网络安全勒索补丁

上海市公安局闵行分局中共上海市闵行区委网络安全和信息化委员会沪公闵发〔2019〕19号关于组织开展2019年本区网络安全执法检查专项行动的通知区属各有关单位:为深入贯彻落实习近平总书记等中央领导同志关于网络安全工作的重要指示批示精神,紧紧围绕建国70周年庆典、第二届中国国际进口博览会等重大活动的网络安保要求,2019年1月至8月,市公安局、市委网信办联合开展网络安全执法检查专项行动,深入排查本市网络安全风险,堵塞网络安全漏洞,落实网络安全责任,全面提升本市网络安全防护水平.
结合本区实际情况,为做好各项工作,区公安分局、区委网络安全和信息化委员会联合制定明确本区网络安全执法检查相关要求,请各单位落实专人负责执法检查工作的情况汇总与协调跟进,确保本区网络重点保卫目标安全稳定运行.
现将相关要求通知如下:一、组织领导为切实做好2019年网络安全执法检查专项行动各项工作,组成由区公安分局张雄副局长、区委网信办卞庆芳副主任任组长,区公安分局网安支队忻卫支队长、区委网信办朱春华任副组长的工作领导小组,下设工作专班(设在区公安分局网安支队),负责统筹组织领导和实施推进执法检查专项行动.
各单位要明确分管领导及联络员,积极组织本单位网络安全检查专项行动.

二、工作目标紧紧围绕保障建国70周年大庆、第二届进博会安全顺利召开的总目标,以涉及国计民生、城市运行、社会稳定的关键信息基础设施、重要信息系统、工业控制系统、进博会信息系统为重点,通过专项行动,排查发现一批网络安全重大隐患,整改一批重大网络安全漏洞,打击一批涉网违法犯罪活动,全面提升本区重点行业、重要单位网络安全防护意识和综合防护能力,确保不发生重大网络安全事件.

三、检查范围和时间(一)检查时间:即日起至2019年8月底.
(二)检查范围:本区党政机关、事业单位、国有企业,提供水、电、燃气、交通、医保、社保等公共服务和生产、存储、使用、交易、传输大量公民数据的重要单位,大型互联网企业,重要宾旅馆,户外LED大屏以及其他重点单位的关键信息基础设施和重要网络信息系统.

四、检查内容根据《中华人民共和国网络安全法》、《中华人民共和国计算机信息系统安全保护条例》、《信息安全等级保护管理办法》和《公安机关互联网安全监督检查规定》等法律法规的相关规定,重点对关键信息基础设施安全保护责任及防护措施落实情况、网络安全等级保护定级备案、测评整改等各项工作落实情况、联网单位依法备案情况、6个月以上日志留存情况、网络安全防范措施、网络安全应急响应等情况开展检查.

五、工作安排(一)自查自纠阶段(即日起至3月底).
各单位要切实落实主体责任,对本区域、本行业、本单位下属所有信息系统开展排摸梳理,明确系统底数、联网情况和网络安全措施落实情况,做到底数清、情况明.
在掌握底数的情况下,各单位要对下属所有信息系统逐一开展网络安全自查,排查网络安全隐患,发现存在重大安全漏洞的,要及时自行落实整改措施.
相关表格(见)应于3月29日前上报工作专班.

(二)检查整改阶段(4月初至7月底).
工作专班将依托上海市网络安全态势感知系统,对各单位连接互联网的信息系统开展24小时监测,并对重点单位的信息系统开展远程技术检测.
对发现的漏洞或者安全事件的开展核验,并将检查结果向相关单位及其上级主管部门进行通报.
同时,按照部署开展有层次、阶段式的现场执法检查工作,对检查中发现存在问题的单位,及时通报行业主管部门和被检查单位,依法督促开展整改工作;对拒不整改或整改不力的单位,依法予以行政处罚.

(三)固化制度阶段(8月1日至8月底).
各单位要针对前阶段自查及执法检查中发现的问题,切实履行网络安全义务,及时总结固化执法检查工作经验、做法,进一步提升网络安全意识和责任;阶段性清零网络安全重大隐患,健全完善网络安全规章制度,为新中国成立70周年大庆和第二届进口博览会网络安保工作打好基础.

