重庆市信息安全保障工作汇报材料

2023/9/10四年的回忆与展望重庆市信息平安技术中心向宏1统一领导协同联动

扎实推进不断创新

27号文公布以来重庆市信息平安保障工作的回忆与展望

重庆市信息平安技术中心向宏2007年7月2023/9/10四年的回忆与展望重庆市信息平安技术中心向宏2发言提纲政策环境保障体系落实情况未来展望2023/9/10四年的回忆与展望重庆市信息平安技术中心向宏3政策环境27号文渝办发[2004]301信产局发改委财政局…

公安局宣传部通管局…

保密局国安局国密办…

市科委市教委质监局…

信息平安开展战略规划信息平安测评体系灾备体系电子认证体系信息平安产品及技术研发等级保护体系建设公共网络平安网络舆情监控及引导信息内容平安管理信息平安事件通报机制建设涉密网络监管危害国家平安事件密码管理及保障体系建设信息平安科研信息平安标准标准信息平安人才队伍建设2023/9/10四年的回忆与展望重庆市信息平安技术中心向宏4保障体系信息平安技术效劳平台保密局科技处通管局应急分中心信产局信推处公安局网监总队机要局科技处宣传部网管处市信息安全协调组2023/9/10四年的回忆与展望重庆市信息平安技术中心向宏5“三位一体〞的保障体系建设信息安全风险评估信息安全等级保护信息系统安全成熟能力2023/9/10四年的回忆与展望重庆市信息平安技术中心向宏6落实情况－战略规划2005年、2006年市信产局和市发改委先后联合制订了?重庆市信息平安开展战略规划??“十一五〞重庆市信息产业开展规划－信息平安子规划?三大问题四个原那么八项措施五个平安需求五个工作原那么五个重点方向2023/9/10四年的回忆与展望重庆市信息平安技术中心向宏7落实情况－等级保护与风险评估2005－2006年，市信息办牵头并汇同有关部门参与了国信办、公安部、国家保密局和国家密码管理局联合举行的“电子政务信息平安保障试点〞

任务一：等级保护与风险评估内在联系探索任务二：数据大集中模式下电子政务专网平安保障成果一：“三分析一筛选〞工作流程成果二：“123Y立方〞工程化方法成果三：“华佗〞、“扁鹊〞等辅助测评工具逐步形成了有特色的我市“面向等级保护制度〞的风险评估方法2023/9/10四年的回忆与展望重庆市信息平安技术中心向宏8“三分析一筛选〞方法系统成熟度数据特征业务特征需求特征安全保障信息孤岛数据分散业务单一需求启蒙单项保障信息群岛数据集中业务整合需求适应系统保障信息大陆数据融合业务辐射需求喷发联动保障2023/9/10四年的回忆与展望重庆市信息平安技术中心向宏9“123Y立方〞方法2023/9/10四年的回忆与展望重庆市信息平安技术中心向宏10落实情况－等级保护与风险评估2003年、2006年，市公安局牵头并汇同有关部门参与了公安部“信息平安等级保护试点〞

对公安部拟定的等级保护系列标准进行了验证性试点对大型国有企业〔含大型军工企业〕信息系统平安等级保护方法进行了大量的探索27号文公布前后，我市三次作为国家试点城市参与了等级保护和风险评估试点工作2023/9/10四年的回忆与展望重庆市信息平安技术中心向宏11落实情况－等级保护与风险评估2023/9/10四年的回忆与展望重庆市信息平安技术中心向宏12落实情况－市级部门信息平安风险评估2007年，市信息办在已有根底上开始大规模开展信息平安风险评估工作

已有90余家政府部门和大型企事业单位参与了风险评估业务培训

正在针对12家党政部门信息系统进行委托评估

专门召开市级部门信息化联席工作会议布置相关工作2023/9/10四年的回忆与展望重庆市信息平安技术中心向宏13落实情况－市级部门信息平安风险评估2023/9/10四年的回忆与展望重庆市信息平安技术中心向宏14落实情况－信息平安事件通报

市公安局牵头并汇同有关部门

初步形成了网络病毒监控体系，及时掌控病毒源、攻击类型、数量等完善了网络信息平安事件通报机制

应急支持中心

网上1102023/9/10四年的回忆与展望重庆市信息平安技术中心向宏15落实情况－密码保障工作市国密办牵头在主城区及周边地区进行了“区县乡信息化密码保障试点〞2006年在三个区〔市〕进行了试点2007年将在六个主城区进行推广

市国密办牵头对我市军工企业信息系统进行了大规模普密应用推广2023/9/10四年的回忆与展望重庆市信息平安技术中心向宏16落实情况－涉密信息系统平安管理市保密局涉密信息系统平安监督和管理

电子政务、军工企业和敏感部门涉密网的监督和指导/年度检查

对互联网中涉密信息的检查－查获了数十起互联网泄密事件2023/9/10四年的回忆与展望重庆市信息平安技术中心向宏17落实情况－网络舆情监控与引导

市委宣传部负责强化了对网络舆情的监控和引导

重大事件网上首发制

网上舆情日报、专报制、论坛先审后发制

网评队伍建设2023/9/10四年的回忆与展望重庆市信息平安技术中心向宏18落实情况－信息平安产品研发及技术攻关

市信息产业局、市科委、市公安局等“华佗〞、“扁鹊〞－重庆市信息平安技术中心“绿色网景〞、“网络平安隔离与信息交换系统〞－重庆市爱思公司信息平安测评－高校研究所

网络攻防及仿真技术－高校研究所2023/9/10四年的回忆与展望重庆市信息平安技术中心向宏19落实情况－信息平安人才队伍建设在市信息平安协调组的统一领导和有关高校的积极配合下，我市信息平安人才培养取得了长足进步为政府主管职能部门培养网络信息平安专业人才，例如重庆大学等为公安网监部门培养信息平安专业研究生，使得重庆市网监总队信息平安专业硕士/硕士生比例接近30％。仅重庆大学一所高校目前在读的信息平安专业方向硕士、博士研究生就达百名以上。历届研究生已经进入国家有关部门〔国家平安部、中国信息平安产品测评中心、保密、机要、公安等职能部门、国防科研院所和知名信息平安企业等〕

市信产局、市人事局联合进行市级部门CISO培养2023/9/10四年的回忆与展望重庆市信息平安技术中心向宏20未来展望尽管我市在27号文公布实施之后，在市委、市府的领导下，在各部门积极协同配合下扎扎实实地开展了一系列工作，但在重庆作为新一轮“特区〞建设的大好形势下，我市在信息平安领域仍需进一步解放思想，努力抓好以下工作积极探索我市信息平安工作在“综合城乡统筹配套改革试点〞中所扮演的角色认真思考我市在形成长江上游经济增长极中