信息安全

【综述】 2010年年内，北京市高度重视信息网络安全工作，网络与信息安全保障工作取得显著进展，开展了大兴、东城政府部门互联网安全接入试点，加紧信息安全监控系统、容灾中心和信息安全应急指挥平台建设，强化了无线电频率和台站管理，加大了信息安全监测和应急处置。全年共协调处置网页篡改、数据丢失等政务网络与信息安全事件120起，有效控制了事态发展，减少了经济损失，降低了不良影响。

信息安全管理

【概述】 2010年年内，市政府办公厅印发了《北京市政府信息系统安全检查实施办法》，北京市政府信息系统安全检查工作长效机制得以建立。工信部为提高政府部门信息安全管理水平，增强政府信息系统安全防护能力，组织北京、上海、重庆、陕西等地区开展政府部门互联网安全接入试点工作，北京市大兴区与东城区成为试点。全市信息系统防护能力普遍增强。

加强安全管理规范

【就涉及个人隐私信息相关管理办法征求专家意见】 2010年3月9日，北京市经济和信息化委员会副主任俞慈声召开专家咨询会，就《北京市国家机关涉及个人隐私电子数据管理办法》（建议稿）征求信息资源管理领域、法学领域专家意见。相关领域专家王安耕、刘德良、孔繁荣、张楚、张晔、朱东轩等参加会议并发表意见。

（电子政务与信息资源处）

【各委办局信息安全管理调研】 2010年3月15至17日，北京市经济和信息化委员会副主任白新带队先后到市财政局、市人力社保局和北京住房公积金管理中心等单位就政府重要信息系统外包服务管理工作和信息安全政策落实情况进行了调研，了解和掌握了目前北京市重要信息系统外包服务管理工作的现状、存在问题和困难，并对信息安全政策落实情况进行了检查。

（网络安全处）

【政府部门互联网安全接入和实名接入工作调研】 2010年4月7日，工信部信息安全协调司司长赵泽良到东城区就政府部门互联网集中接入和实名接入工作进行调研，并与北京市东城区副区长徐熙进行了座谈。北京市经济和信息化委员会副主任白新参加了调研。东城区汇报了全区政务外网272家单位和4700个用户实名接入情况，朝阳门街道汇报了党政机关计算机软件配置管理试点工作情况。白新针对北京市信息安全的新形势，提出了加强互联网安全接入制度建设、终端管理、信息化资产管理、服务外包管理和信息安全人员管理等要求。赵泽良充分肯定了东城区互联网安全接入和实名接入的做法、成果和经验，希望进一步对经验进行总结，在加强终端安全管理方面进行积极探索和研究。

（网络安全处）

【2010信息安全高级论坛举办】 2010年5月12日，由中关村管委会、中国计算机协会计算机安全专业委员会共同主办，绿盟科技公司承办的“2010信息安全高级论坛”在世纪金源大酒店举办。此次会议以“中国信息安全企业的国际化”为主题，吸引了来自公安部、工信部、中国科学院、中关村管委会、国内信息安全企业等单位的150多位代表参加。工信部软件与服务业司司长陈伟、中关村管委会副主任周云帆、绿盟科技总裁沈继业出席大会并致辞，中科院信息安全国家重点实验室教授赵战生、翟起滨，绿盟科技副总裁吴云坤以及其他安全企业的代表在会上做了专题演讲。论坛由计算机安全专委会常务副主任严明主持。与会代表围绕“中国信息安全产业的国际化道路”这一主题，共同研讨国际信息安全产业发展趋势和技术热点，探索中国信息安全产业的发展新途径，国民族信息安全企业国际化的挑战与机遇，并就共同关心的问题进行了讨论。

（陶昕昕）

【政府信息系统安全检查长效机制建立】 2010年年内，为贯彻落实《国务院办公厅关于<政府信息系统安全检查办法>的通知》精神，规范和加强北京市政府信息系统安全检查工作，北京市经济和信息化委员会组织市网络与信息安全协调小组主要成员单位市国家保密局、市密码管理局、市公安局、市国家安全局、市通信管理局等起草了《北京市政府信息系统安全检查实施办法》，并经市政府同意，市政府办公厅向各区县、各部门印发，实施办法明确了安全检查责任、内容、方式、频次及保障措施等，北京市政府信息系统安全检查工作建立了长效机制，实现了常态化。

（齐宁）

【政府信息系统安全管理建议】 2010年年内，北京市经济和信息化委员会在对6家重点单位开展电子政务运维外包管理、信息安全规则落实情况检查和调研的基础上，起草了《关于本市政府信息系统建设和运维安全管理工作的报告》，北京市经济和信息化委员会副主任白新在9月8日市政府专题会上做了汇报，市政府专题会原则通过了报告，并要求修改完善后组织实施，认真做好政府信息系统建设和运维安全管理工作。

（齐宁）

【全市信息系统防护能力普遍增强】 2010年年内，北京市已经完成大兴、东城政府部门互联网安全接入试点工作，为提升全市信息系统安全防护能力做出表率。工信部为提高政府部门信息安全管理水平，增强政府信息系统安全防护能力，组织北京、上海、重庆、陕西等地区开展政府部门互联网安全接入试点工作，其中北京市大兴区与东城区成为试点。东城区按照工信部、北京市经济和信息化委员会提出的工作要求，按照“电子政务外网统一建设、互联网统一接入、公共服务统一开展、安全管理统一实施”的原则，统筹规划和整合全区各单位互联网接入口，建立了统一的安全防护策略和措施，实施了集中统一的安全监控，达到了统一互联网接入口、优化带宽使用、减少信息安全风险、降低互联网接入费用的目的。通过试点，东城区实现了区属党政机关、事业单位和社区居委会互联网的安全接入和身份认证，设置了互联网接入链路的负载均衡和链路冗余，实现了安全区域的合理划分，强化了网络边界防护，部署了安全监控和行为审计，提高了用户访问互联网的安全性，促进了政务数据资源的共享，顺利完成了试点工作。目前，全区共110家单位约3200名用户统一安全接入互联网。

（北京市经济和信息化委员会）