安全资讯

  回顾过去两年的网络安全形势，世界各地频繁发生数据泄露、网络攻击等情况，使得网络安全形势越来越严峻。黑客攻击、病毒勒索、数据泄露等事件层出不穷。据统计数据分析，政务信息系统等级保护初测平均通过率仅为15%左右，通过整改后复测通过率可达到80%以上。

  为了适应网络安全防护发展的新需求，今年5月，中国网络安全等级保护体系2.0标准正式发布，重点是云计算、移动互联、物联网、工业控制和大数据安全的综合安全防护，确保关键信息基础设施的安全，将网络安全提升到国家安全战略的法律形式层面，将网络安全等级保护体系提升到法律层面，成为维护国家网络空间主权、安全和发展利益的重要手段。

  公告发布后，参与项目的29家政务系统相继启动了等级保护测评项目的具体实施启动会议。通过项目启动会议，对所有被测单位进行网络安全政策法规和等级保护测评意义等方面的宣传教育，这将提高党政机关工作人员的网络安全观念，明确各方在网络安全管理和等级保护测评工作流程中的责任，建立顺畅的工作人员沟通机制，为项目的顺利实施奠定良好的基础。
政务系统等级保护测评

  本次项目采用日报、周报和项目例行会议的交流反馈机制，使所有参与项目甲乙双方成员能够及时了解项目进展情况，无论遇到什么问题，随时联系解决问题，提高沟通能力。 通过报告审查、例行巡逻、随机抽样检验、客户访问和统一评价规范大会的召开等多项措施，严格保障项目期限内的质量。

  参与本项目测评体系的部门和单位领导高度重视，积极组织相关工作人员积极参与，全力配合68个政府信息系统的评估、整改和强化，包括34个公共服务领域系统、13个本地系统、11个公安警务云系统、6个金融云系统、3个行政服务领域系统和1个阿里云系统。项目实施过程分为六个阶段:备案登记、系统测评、验证测试、整改强化、系统复测、报告编制和评审。通过严格的项目进度安排、专业的项目管理流程、规范的项目过程文件、有效的风险管理和应对措施等手段，保证项目质量、过程、进度和风险在全过程中可控。

  通过这个通告，我们进一步提高了广大人民群众的网络安全观念和安全防护技能，增强了各部门工作人员的网络安全观念和做好政府信息系统安全防护工作的责任心，努力营造“网络安全在我身边，网络安全从我做起”的良好环境，为全市政府信息系统安全管理奠定了良好基础。