各市（区）人民政府，市各有关单位：

为进一步做好全市信息系统安全等级保护基础调查工作，确保《国家信息系统安全等级保护管理办法》的顺利实施，现将市公安局、市信息化工作领导小组办公室、市国家保密工作局、市国家密码管理局制定的《泰州市信息系统安全等级保护基础调查工作实施方案》转发给你们，请结合本地、本单位、本系统实际，认真抓好落实。

二○○六年二月二十一日

泰州市信息系统安全等级保护

基础调查工作实施方案

为认真贯彻落实国家信息化领导小组关于加强信息安全保障工作意见，根据上级有关文件精神，特制定全市信息系统安全等级保护基础调查工作实施方案。

一、指导思想

信息安全等级保护制度是国家在国民经济和社会信息化发展过程中，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设健康发展的一项基本制度。开展信息系统安全等级保护基础调查工作，是建立和实施信息安全等级保护制度，加强信息系统安全保护的一项基础性、先导性工作。信息系统安全等级保护基础调查工作的主要目的是全面了解掌握信息系统特别是重要信息系统的情况，为制定信息安全等级保护工作规划提供依据，为制定国家信息安全政策提供参考，为实施《信息安全等级保护管理办法》奠定基础。

二、工作组织

成立“泰州市信息系统安全等级保护基础调查工作领导小组”，领导小组办公室设在市公安局信息网络安全监察处。调查工作按照分工协作、层层负责、共同参与的原则，公安机关信息网络安全监察部门负责调查工作的组织实施，国家保密工作部门负责基础调查中有关保密工作的信息系统的调查工作，国家密码管理部门负责基础调查中涉及密码工作的信息系统的调查工作，信息化领导小组办公室负责基础调查工作的协调工作。

三、调查范围和内容

信息系统安全等级保护基础调查的重点是涉及国家安全、经济命脉、社会稳定等信息系统，包括各级党政部门、事业单位、重要的国有和集体所有制企业、各主要社会团体、民办非企业单位以及其他组织机构的信息系统等。具体范围如下：

（一）市、市（区）党政机关办公系统、电子政务系统及宣传网站（含人大、政协部门的信息系统和网站）；

（二）市、市（区）财政、税务、海关、审计、工商、社会保障等社会管理、服务部门的信息系统；

（三）水、电、气等能源保障的信息系统；

（四）公路、铁路等交通运输部门的信息系统；

（五）各级银行、证券、保险等金融信息系统；

（六）各级教育系统及大、中、小学的信息系统和网站；

（七）国家科研单位的信息系统；

（八）国防工业行业的信息系统；

（九）国资委管理的国有大中型企业信息系统；

（十）报纸、广播电视等新闻单位信息系统及网站；

（十一）公共通信、广播电视传输等基础信息网络中的信息系统；

（十二）医疗卫生、公共卫生防疫部门和单位的信息系统；

（十三）气象、地震等抗震减灾行业的信息系统；

（十四）互联网管理中心、重要网站和网络节点的信息系统；

（十五）人民法院、检察机关的信息系统；

（十六）其他领域的信息系统。

其中，1-15项的行业信息系统是此次调查必须调查到的单位和行业，必须确保本地大的、重要信息系统一个不遗漏。

调查内容包括信息系统所属单位的基本情况、信息系统基本情况。

四、调查方法

1、调查采取利用国家统一下发的软件进行调查统计的方式进行。各信息系统运营、使用单位需下载调查辅助工具进行填写，并生成调查文件通过电子邮件方式报市信息系统安全等级保护基础调查工作领导小组办公室，同时需将利用调查辅助工具生成的《信息系统安全等级保护基础调查表》打印，经单位主要负责人签字并盖章后送市信息系统安全等级保护基础调查工作领导小组办公室审核。

