环保行业信息安全自查操作指南.doc

环保行业信息安全自查操作指南环境保护部办公厅二一二年七月 2概 述为指导环保行业信息安全自查工作，依据环境保护部关于网络与信息安全检查行动的工作方案，（以下简称工作方案），制定本指南。本指南主要用于各省、自治区、直辖市环境保护厅（局），新疆生产建设兵团环境保护局，辽河保护区管理局，部机关各部门，各派出机构、直属单位（以下统称自查单位）在开展信息安全自查具体工作时参考。一、自查目的通过开展安全自查，进一步梳理、掌握本单位重要网络与信息系统基本情况，查找突出问题和薄弱环节，分析面临的安全威胁和风险，评估安全防护水平，有针对性地采取防范对策和改进措施，加强网络与信息系统安全管理和技术防护，促进安全防护能力和水平提升，预防和减少重大信息安全事件的发生，切实保障本单位网络与信息安全。二、自查工作流程信息安全自查主要包括自查工作部署、基本情况自查、问题与风险分析、自查工作总结等4个环节（见图1）。图1 自查工作流程环