重庆市信息安全保障工作汇报材料

2024/7/9四年的回忆与展望四年的回忆与展望 重庆市信息平安技术中心重庆市信息平安技术中心 向宏向宏1统一领导统一领导 协同联动协同联动扎实推进扎实推进 不断创新不断创新2727号文公布以来重庆市信息平安保号文公布以来重庆市信息平安保障工作的回忆与展望障工作的回忆与展望重庆市信息平安技术中心重庆市信息平安技术中心 向宏向宏20072007年年年年7 7月月月月2024/7/9四年的回忆与展望四年的回忆与展望 重庆市信息平安技术中心重庆市信息平安技术中心 向宏向宏2发言提纲发言提纲政策环境政策环境政策环境政策环境保障体系保障体系保障体系保障体系落实情况落实情况落实情况落实情况未来展望未来展望未来展望未来展望2024/7/9四年的回忆与展望四年的回忆与展望 重庆市信息平安技术中心重庆市信息平安技术中心 向宏向宏3政策环境政策环境27 27 号号号号 文文文文 渝渝渝渝办发办发2004301 2004301 信信信信产产局局局局发发改委改委改委改委财财政局政局政局政局 公安局公安局公安局公安局宣宣宣宣传传部部部部通管局通管局通管局通管局 保密局保密局保密局保密局国安局国安局国安局国安局国密国密国密国密办办 市科委市科委市科委市科委市教委市教委市教委市教委质监质监局局局局 n信息平安开展战略规划n信息平安测评体系n灾备体系n电子认证体系n信息平安产品及技术研发n等级保护体系建设n公共网络平安n网络舆情监控及引导n信息内容平安管理n信息平安事件通报机制建设n涉密网络监管n危害国家平安事件n密码管理及保障体系建设n信息平安科研n信息平安标准标准n信息平安人才队伍建设2024/7/9四年的回忆与展望四年的回忆与展望 重庆市信息平安技术中心重庆市信息平安技术中心 向宏向宏4保障体系保障体系信息平安信息平安信息平安信息平安 技技技技术术效效效效劳劳平台平台平台平台 保密局保密局保密局保密局 科技科技科技科技处处 通管局通管局通管局通管局 应应急分中心急分中心急分中心急分中心 信信信信产产局局局局 信推信推信推信推处处 公安局公安局公安局公安局 网网网网监总队监总队 机要局机要局机要局机要局 科技科技科技科技处处 宣宣宣宣传传部部部部 网管网管网管网管处处 市信息安全市信息安全市信息安全市信息安全协调组协调组 2024/7/9四年的回忆与展望四年的回忆与展望 重庆市信息平安技术中心重庆市信息平安技术中心 向宏向宏5“三位一体的保障体系建设三位一体的保障体系建设2024/7/9四年的回忆与展望四年的回忆与展望 重庆市信息平安技术中心重庆市信息平安技术中心 向宏向宏6落实情况战略规划落实情况战略规划2005年、年、2006年市信年市信产局和市局和市发改委先后改委先后联合制合制订了了n?重重庆庆市信息平安开展市信息平安开展战战略略规规划划?n?“十一五重十一五重庆庆市信息市信息产业产业开展开展规规划信息平安子划信息平安子规规划划?n 三大问题n 四个原那么n 八项措施n 五个平安需求n 五个工作原那么n 五个重点方向2024/7/9四年的回忆与展望四年的回忆与展望 重庆市信息平安技术中心重庆市信息平安技术中心 向宏向宏7落实情况等级保护与风险评估落实情况等级保护与风险评估n 20052006年，市信息年，市信息办牵头办牵头并并汇汇同有关部同有关部门门参与参与了国信了国信办办、公安部、国家保密局和国家密、公安部、国家保密局和国家密码码管理局管理局联联合合举举行的行的“电电子政子政务务信息平安保障信息平安保障试试点点u 任任务一：等一：等级保保护与与风险评估内在估内在联系探索系探索u 任任务务二：数据大集中模式下二：数据大集中模式下电电子政子政务专务专网平安保障网平安保障 u 成果一：成果一：“三分析一三分析一筛选筛选工作流程工作流程 u 成果二：成果二：“123Y立方工程化方法立方工程化方法 u 成果三：成果三：“华华佗、佗、“扁扁鹊鹊等等辅辅助助测评测评工具工具 逐步形成了有特色的我市逐步形成了有特色的我市 “面向等面向等级保保护制度的制度的 风险评估方法估方法 2024/7/9四年的回忆与展望四年的回忆与展望 重庆市信息平安技术中心重庆市信息平安技术中心 