交辦科技〔2023〕39號《交通運輸部辦公廳關(guān)于貫徹實(shí)施〈公路水路關(guān)鍵信息基礎設施安全保護管理辦法〉的通知》
《交通運輸部辦公廳關(guān)于貫徹實(shí)施〈公路水路關(guān)鍵信息基礎設施安全保護管理辦法〉的通知》
交辦科技〔2023〕39號
各省、自治區、直轄市、新疆生產(chǎn)建設兵團交通運輸廳(局、委),部屬行政單位,部?jì)雀魉揪郑?br />
為貫徹落實(shí)《公路水路關(guān)鍵信息基礎設施安全保護管理辦法》(交通運輸部令2023年第4號,以下簡(jiǎn)稱(chēng)《辦法》),進(jìn)一步提升公路水路關(guān)鍵信息基礎設施(以下簡(jiǎn)稱(chēng)關(guān)基設施)安全保護和監督管理水平,現將有關(guān)事項通知如下:
一、嚴格履行安全保護和監督管理責任
各單位要嚴格落實(shí)《辦法》規定,按照分級分域、屬地為主、業(yè)務(wù)歸口、統籌協(xié)調原則,對關(guān)基設施具體實(shí)施安全保護和監督管理。關(guān)基設施安全保護和監督管理工作由行政機關(guān)負責。省級交通運輸主管部門(mén)負責對省級設施具體實(shí)施安全保護和監督管理,計劃單列市交通運輸主管部門(mén)協(xié)助。部級設施的關(guān)鍵業(yè)務(wù)或系統主管單位,對部級設施具體實(shí)施安全保護和監督管理。部網(wǎng)絡(luò )安全工作主管單位統籌協(xié)調關(guān)基設施認定、規劃、檢查工作。關(guān)基設施安全保護和監督管理工作部門(mén)和單位要明確監管責任領(lǐng)導、具體監管處室(部門(mén))負責人,確保責任到人、任務(wù)到崗、監管到位。
二、全面壓實(shí)運營(yíng)者安全保護主體責任
(一)完善責任體系。要督促關(guān)基設施運營(yíng)者建立網(wǎng)絡(luò )安全工作責任體系,確定主要負責人為安全保護總負責人、一名領(lǐng)導班子成員為首席網(wǎng)絡(luò )安全官,依法設置專(zhuān)門(mén)安全管理機構。要指導運營(yíng)者加強網(wǎng)絡(luò )安全工作考核,建立安全保護與履職評定、獎勵懲處掛鉤的制度機制。
(二)加強工作保障。要督促運營(yíng)者建立網(wǎng)絡(luò )安全工作保障體系,配齊配強專(zhuān)門(mén)安全管理機構人員,加強安全管理機構負責人和關(guān)鍵崗位人員背景審查和技能培訓,保障專(zhuān)門(mén)安全管理機構的運行經(jīng)費。
(三)落實(shí)保護措施。要督促運營(yíng)者落實(shí)等級保護制度,對低于三級的關(guān)基設施要抓緊履行重新定級、備案、測評及整改程序。要建立關(guān)基設施網(wǎng)絡(luò )安全監測系統,制定網(wǎng)絡(luò )安全事件應急預案,每年至少開(kāi)展一次檢測評估、一次應急演練。對新、改、擴建的關(guān)基設施,要指導運營(yíng)者同步規劃、同步建設、同步使用安全保護措施,落實(shí)供應鏈安全管理要求并優(yōu)先采購安全可信的網(wǎng)絡(luò )產(chǎn)品和服務(wù)。
三、有效落實(shí)《辦法》法定要求
(一)完善管理制度。要嚴格落實(shí)部有關(guān)認定規則,不得擅自開(kāi)展關(guān)基設施認定。要制定完善本單位本行政區域內網(wǎng)絡(luò )安全管理辦法和網(wǎng)絡(luò )安全事件應急預案,強化對關(guān)基設施網(wǎng)絡(luò )安全管理和事件應急處置。