六、工作要求(一)高度重视,强化部署.
各单位要以紧紧围绕建国70周年庆典、第二届中国国际进口博览会等重大活动的网络安保要求,提高政治站位,强化责任担当,细化落实措施,总结固化经验,充分认识网络安全执法检查工作的重要性.
各单位的主要负责人为网络安全第一责任人,明确具体负责同志,切实加强统筹协调,抓好推进落实,确保各项工作落到实处,全力保障本区各项信息系统安全.

(二)认真履职,强化协作.
各单位充分履行各自职责,加强沟通协作,完善管理机制,按照统一部署和工作要求,落实措施开展排摸和自查工作,并积极配合做好执法检查及漏洞整改.
检查期间,要密切协调配合,形成工作合力,按照时间节点要求,保质保量完成相关工作.

(三)落实制度,强化责任.
各单位要依法落实网络安全等级保护、联网单位备案等法律法规规定的网络安全制度,切实履行网络安全义务,落实各项网络安全防护措施,提升本区域、本行业、本单位网络安全防护水平和能力.

工作中如遇问题,请及时与工作专班联系,联系人:何军,陈亮,联系电话:(240)62584,(240)62598;政务网邮箱:wangjie2@shmh.
gov.
信息系统等级保护档案表上海市公安局闵行分局中共上海市闵行区委网络安全和信息化委员会(区委宣传部代章)2019年3月14日信息系统等级保护档案表一、单位情况单位描述单位名称上级部门单位联系人联系方式单位性质所属行业系统总数已开展等保系统数外网IP资源、IP段二、信息系统清单序号系统名称是否开展等保互联网IP、起始/结束IP段(不联网则不填)是否提供公众服务是否存储公民数据1234567891011121314151617181920三、信息系统情况(纸质填报:根据系统数量打印或复印多份进行填报;电子填报:点击上表序号进入系统填报sheet)信息系统基本情况系统名称用途描述办公地址机房地址是否连接互联网互联网IP/IP段服务群体互联网域名互联网IP源是否对外提供数据系统数据量(TB)系统包含敏感信息数据类型(勾选)个人信息类健康类金融类征信类交通类电子商务类教育类邮政快递类网站类其他类防护情况(勾选)备注A.
防篡改网页防篡改产品软硬件WAF云防篡改平台服务其他B.
防泄漏加密传输数据库审计产品加密存储大数据分析平台散列存储APT脱敏存储/展示DLP存储区域隔离控制其他C.
防中断硬件冗余备份恢复演练CDN资源可扩展抗DDOS产品流量清洗服务应用级灾备其他D.
防勒索补丁更新区域隔离系统安全加固防病毒网关防病毒软件主机审计产品数据备份其他填写说明1.
本表为民警现场检查调研表单,填写完成后上传电子版本,对应名称为【自查反馈表】;2.
对于单位、系统名称请务必填写完整的名称,不可以采用简写;3.
【外网IP、IP段】填写说明:对于动态ip地址则填写"动态IP";固定IP地址格式为:x.
x.
x.
x;IP段格式为:x.
x.
x.
x-x.
x.
x.
x;4.
【互联网IP源】填写内容:可以填写电信、联通、移动等运营商,阿里云、腾讯云等云平台;5.
【敏感信息数据类型】勾选说明:【个人信息】类相关数据包括:姓名,身份证号,虚拟身份,家庭关系社交关系,工作单位,联系地址,联系方式电子邮箱,工作职位,财产状况,生物特征;【金融类】类相关数据包括:银行开卡,交易关联,股票基金,保险购买;【健康类】相关数据包括:检验报告,住院志,重大疾病记录,诊治情况,生育信息,传染病史,家族病史,过敏信息,医嘱单,用药记录,身高体重;【征信类】相关数据包括:个人信贷,个人缴费,行政、司法处罚记录;【交通类】相关数据包括:车辆信息,行驶记录,出行记录;【电子商务类】相关数据包括:交易流水记录(含商品订单、酒店订单等);【教育类】相关数据包括:学历学位信息,培训教育记录,工作经历,工作单位,职业职位信息,教育经历,成绩单;【邮政快递类】相关数据包括快递收货信息,快递寄送记录;【网站类】相关数据包括:账号密码,浏览行为记录,言论记录.