向宏向宏8“三分析一筛选方法三分析一筛选方法系统成熟度系统成熟度系统成熟度系统成熟度数据特征数据特征数据特征数据特征业务特征业务特征业务特征业务特征需求特征需求特征需求特征需求特征安全保障安全保障安全保障安全保障信息孤岛信息孤岛信息孤岛信息孤岛数据分散数据分散数据分散数据分散业务单一业务单一业务单一业务单一需求启蒙需求启蒙需求启蒙需求启蒙单项保障单项保障单项保障单项保障信息群岛信息群岛信息群岛信息群岛数据集中数据集中数据集中数据集中业务整合业务整合业务整合业务整合需求适应需求适应需求适应需求适应系统保障系统保障系统保障系统保障信息大陆信息大陆信息大陆信息大陆数据融合数据融合数据融合数据融合业务辐射业务辐射业务辐射业务辐射需求喷发需求喷发需求喷发需求喷发联动保障联动保障联动保障联动保障2024/7/9四年的回忆与展望四年的回忆与展望 重庆市信息平安技术中心重庆市信息平安技术中心 向宏向宏9“123Y立方方法立方方法2024/7/9四年的回忆与展望四年的回忆与展望 重庆市信息平安技术中心重庆市信息平安技术中心 向宏向宏10落实情况等级保护与风险评估落实情况等级保护与风险评估n 2003年、年、2006年，市公安局年，市公安局牵头牵头并并汇汇同有关部同有关部门门参与了公安部参与了公安部“信息平安等信息平安等级级保保护试护试点点u 对公安部公安部拟定的等定的等级保保护系列系列标准准进行了行了验证性性试点点u 对对大型国有企大型国有企业业 含大型含大型军军工企工企业业 信息系信息系统统平安等平安等级级 u保保护护方法方法进进行了大量的探索行了大量的探索 27号文公布前后，我市三次号文公布前后，我市三次 作作为为国家国家试试点城市参与了点城市参与了 等等级级保保护护和和风险评风险评估估试试点工作点工作 2024/7/9四年的回忆与展望四年的回忆与展望 重庆市信息平安技术中心重庆市信息平安技术中心 向宏向宏11落实情况等级保护与风险评估落实情况等级保护与风险评估2024/7/9四年的回忆与展望四年的回忆与展望 重庆市信息平安技术中心重庆市信息平安技术中心 向宏向宏12落实情况市级部门信息平安风险评估落实情况市级部门信息平安风险评估n 2007年，市信息年，市信息办办在已有根底上开始大在已有根底上开始大规规模开展模开展信息平安信息平安风险评风险评估工作估工作u 已有已有90余家政府部余家政府部门和大型企事和大型企事业单位参与了位参与了风险评估估业务培培训u 正在正在针对12家党政部家党政部门信息系信息系统进行委托行委托评估估u 专门召开市召开市级部部门信息化信息化联席工作会席工作会议布置相关布置相关工作工作2024/7/9四年的回忆与展望四年的回忆与展望 重庆市信息平安技术中心重庆市信息平安技术中心 向宏向宏13落实情况市级部门信息平安风险评估落实情况市级部门信息平安风险评估2024/7/9四年的回忆与展望四年的回忆与展望 重庆市信息平安技术中心重庆市信息平安技术中心 向宏向宏14落实情况信息平安事件通报落实情况信息平安事件通报n 市公安局市公安局牵头并并汇同有关部同有关部门u 初步形成了网初步形成了网络病毒病毒监控体系，及控体系，及时掌控病毒源、掌控病毒源、攻攻击类型、数量等型、数量等u 完善了网完善了网络络信息平安事件通信息平安事件通报报机制机制 u 应急支持中心急支持中心u 网上网上110 2024/7/9四年的回忆与展望四年的回忆与展望 重庆市信息平安技术中心重庆市信息平安技术中心 向宏向宏15落实情况密码保障工作落实情况密码保障工作n 市国密市国密办牵头办牵头在主城区及周在主城区及周边边地区地区进进行了行了“区区县乡县乡信息化密信息化密码码保障保障试试点点u 2006年在三个区年在三个区 市市 进进行了行了试试点点 u 2007年将在六个主城区年将在六个主城区进行推广行推广n 市国密市国密办牵头对我市我市军工企工企业信息系信息系统进行了大行了大规模普密模普密应用推广用推广2024/7/9四年的回忆与展望四年的回忆与展望 重庆市信息平安技术中心重庆市信息平安技术中心 向宏向宏16落实情况涉密信息系统平安管理落实情况涉密信息系统平安管理n 