信息安全

这是一篇关于信息安全的思维导图，包含岗位职责、 主要任务、 法律责任、主要法律法规依据、 建设目标、 基本原则等。

信息安全

• 岗位职责
  • 负责本单位网络信息安全工作
• 主要任务
  • 使用单位应在信息系统割接后6个月内按照国家信息安全等级保护相关规定，完成信息系统安全等级保护的定级备案及测评工作。
  • 使用单位负责信息系统和数据资源的安全管理，云服务商负责基础网络及云平台的安全管理。任何人不得非法泄露、复制、篡改、删除存储在云平台的数据。
  • 使用单位、云服务商分别制定安全应急预案，协同开展安全培训、应急演练，配合做好重大安全事件的应急响应。
  • 使用单位应当安排专人负责信息系统管理、安全保密和安全审计，按照信息系统的信息安全等级保护相应级别开展日常安全监管，保障应用系统的安全运行。
  • 使用单位应当在职责范围内合理使用云资源，负责上云系统的运行管理，监控日常运行状况，根据资源利用情况及时提出变更申请，确保应用系统安全稳定，向云平台主管部门、云服务商提供资源使用监管账号，对云服务商进行服务质量评价。
• 法律责任
  • 政务数据相关监督管理部门工作人员玩忽职守、滥用职权、徇私舞弊的，依法给予行政处分；构成犯罪的，依法追究刑事责任。
• 基本原则
  • 统筹规划
    • 汲取信息化建设的先进经验，完善顶层设计，统筹制定发展规划和统一数据标准，整体推进司法系统信息化建设。
  • 服务为本
    • 以人民为中心，从业务实际出发，重视基层感受和群众体验，拓宽在线服务渠道，建设实用易用好用的业务应用。
  • 整合共享
    • 对信息资源进行整合、规范和清理，现有业务应用和新建业务应用必须符合互联互通、业务协同、信息共享的要求，数据资源按照统一要求进行汇聚共享。
  • 安全可控
    • 分别建网承载涉密和非涉密业务信息，按照ilt + A)安全自主可控要求，构建高标准的安全防护体系，加强综合防范，推动安全与应用协调发展，筑牢平台建设和网络安全防线，确保网络和数据安全。
  • 复制推广
    • 基础条件较好的省、市、区，要及时总结形成可复制、可推广的做法、经验，为全面建成“数字法治、智慧司法”贡献力量。
• 建设目标
  • 以“互联网十”战略为统领，建设“司法公有云”，搭建互联网与政务外网应用互为补充、涉密网络独立运行的网络架构。推动技术融合、业务融合、数据融合，打通信息壁垒，建设全系统统筹利用、统一接入的数据资源平台与共享服务平台，实现司法系统的业务全面协同和资源融合共享。对标“一切业务数据化、一切数据业务化”，加速推进业务的数据化，通过数据应用重塑优化业务流程和工作模式，推动司法系统履职能力的持续升级，为全面推进法治国家、法治政府、法治社会一体建设提供全面有力的支撑。
• 主要法律法规依据
  • 《“数字法治、智慧司法”信息化体系建设指导意见》
  • 《阿坝州政务云平台管理暂行办法》
• 风险预警点
• 关键控制点
• 责任人：