1、上海市信息委關(guān)于做好?上海市公共信息系統(tǒng)平安測(cè)評(píng)管理方法?落實(shí)工作的通知發(fā)文單位：上海市信息委發(fā)布日期：2006-7-122006-7-12執(zhí)行日期：2006-7-122006-7-12生效日期：1900-1-11900-1-1市政府各委、辦、局信息化工作機(jī)構(gòu)，各區(qū)、縣信息委，各 有關(guān)單位：為落實(shí)?上海市公共信息系統(tǒng)平安測(cè)評(píng)管理方法?20062006年 5 5 月 7 7 日上海市人民政府令第 5858 號(hào)公布，以下簡(jiǎn)稱?方法?, 做好本市公共信息系統(tǒng)平安測(cè)評(píng)工作，現(xiàn)將有關(guān)事項(xiàng)通知如下：一、測(cè)評(píng)的范圍一公共管理機(jī)構(gòu)的公共信息系統(tǒng)指本市承當(dāng)公共管理職能的黨政機(jī)關(guān)、司法機(jī)關(guān)及行政事務(wù)執(zhí)行機(jī)構(gòu)所屬的

2、與公共管理相關(guān)的信息系統(tǒng)二公共效勞單位的公共信息系統(tǒng)指本市提供根底信息網(wǎng)絡(luò)傳輸、銀行、證券、保險(xiǎn)、供電、 供水、供氣、軌道交通、民航、醫(yī)療衛(wèi)生、科技、教育等社會(huì)公 共效勞的單位所屬的與公共效勞相關(guān)的信息系統(tǒng)。二、測(cè)評(píng)年度方案的制定及公布市信息委于每年第三季度會(huì)同本市各公共管理機(jī)構(gòu)和公共 效勞單位的主管部門以下簡(jiǎn)稱主管部門，或者根據(jù)公共管理機(jī)構(gòu)和公共效勞單位的要求，制定下一年度的測(cè)評(píng)方案。 對(duì)已建公共信息系統(tǒng)，按照業(yè)務(wù)依賴程度、對(duì)國計(jì)民生的影響程度等 進(jìn)行梳理，分批納入每年的測(cè)評(píng)方案；對(duì)新建公共信息系統(tǒng)，按 照系統(tǒng)建設(shè)進(jìn)度納入下一年度的測(cè)評(píng)方案。納入測(cè)評(píng)年度方案的機(jī)構(gòu)和單位，須在規(guī)定日期前向市信

3、息委報(bào)送?上海市公共信息系統(tǒng)平安測(cè)評(píng)年度方案確認(rèn)書?見附件 1 1。市信息委據(jù)此于當(dāng)年第一季度公布年度測(cè)評(píng)方案。三、新建系統(tǒng)測(cè)評(píng)程序一平安設(shè)計(jì)方案報(bào)審公共管理機(jī)構(gòu)和公共效勞單位應(yīng)在所屬新建公共信息系統(tǒng)建設(shè)包括已建公共信息系統(tǒng)升級(jí)改造前，填寫?上海市公共 信息系統(tǒng)平安設(shè)計(jì)方案報(bào)審申請(qǐng)書?以下簡(jiǎn)稱?報(bào)審申請(qǐng)書?，見附件 2 2, ,弁附平安設(shè)計(jì)方案一式兩份報(bào)送市信息委審查。安全設(shè)計(jì)方案內(nèi)容見附件 3 3二平安設(shè)計(jì)方案審查平安設(shè)計(jì)方案的審查，包括符合性審查和內(nèi)容審查:1 1 .符合性審查：平安設(shè)計(jì)方案是否符合有關(guān)政策、和規(guī)劃 要求；2 2 .內(nèi)容審查：平安設(shè)計(jì)方案與平安需求的適應(yīng)性、平安技 術(shù)實(shí)現(xiàn)與

4、平安管理實(shí)現(xiàn)機(jī)制的合理性與科學(xué)性等。市信息委于收到公共管理機(jī)構(gòu)和公共效勞單位的?報(bào)審中 請(qǐng)書?和平安設(shè)計(jì)方案之日起 1515 個(gè)工作日內(nèi)組織弁完成審查， 向報(bào)送單位出具?上海市公共信息系統(tǒng)平安設(shè)計(jì)方案審查意見 書?以下簡(jiǎn)稱?審查意見書?，弁抄送其主管部門。未通過安 全設(shè)計(jì)方案審查的報(bào)送單位，應(yīng)根據(jù)?審查意見書?對(duì)原方案進(jìn) 行相應(yīng)調(diào)整，調(diào)整后的方案于收到?審查意見書?之日起 3030 日 內(nèi)報(bào)送其主管部門，弁抄送市信息委。三系統(tǒng)平安測(cè)評(píng)公共管理機(jī)構(gòu)和公共效勞單位應(yīng)按照通過審查的平安設(shè)計(jì)方案建設(shè)公共信息系統(tǒng)，弁于系統(tǒng)試運(yùn)行結(jié)束后 3030 日內(nèi)，填寫 ?上海市公共信息系統(tǒng)平安測(cè)評(píng)根本情況表? 以下