市保密局涉密信息系市保密局涉密信息系统统平安平安监监督和管理督和管理u 电子政子政务、军工企工企业和敏感部和敏感部门涉密网的涉密网的监督和督和指指导/年度年度检查u 对互互联网中涉密信息的网中涉密信息的检查查获了数十起互了数十起互联网网泄密事件泄密事件2024/7/9四年的回忆与展望四年的回忆与展望 重庆市信息平安技术中心重庆市信息平安技术中心 向宏向宏17落实情况网络舆情监控与引导落实情况网络舆情监控与引导n 市委宣市委宣传部部负责强化了化了对网网络舆情的情的监控和引控和引导 u 重大事件网上首重大事件网上首发制制u 网上网上舆情日情日报、专报制、制、论坛先先审后后发制制u 网网评队伍建伍建设2024/7/9四年的回忆与展望四年的回忆与展望 重庆市信息平安技术中心重庆市信息平安技术中心 向宏向宏18落实情况信息平安产品研发及技术攻关落实情况信息平安产品研发及技术攻关n 市信息市信息产业局、市科委、市公安局等局、市科委、市公安局等u“华华佗、佗、“扁扁鹊鹊重重庆庆市信息平安技市信息平安技术术中心中心 u“绿绿色网景、色网景、“网网络络平安隔离与信息交平安隔离与信息交换换系系统统重重庆庆市市爱爱 思公司思公司 u 信息平安信息平安测评测评高校研究所高校研究所 u 网网络攻防及仿真技攻防及仿真技术高校研究所高校研究所2024/7/9四年的回忆与展望四年的回忆与展望 重庆市信息平安技术中心重庆市信息平安技术中心 向宏向宏19落实情况信息平安人才队伍建设落实情况信息平安人才队伍建设n 在市信息平安在市信息平安协调组协调组的的统统一一领导领导和有关高校的和有关高校的积积极极配合下，我市信息平安人才培养取得了配合下，我市信息平安人才培养取得了长长足足进进步步u 为为政府主管政府主管职职能部能部门门培养网培养网络络信息平安信息平安专业专业人人 才，例如重才，例如重庆庆大学等大学等为为公安网公安网监监部部门门培养信息平安培养信息平安 专业专业研究生，使得重研究生，使得重庆庆市网市网监总队监总队信息平安信息平安专业硕专业硕 士士/硕硕士生比例接近士生比例接近30。u 仅仅重重庆庆大学一所高校目前在大学一所高校目前在读读的信息平安的信息平安专业专业方方 向向硕硕士、博士研究生就达百名以上。士、博士研究生就达百名以上。n 历历届研究生已届研究生已经进经进入国家有关部入国家有关部门门 国家平安国家平安 部、部、中国信息平安中国信息平安产产品品测评测评中心、保密、机要、中心、保密、机要、公安等公安等职职能部能部门门、国防科研院所和知名信息平安企、国防科研院所和知名信息平安企业业等等 u 市信市信产局、市人事局局、市人事局联合合进行市行市级部部门CISO培养培养2024/7/9四年的回忆与展望四年的回忆与展望 重庆市信息平安技术中心重庆市信息平安技术中心 向宏向宏20未来展望未来展望尽管我市在尽管我市在2727号文公布号文公布实施之后，在市委、市府的施之后，在市委、市府的领导下，在各部下，在各部门积极极协同配合下扎扎同配合下扎扎实实地开展地开展了一系列工作，但在重了一系列工作，但在重庆作作为新一新一轮“特区建特区建设的的大好形大好形势下，我市在信息平安下，我市在信息平安领域仍需域仍需进一步解放一步解放思想，努力抓好以下工作思想，努力抓好以下工作u 积积极探索我市信息平安工作在极探索我市信息平安工作在“综综合城合城乡统乡统筹配筹配 套改革套改革试试点中所扮演的角色点中所扮演的角色u 认认真思考我市在形成真思考我市在形成长长江上游江上游经济经济增增长长极中，信极中，信 息平安工作如何促息平安工作如何促进进信息化建信息化建设设的的进进一步开展一步开展u 始始终终遵循遵循“有所有所为为、有所不、有所不为为的思路，抓好我市的思路，抓好我市 信息平安保障工作的核心方向信息平安保障工作的核心方向u 勇于勇于创创新、解放思想、大胆新、解放思想、大胆试验试验，走出一条适合，走出一条适合 我市特点的信息平安保障新路子我市特点的信息平安保障新路子2024/7/9四年的回忆与展望四年的回忆与展望 重庆市信息平安技术中心重庆市信息平安技术中心 向宏向宏21以直辖以直辖10周年为新的起点周年为新的起点开创我市信息平安的未来开创我市信息平安的未来