2、调查以信息系统运营、使用单位自行填写调查表为主，全市各信息系统运营、使用单位需到指定网址下载调查辅助工具、资料，并落实信息系统的管理人员进行学习理解。

3、政府各部门、各金融机构、教育系统、电信运营等主要信息系统运营使用单位以及信息系统较多的单位和系统，要在市信息系统安全等级保护基础调查工作领导小组指导下，明确专人负责做好本系统内部和本单位的信息系统等级保护基础调查工作。

4、各市（区）信息系统安全等级保护基础调查工作要在市信息系统安全等级保护基础调查工作领导小组办公室的统一指导下，根据各地实际情况，成立相应的领导机构，组织专门力量开展基础调查工作。

五、工作步骤

根据上级要求，我市调查工作时间截至3月25日，分三个阶段进行，各阶段的时间和任务安排如下：

（一）宣传动员阶段（2月25日前）。传达基础调查工作任务至各市（区）及市区范围内信息系统的运营、使用单位。指导辖区内信息系统运营、使用单位到指定网址下载调查辅助工具、资料，做好各项准备工作。组织市区及各市（区）基础调查工作领导小组办公室成员进行培训，统一调查标准和要求。与市区政府部门、金融机构、教育系统、电信运营等主要信息系统运营使用单位和信息系统较多的单位和系统进行沟通协调，落实相关部门基础调查责任，协助培训基础调查人员。通过新闻媒体进行基础调查的宣传工作。各单位接到通知后要将联系人员和联系方式报基础调查工作领导小组办公室。

（二）实施调查、收集数据阶段（2月26日至3月20日）。市基础调查工作领导小组办公室负责指导、督促市区信息系统的运营、使用单位按照要求利用调查软件填写《信息系统安全等级保护基础调查表》，并及时将调查表收集、汇总，形成数据库文件。

各市（区）基础调查工作要在3月20日前完成基本数据收集上报工作。

（三）数据汇总、上报阶段（3月21日至25日）。市基础调查工作领导小组办公室负责市区各信息系统运营、使用单位调查表的数据汇总统计工作，各市（区）基础调查工作的数据汇总统计由各市（区）基础调查工作领导小组办公室汇总统计(截止日期3月20日)。3月25日前，市基础调查工作领导小组办公室完成全市数据统一汇总上报。

六、工作要求

（一）统一思想，提高对信息系统安全等级保护基础调查工作重要性的认识。要从维护和保障国家信息安全的大局出发，充分认识开展调查工作的重要性、必要性，认真对待基础调查工作。要安排专人在学习理解的基础上，准确填写表格相关内容，实事求是评定本单位各信息系统等级系数，所有表格数据要经本单位主要负责人签字并盖章，同时要做好调查和数据传输的保密工作，确保基础调查工作能够取得实效，为下一步等级保护安全指导工作提供决策参考。

（二）明确重点，认真组织开展调查工作。各级公安机关要以涉及国家安全、经济命脉、社会稳定等信息系统为调查重点，做好本辖区内的信息系统调查工作，从而掌握本辖区内的重要信息系统行业、区域分布。

（三）明确责任，严格规范调查工作。各相关部门要根据任务要求，各司其职、各负其责。公安机关必须严格按照属地管理的原则和有关工作规定实施调查活动，明确调查对象，防止出现漏查、误查和重复调查；国家保密机关要做好涉密信息系统的调查工作；密码管理机关要做好涉及密码的各类信息系统的基础调查工作；信息化领导小组办公室要负责及时协调调查工作中出现的有关问题。

（四）严格要求，及时准确地完成各项任务。各级公安机关应严格按照本通知的工作步骤、时限要求，及时做好调查准备工作，督促各信息系统运营、使用单位如实填写调查表并及时提交，按时将汇总结果逐级报送上级公安机关。

联系人：市公安局信息网络安全监察处吴国祥处长6321801，张劲松6321822，传真6321899，电子信箱net110@riye.com。

附件：《信息系统安全等级保护基础调查表》

泰州市公安局

泰州市信息化工作领导小组办公室

泰州市国家保密工作局

泰州市国家密码管理局