市妇联网络安全工作责任制实施细则

〔*〕市妇联网络安全工作责任制实施细则

第一章总则

为深入贯彻落实党中央、国务院关于网络安全工作的决策部署和省委省政府、市委市政府的工作要求,进一步加强和改进〔*〕市妇女联合会网络安全工作,压实网络安全主体责任,确保网络信息系统安全稳定运行,有效防范网络安全风险,依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《党委(党组)网络安全工作责任制实施办法》等法律法规和党内法规,以及上级关于网络安全工作的相关文件精神,结合市妇联工作实际,制定本实施细则。

本细则旨在明确市妇联网络安全工作的责任主体、组织机构、工作机制、考核评价等内容,构建责任明确、协调有力、措施到位、保障有效的网络安全工作体系,全面提升市妇联网络安全防护能力和水平,为全市妇女儿童事业高质量发展提供坚实的网络安全保障。

第二章组织领导与责任分工

一是明确领导责任。市妇联网络安全工作实行主要领导负责制。党组书记、主席〔*〕同志是市妇联网络安全第一责任人,对市妇联网络安全工作负总责。分管网络和信息工作的副主席〔*〕同志是网络安全直接责任人,负责网络安全工作的具体组织协调和落实。领导班子其他成员根据工作分工,对职责范围内的网络安全工作负有主要领导责任,按照"一岗双责"要求,抓好分管部室及直属单位的网络安全工作。

第一责任人主要职责:贯彻执行党和国家网络安全方针政策、法律法规和上级部署;将网络安全工作纳入重要议事日程,定期研究部署;建立健全网络安全工作体制机制;保障网络安全工作所需资源投入;组织领导应对处置重大网络安全事件。

直接责任人主要职责:协助第一责任人具体负责网络安全工作的规划、部署、协调和督查;组织制定并实施网络安全管理制度和防护措施;指导、监督、检查各部室及直属单位落实网络安全责任;定期向第一责任人和领导班子报告网络安全工作情况;组织网络安全事件的应急处置和调查处理。

二是成立领导小组。成立市妇联网络安全工作领导小组,作为市妇联网络安全工作的统筹协调机构。

组长:〔*〕

副组长:〔*〕

成员:办公室主任〔*〕、宣传部部长〔*〕、组织部部长〔*〕、权益部部长〔*〕、发展部部长〔*〕、家庭和儿童工作部部长〔*〕、机关党委专职副书记〔*〕,以及直属单位主要负责同志〔*〕、〔*〕。

领导小组下设办公室,负责日常工作。办公室设在市妇联办公室,由办公室主任〔*〕同志兼任领导小组办公室主任,并指定一名熟悉网络安全的同志〔*〕担任联络员。

领导小组主要职责:

贯彻落实上级关于网络安全工作的决策部署和指示精神,研究提出市妇联网络安全工作的规划、政策和措施建议。

统筹协调市妇联网络安全工作,指导、督促、检查各部室、各直属单位落实网络安全责任制。

定期分析研判市妇联网络安全形势,评估网络安全风险,协调解决网络安全重大问题。

组织制定市妇联网络安全事件应急预案,并组织开展应急演练。遇有重大网络安全事件,负责指挥协调应急处置。

组织开展市妇联网络安全宣传教育、技能培训和考核评价工作。

完成上级网络安全职能部门和市妇联党组交办的其他网络安全工作任务。

领导小组办公室主要职责:

承担领导小组日常事务,负责与上级网络安全职能部门和有关部门的沟通联络。

起草市妇联网络安全工作相关制度文件、计划总结、情况报告等。

具体组织实施网络安全检查、风险评估、应急演练、宣传培训和考核评价。

接收、汇总、报告网络安全信息,跟踪督办领导小组决定事项的落实情况。

管理市妇联网络信息安全技术防护设施,协助处理网络安全事件。

承办领导小组交办的其他事项。

第三章主要工作任务与要求

一是加强网络基础设施安全管理。严格执行国家网络安全等级保护制度,对市妇联官方网站、新媒体平台、内部办公系统、业务应用系统等关键信息基础设施进行全面梳理和定级备案,落实相应的安全防护措施。定期进行安全检测和风险评估,及时修补系统漏洞。加强机房、网络设备、服务器等物理环境的安全管理。

二是强化数据安全和个人信息保护。建立健全数据分类分级管理制度,加强对妇女儿童个人信息等敏感数据的全生命周期安全管理,明确数据收集、存储、使用、加工、传输、提供、公开等环节的安全要求。在开展线上服务、活动时,必须依法依规收集使用个人信息,并采取有效措施防止信息泄露、篡改、丢失。

三是提升网络舆情应对能力。密切关注涉及妇女儿童权益、妇联工作的网络舆情,建立健全舆情监测、分析、研判、处置流程。坚持正确舆论导向,主动设置议题,弘扬主旋律,传播正能量。对不实信息、有害信息及时核查、澄清,有效化解风险。加强网评员队伍建设,提高引导水平。

四是深入开展网络安全宣传教育。将网络安全教育纳入干部教育培训体系和妇联日常宣传内容。利用国家网络安全宣传周等重要节点,面向机关干部职工和广大妇女儿童及其家庭,开展形式多样的网络安全知识技能普及活动,提升全员网络安全意识和防护技能。2025年底前,确保机关工作人员网络安全知识培训覆盖率达到100%。

五是完善网络安全事件应急响应。制定完善市妇联网络安全事件应急预案,明确事件分类分级、组织指挥、处置流程、通报报告等内容。定期组织应急演练,提高实战能力。确保在发生网络安全事件时,能够快速启动应急响应,有效控制事态发展,最大限度降低损失和影响。严格执行网络安全事件报告制度,不得迟报、漏报、瞒报。

第四章网络安全工作责任制考核

为督促市妇联各部室、各直属单位切实履行网络安全责任,特制定本考核制度。

一是考核对象。考核对象为市妇联各部室、各直属单位及其主要负责人。

二是考核内容。考核内容主要包括:

(一)责任落实情况:主要考核各部室、各单位学习传达上级网络安全精神、研究部署工作、明确责任分工、健全制度机制等情况。

(二)日常管理情况:主要考核网络系统定级备案、风险评估、漏洞修复、安全防护、数据安全管理、应急演练、宣传教育培训等日常工作的开展情况及效果。

(三)安全防护效果:主要考核网络信息系统是否存在高危漏洞、是否发生网络安全事件、是否按要求完成安全整改、在各类安全检查中的表现等。

(四)配合协作情况:主要考核落实领导小组及其办公室工作部署、信息报送、协同处置网络安全事件等情况。

三是考核方式与程序。考核采取日常考核与年度考核相结合、定量与定性评价相结合的方式进行。

(一)日常考核:由领导小组办公室负责,通过日常检查、专项督查、情况通报等形式,记录各部室、各单位网络安全工作落实情况。

(二)年度考核:一般每年年底进行一次。

自查自评:各部室、各单位对照考核内容进行总结自评,形成书面报告报送领导小组办公室。

集中考核:领导小组办公室结合日常考核情况,组织力量通过听取汇报、查阅资料、现场检查、技术检测等方式进行实地核查或线上评估。

综合评议:领导小组办公室根据自查自评和集中考核情况,提