宣城市環(huán)保局信息安全等級保護管理辦法
第一條 為規范信息安全等級保護管理,提高信息安全保障能力和水平,維護公民、法人和其他組織的合法權益,保障和促進(jìn)信息化建設,根據《中華人民共和國計算機信息系統安全保護條例》等有關(guān)法律法規,制定本辦法。
第二條 配合、協(xié)助公安機關(guān)對我局信息安全等級保護工作的監督、檢查、指導。
第三條 依照本辦法及相關(guān)標準規范,做好本單位的信息安全等級保護工作。
第四條 依照本辦法及其相關(guān)標準規范,履行信息安全等級保護的義務(wù)和責任。
第五條 按照國家信息安全等級保護管理規范和技術(shù)標準,使用符合國家有關(guān)規定,滿(mǎn)足信息系統安全保護等級需求的信息技術(shù)產(chǎn)品,開(kāi)展信息系統安全建設或者改建工作。
第六條 按照《計算機信息系統安全保護等級劃分準則》、《信息系統安全等級保護基本要求》等技術(shù)標準,同步建設符合該等級要求的信息安全設施。
第七條定期對信息系統安全狀況、安全保護制度及措施的落實(shí)情況進(jìn)行自查。信息系統安全狀況未達到安全保護等級要求,制定方案進(jìn)行整改 。
第八條涉密信息系統依據國家信息安全等級保護的基本要求,按照國家保密工作部門(mén)有關(guān)涉密信息系統分級保護的管理規定和技術(shù)標準,結合我局系統實(shí)際情況進(jìn)行保護。非涉密信息系統不得處理國家秘密信息。
第九條 在履行信息安全管理職責中,玩忽職守、濫用職權、徇私舞弊的,將追究其責任。