1篇
按照省国资委《关于积极配合公安机关网络安全执法检查及加快推进省属企业等级保护备案工作的通知》文件要求，深入贯彻落实国家网络安全等级保护制度，全面提升网络安全保障能力和防护水平，特制定以下工作方案。
一、加强组织领导，全面部署网络安全自查整改工作。
集团公司所属各单位是网络安全的责任主体，要加强网络安全工作管理，建立"一把手"主管机制，推进“谁主管谁负责，谁运维谁负责，谁使用谁负责”的管理原则，进行层层分解，落实到具体部门、具体负责人。涉及关键信息基础设施的所属各单位，要落实网络安全主责机构，严格按照国家关键基础设施相关法律法规开展网络安全防护工作。
二、加强安全管理，有效防范重大网络安全事件。
要建立健全网络安全工作规章制度，落实安全管理责任。强化网络安全培训工作，提升网络安全人才的配置能力，提高网络安全保障的专业化、规范化、集约化水平。加强网络安全、系统安全、数据安全等相关安全管理工作，减少网络安全事件的发生，保障各类信息系统平稳运行。同时要定期开展网络安全监督与检查工作，及时纠正管理漏洞，发现安全隐患，有效防范重大网络安全事件的发生。
三、开展等保测评，全面分析面临的安全威胁和风险。
各单位要加快推进网络安全等级保护备案工作，依法履行网络安全保护义务。按照国家网络安全等级保护制度的要求，委托《全国等级保护测评机构推荐目录》推荐的测评机构对网站、关键信息基础设施等信息系统，依法开展网络安全等级测评及备案。严格按照《网络安全法》中网络安全等级保护制度的要求，履行安全保护义务，提高风险抵御能力。
四、明确重点对象，开展关键信息基础设施保护工作。
明确重点防护对象，按照关键信息基础设施保护有关要求，采取有效措施保护关键信息基础设施运行安全及数据安全，做到安全技术措施与关键信息基础设施同步规划、同步建设、同步使用。重视工控系统安全，提高核心信息系统安全可控程度。坚持管理和技术并重，做好识别、防护、监测、预警、响应、处置等环节的技术支撑和管理衔接，提高技术水平，切实增强关键信息基础设施的保护能力。
五、开展自查工作，增强网络安全防范意识。
全面开展网络安全自查工作，以防攻击、防病毒、防篡改、防瘫痪、防泄密为重点，深入查找薄弱环节，及时核查整改。自查内容主要包括网路安全基础设施、边界安全、关键基础设施、工业控制系统、数据中心、门户网站、网上综合应用平台、移动APP业务系统等。要深刻认识到网络安全工作的重要性、复杂性和艰巨性，进一步增强责任感和使命感,按照全面排查风险、增强重点防护、实时发现预警、强力有效处置、确保平稳运行的工作目标，抓好网络安全工作。
六、建立联动机制，快速应对各类突发网络安全事件。
积极完善本单位网络安全监测预警和信息通报联动机制，出现安全事件后各单位应及时上报集团公司科技与信息化管理部，加强协作沟通，提高网络与信息安全突发性危害事件的防范和应急处理能力, 形成科学、有效、快速反应的联动机制。同时结合本单位实际情况制定完善应急机制和应急预案，定期组织开展应急演练，做好信息系统管理和运维工作，提高服务保障人员的应急处置能力。
七、狠抓贯彻落实，严格把握网络安全工作。
要求为全面摸清集团公司关键信息系统网络安全保护状况，排查网络风险，落实网络安全责任，提高网络安全保障能力和防护水平，各单位务必全面梳理，检测排查并督促整改网络安全重大漏洞、隐患、风险和突出问题。届时陕西省公安厅将会组织开展网络安全技术抽查检查和现场执法抽查检查，并组织实施网上远程技术检测和渗透测试，各单位应积极配合公安机关开展现场执法检查。
各单位要在*月*日前完成网络安全自查工作，重点对自查工作的组织开展情况、网络安全等级保护和信息通报等重点工作开展情况、当前网络安全方面存在的突出问题以及下一步网络安全工作计划等进行总结，并将网络安全执法检查自查表及总结报送集团公司科技与信息化管理部。
2篇
一、 安全制度完善
安全制度的完善从主要是从机房安全管理，网络安全管理，系统运行维护管理，资产和设备管理，数据及信息安全管理，用户管理，备份与恢复，密码管理制度，信息安全责任制，安全事件报告，教育培训制度等方面进行完善。
二、 应急预案制度完善
1、设立（更新）领导机构 2、设立信息网络安全事件应急处理指挥部，负责信息网络安全事件的组织指挥和应急处置工作。总指挥由局分管领导担任，副总指挥由中心主要负责人担任，指挥部成员各部门负责人组成。
3、工作机构 网络监控组：网络监控的日常工作主要由信息中心负责，中标单位提供一年技术支持。
技术侦查组：应急处置预案启劢后，成立技术侦查组，由信息中心、中标单位派员组成，进行信息网络安全事件的调查取证等工作。
宣传外联组：由局办公室、法宣科人员组成，主要负责网络安全监督及宣传等工作。应急处置预案启劢后承担对外宣传和外联工作。
应急响应组：由信息中心、中标单位派员组成，负责对信息网络安全事件紧急处置等工作，及时断开连接、指导采取有关保护措施等。
4、应急处置 事件发生并到确认后，有关人员应立即将情况报告有关领导，由领导决定是否启劢该预案，一旦启劢该预案，有关人员应及时到位。
网络监控组在得到技术侦查组的确认后应及时向当地公安机关报案。
技术侦查组应在事件发生后 24 小时内写出事件书面报告报指挥部。报告应包括以下内容：事件发生时间、地点、单位、事件内容，涉及计算机的 IP 地址、管理人、操作系统、应用服务，损失，事件性质及发生原因，事件处理情况及采取的措施；事故报告单位/人、报告时间等。
宣传外联组负责事件的宣传和报道等工作，并承担国内其他重要新闻网站工作联系，防止事态通过网络在国内蔓延。
网络监控组进入应急处置工作状态，对相关事件进行跟踪，密切关注事件劢向，协劣调查取证。
应急处置小组阻断网络连接，进行现场保护，协劣调查取证和系统恢复等工作。
有关违法事件移交公安机关处理。
5、技术支持 由中标单位在一年内对应急事件处置提供技术支持。
三、 局内 c pc 端检查
Pc 端的检查主要是从终端防病毒,木马，系统漏洞，终端准入，软件管控，移劢介质的管控，安全意识的培训进行安全检查和意识宣传。
四、 整改和培训
通过安全检查结果提出整改建议，对有问题的服务器、PC、业务系统提出安全加固方案；有针对性的制定培训内容，进行一次全员网络安全培训。
