信息系统项目管理师教程第3版：加强网络与信息安全保障体系建设

12)加强网络与信息安全保障体系建设

(1)确保基础信息网络和重要信息系统安全。强化顶层设计和工作协调机制建设，加快建立以防为主、软硬结合的网络与信息安全保障体系。基础信息网络和重要信息系统要同步规划、同步建设、同步运行安全防护设施，提升防攻击、防病毒、防篡改、防瘫痪、防窃密能力。加强无线电安全管理和重要信息系统的无线电频率保障。加强互联网网站、地址、域名和接入服务单位的管理。建立信息安全审查制度，加强重要领域工业控制系统安全防护和管理，建立安全测i和风险评估制度。推进政府部门互联网安全接入防护工作，加强政府网站安全管理。强化电子文件的安全管理。加快涉密信息系统安全保密防护设施建设，完善保密机制，加强保密审查。加强国家网络空间战略预警和积极防御建设，增强网络信息安全的态势感知、监测预警、应急处理和执法能力。

(2)强化信息安全基础。加强信息安全技术攻关，集中力量攻克一批关键技术，突破芯片、关键元器件、基础软件和关键网络设备等核心技术瓶颈，提高信息技术装备安全可控水平，支持信息安全产业发展。建立完善信息资源和个人信息保护制度。加强信息安全风险评估、等级保护、信息安全通报、信息安全产品认证认可、信息安全应急处置等工作。加快推进网络信任体系建设和密码保障工作，规范电子认诬服务，大力推广电子签名应用。完善信息安全基础设施，提高信息安全监管和执法能力。支持信息安全专业骨干队伍和应急技术支撑队伍建设，加强重要产品和系统安全漏洞分析评估。

(3)加强信息内容安全管理。加强互联网基础数据管理、新技术新业务准入管理和新业务安全评估。建立与信息网络新技术、新业务发展相适应的信息内容安全监管手段。加强网络侦查技术手段建设，严厉打击各类网络犯罪。加强重点新闻网站建设，规范管理综合商业网站，构建健康的网络传播秩序。以维护信息安全为目标，大力推进驻外机构、企业等采用国内通信运营商提供的服务。