄋ模┡渲帽匾募夹g(shù)裝備，如漏洞掃描工具、WEB掃描工具等。

　　第十二條實施階段。

　�。ㄒ唬┌凑铡毒W(wǎng)絡(luò)與息安全檢查表》進行檢查并如實記錄。

　�。ǘ┧褭z人員、配合人員共同簽字確認搜檢結(jié)果。

　�。ㄈz查結(jié)束后，檢查組織者編寫《網(wǎng)絡(luò)與息安全檢查報告》，被檢查部門負責(zé)人在報告書簽字確認后，于3日內(nèi)提交單位主管部門備案。

　　第十三條改進階段。

　�。ㄒ唬┍粰z查部門認真分析發(fā)現(xiàn)的問題，在7日內(nèi)制訂相應(yīng)的整改計劃及實施方案，做到“項目、措施、責(zé)任、時間和資金”五落實；

　�。ǘ┱耐瓿珊�，向網(wǎng)絡(luò)安全與息化建設(shè)領(lǐng)導(dǎo)小組辦公室提交《網(wǎng)絡(luò)與息安全檢查整改情況報告》，并提請復(fù)核。

　　第十四條《網(wǎng)絡(luò)與息安全檢查報告》《網(wǎng)絡(luò)與息安全檢查整改情況報告》等相關(guān)文檔，經(jīng)過審批后存檔。 2第十五條對于國家主管部門組織的各種網(wǎng)絡(luò)與息安全檢查，被查部門要以電話、傳真或電子郵件形式及時上報至網(wǎng)絡(luò)安全與息化建設(shè)領(lǐng)導(dǎo)小組。被檢查部門應(yīng)按照本辦法相關(guān)要求進行改進，妥善保留有關(guān)檢查結(jié)果和報告并存檔。

　　第十六條各類形式的搜檢都應(yīng)獲得相應(yīng)授權(quán)，不得違反相關(guān)息安全管理規(guī)定要求，應(yīng)遵循對應(yīng)用系統(tǒng)影響最小化的原則，嚴厲控制可能帶來高風(fēng)險的搜檢方法；對于在線業(yè)務(wù)系統(tǒng)的評估搜檢時間必須避開業(yè)務(wù)高峰時期。

　　第五章評價與考核

　　第十七條搜檢考核組將按照《黨委（黨組）網(wǎng)絡(luò)意識形狀工作責(zé)任制實施細則》，對各網(wǎng)絡(luò)與息安全搜檢工作、搜檢結(jié)果以及整改情況進行評價考核。

　　第十八條網(wǎng)絡(luò)安全建設(shè)和績效納入審計范圍，作為領(lǐng)導(dǎo)班子、領(lǐng)導(dǎo)干部考核評價的主要內(nèi)容。

　　第十九條在網(wǎng)絡(luò)與息安全搜檢與整改工作中弄虛作假的，一經(jīng)查實，將按照有關(guān)管理制度對該部門的相關(guān)帶領(lǐng)和責(zé)任人進行處罰。

　　第六章附則

　　第二十條本制度自印發(fā)之日起實行。

　　第二十一條本制度由xx鄉(xiāng)網(wǎng)絡(luò)安全與息化建設(shè)領(lǐng)導(dǎo)小組辦公室負責(zé)解釋。

　　網(wǎng)絡(luò)安全責(zé)任制檢查考核制度 2

　　第一章總則

　　第一條為明確網(wǎng)絡(luò)與信息安全事故責(zé)任主體（以下簡稱“責(zé)任主體”），做好網(wǎng)絡(luò)與信息安全事故的責(zé)任認定和追究工作，結(jié)合學(xué)校實際情況，制定本制度。

　　第二條責(zé)任主體的范圍包括各部門、單位或個人等。山東科技大學(xué)網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組（以下簡稱“領(lǐng)導(dǎo)小組”）負責(zé)追究責(zé)任主體的事故責(zé)任，稱為“責(zé)任追究主體”。

　　第三條網(wǎng)絡(luò)與信息安全事故的責(zé)任認定實行“誰主管誰負責(zé)、誰使用誰負責(zé)”的原則，由領(lǐng)導(dǎo)小組組織實施。

　　第四條發(fā)生網(wǎng)絡(luò)與信息安全事故后，應(yīng)根據(jù)安全事件造成的影響及相關(guān)責(zé)任主體的處置態(tài)度，作出如下處理：

　　（一）批評教育。包括責(zé)令責(zé)任主體檢查、誡勉談話等。

　�。ǘ┩▓笈u。在事發(fā)部門、單位范圍內(nèi)對責(zé)任主體發(fā)文通報，責(zé)令整改，并由責(zé)任主體向?qū)W校主管領(lǐng)導(dǎo)作出書面檢查。

　�。ㄈ﹩栘�(zé)追責(zé)。將事故納入責(zé)任主體的年度考核，取消當年年度考核評優(yōu)資格，降低或扣除責(zé)任主體的年度績效；依照發(fā)生網(wǎng)絡(luò)與信息安全事故的嚴重程度，對責(zé)任主體和相關(guān)責(zé)任人處以罰款、賠償事故損失、降職，直至解聘等。

　�。ㄋ模﹫缶幚�。嚴重損壞社會或國家利益的，上報當?shù)毓膊块T處理。

　　第五條責(zé)任追究應(yīng)當堅持公平公正、有責(zé)必究、過罰相當、教育與懲戒相結(jié)合的原則。

　　第二章責(zé)任追究范圍和適用

　　第六條責(zé)任主體未按規(guī)定落實相關(guān)網(wǎng)絡(luò)與信息安全管理制度及技術(shù)規(guī)范，導(dǎo)致一般安全事件發(fā)生的，應(yīng)對其進行批評教育。

　　第七條責(zé)任主體未按規(guī)定落實相關(guān)網(wǎng)絡(luò)與信息安全管理制度及技術(shù)規(guī)范，導(dǎo)致較大安全事件發(fā)生的，應(yīng)對其進行通報批評。

　　第八條責(zé)任主體未按規(guī)定落實相關(guān)網(wǎng)絡(luò)與信息安全管理制度及技術(shù)規(guī)范，導(dǎo)致重大或特別重大安全事件發(fā)生的，應(yīng)當予以問責(zé)追責(zé)，情況十分嚴重的應(yīng)報警處理。

　　第九條有下列情形之一者，減輕或不追究責(zé)任主體的責(zé)任：

　�。ㄒ唬┮虿豢煽沽�(dǎo)致發(fā)生的網(wǎng)絡(luò)與信息安全事故。

　�。ǘ┯谐浞肿C據(jù)證明完全落實了相關(guān)安全要求，由未知原因?qū)е戮W(wǎng)絡(luò)與信息安全事故發(fā)生的。

　　第十條責(zé)任主體主動承認過錯并及時修補管理或技術(shù)漏洞，視減少損失、挽回影響程度，予以從輕或減輕責(zé)任追究。

　　第三章責(zé)任追究程序和實施

　　第十一條責(zé)任追究程序包括調(diào)查、對調(diào)查報告審核、作出責(zé)任追究決定等。