(二)強化監督檢查和考核評價(jià)。每年至少要開(kāi)展一次由監管責任領(lǐng)導帶隊的現場(chǎng)督導檢查,核實(shí)運營(yíng)者《辦法》落實(shí)情況及其主要負責人、首席網(wǎng)絡(luò )安全官履職情況。要委托具備等級保護測評或風(fēng)險評估資質(zhì)的機構對關(guān)基設施開(kāi)展技術(shù)檢測,技術(shù)檢測報告須歸檔備查。要積極推動(dòng)將關(guān)基設施安全保護工作納入運營(yíng)者安全生產(chǎn)和考核評價(jià)體系。
(三)完善監測和應急機制。要提升網(wǎng)絡(luò )安全威脅感知能力,將運營(yíng)者的門(mén)戶(hù)網(wǎng)站、互聯(lián)網(wǎng)運行關(guān)基設施納入實(shí)時(shí)監測范圍;專(zhuān)網(wǎng)運行的關(guān)基設施,要在專(zhuān)網(wǎng)內實(shí)時(shí)監測。要組織運營(yíng)者參與交通運輸行業(yè)網(wǎng)絡(luò )安全信息通報工作機制,強化情報信息共享交換。要指導運營(yíng)者開(kāi)展實(shí)戰演練,督促其建立隱患排查機制,實(shí)行隱患“臺賬式”管理和掛賬督辦,對整改情況定期開(kāi)展督查復核。對重大隱患久拖不改的,要采取約談、責令整改等措施,及時(shí)推動(dòng)整改“清零”。
四、做好《辦法》貫徹實(shí)施組織工作
(一)做好銜接協(xié)調?!掇k法》貫徹實(shí)施中,要做好與實(shí)施《關(guān)鍵信息基礎設施安全保護條例》(以下簡(jiǎn)稱(chēng)《條例》)和《關(guān)鍵信息基礎設施安全保護要求(GB/T 39204-2022)》的銜接,確保安全保護和監督管理工作協(xié)同推進(jìn)。要加強與部網(wǎng)絡(luò )安全主管單位及地方網(wǎng)信、公安機關(guān)的溝通協(xié)調,確保重要情況及時(shí)共享。
(二)精心組織培訓。要針對運營(yíng)者、網(wǎng)絡(luò )安全服務(wù)機構等不同對象,開(kāi)展多渠道、多形式的宣貫培訓,教育引導相關(guān)人員準確把握《辦法》內容和實(shí)施要求,依法依規做好安全保護工作。
(三)及時(shí)跟蹤評估。要高度關(guān)注《辦法》實(shí)施中的新問(wèn)題、新情況,適時(shí)評估運營(yíng)者落實(shí)情況,對落實(shí)不到位的,及時(shí)督促整改;情節嚴重的,要依據《條例》和《辦法》對相關(guān)單位或責任人進(jìn)行處罰。
五、其他有關(guān)要求
(一)各單位要將關(guān)基設施安全保護作為調查研究的重點(diǎn)內容,監管責任領(lǐng)導要帶隊深入關(guān)基設施運營(yíng)者開(kāi)展實(shí)地調研,摸清情況、找準問(wèn)題、提實(shí)對策,打通《辦法》實(shí)施和監督管理中的堵點(diǎn)淤點(diǎn)難點(diǎn)。
(二)各單位要按照本通知要求,抓緊制定《辦法》貫徹實(shí)施的專(zhuān)項方案,梳理關(guān)基設施安全保護和監督管理責任人員臺賬,及時(shí)報部備案。具體要求另行通知。
(三)尚未承擔關(guān)基設施安全保護和監督管理工作的各單位要積極開(kāi)展《辦法》宣傳解讀,如后續按認定程序新增負責安全保護和監督管理的關(guān)基設施,要嚴格按本通知要求執行。
交通運輸部辦公廳
2023年7月14日

本文鏈接:http://jumpstarthappiness.com/doc/185538.html
本文關(guān)鍵詞: 交辦科技, 交通運輸部, 辦公廳, 貫徹實(shí)施, 公路, 水路, 關(guān)鍵, 信息, 基礎設施, 安全, 保護, 管理辦法, 通知