5、簡(jiǎn)稱?根本情況表?，見附件 4 4送測(cè)評(píng)機(jī)構(gòu)。測(cè)評(píng)機(jī)構(gòu)收到?根本情況表? 后，應(yīng)與有關(guān)機(jī)構(gòu)和單位約定測(cè)評(píng)時(shí)間，弁在約定時(shí)間內(nèi)完成測(cè)評(píng)流程見附件 5 5, ,出具測(cè)評(píng)報(bào)告。相關(guān)主管部門應(yīng)將測(cè)評(píng)報(bào) 告的結(jié)論作為是否允許該系統(tǒng)投入運(yùn)行的重要依據(jù)。四、已建系統(tǒng)測(cè)評(píng)程序?qū){入測(cè)評(píng)年度方案的已建公共信息系統(tǒng)，相關(guān)公共管理 機(jī)構(gòu)和公共效勞單位應(yīng)在當(dāng)年測(cè)評(píng)方案公布后，填寫?根本情況表?送測(cè)評(píng)機(jī)構(gòu)。測(cè)評(píng)機(jī)構(gòu)收到?根本情況表?后，應(yīng)與有關(guān)機(jī) 構(gòu)和單位約定測(cè)評(píng)時(shí)間，弁在約定時(shí)間內(nèi)完成測(cè)評(píng)流程， 出具測(cè) 評(píng)報(bào)告。五、動(dòng)態(tài)管理本市各公共管理機(jī)構(gòu)和公共效勞單位每年應(yīng)當(dāng)對(duì)所屬公共 信息系統(tǒng)進(jìn)行一次信息平安風(fēng)險(xiǎn)自評(píng)估，于當(dāng)年

6、1212 月將自評(píng)估情況報(bào)送其主管部門，弁抄送市信息委；市信息委負(fù)責(zé)提供相應(yīng) 的培訓(xùn)和技術(shù)指導(dǎo)。公共信息系統(tǒng)通過平安測(cè)評(píng)后每滿兩年應(yīng)當(dāng) 進(jìn)行一次復(fù)測(cè)，公共管理機(jī)構(gòu)和公共效勞單位應(yīng)在兩年屆滿前， 向測(cè)評(píng)機(jī)構(gòu)提交?根本情況表?。系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)、信息處理流 程等發(fā)生重大變更的，有關(guān)機(jī)構(gòu)和單位應(yīng)當(dāng)及時(shí)申請(qǐng)復(fù)測(cè)。市信息委每年匯總分析公共信息系統(tǒng)的平安設(shè)計(jì)方案審查情況、風(fēng)險(xiǎn)自評(píng)估情況、平安測(cè)評(píng)情況和平安整改情況， 作為對(duì)本市公共信 息系統(tǒng)平安監(jiān)管的重要依據(jù)。六、測(cè)評(píng)對(duì)象監(jiān)督市信息委于每年第四季度，組織相關(guān)主管部門對(duì)列入當(dāng)年 測(cè)評(píng)方案的公共信息系統(tǒng)進(jìn)行平安檢查。對(duì)未按照要求進(jìn)行公共 信息系統(tǒng)平安測(cè)評(píng)或者采取

7、平安整改措施的公共管理機(jī)構(gòu)或公 共效勞單位，市信息委發(fā)出?上海市公共信息系統(tǒng)平安測(cè)評(píng)情況 抄告單?要求其改正，弁將情況抄報(bào)相關(guān)主管部門；因未開展公 共信息系統(tǒng)平安測(cè)評(píng)或者采取平安整改措施，導(dǎo)致系統(tǒng)發(fā)生平安故障的，依法追究有關(guān)負(fù)責(zé)人的行政責(zé)任。七、測(cè)評(píng)機(jī)構(gòu)管理一測(cè)評(píng)機(jī)構(gòu)要求市信息委指定上海市信息平安測(cè)評(píng)認(rèn)證中心統(tǒng)一實(shí)施本市公共管理機(jī)構(gòu)的公共信息系統(tǒng)平安測(cè)評(píng)。 上海市信息平安測(cè)評(píng) 認(rèn)證中心地址：延安西路 12281228 弄 2 2 號(hào) 2 2 樓，：6281556062815560承當(dāng)公共效勞單位公共信息系統(tǒng)平安測(cè)評(píng)的機(jī)構(gòu)，應(yīng)當(dāng)獲得國家相關(guān)信息平安主管部門的業(yè)務(wù)授權(quán)，通過中國合格評(píng)定國家認(rèn)可委員

8、會(huì)CNASCNAS 有關(guān)信息系統(tǒng)平安檢測(cè)能力的資質(zhì)認(rèn)可， 弁有穩(wěn)定、可靠的專業(yè)測(cè)評(píng)隊(duì)伍。二測(cè)評(píng)協(xié)議測(cè)評(píng)機(jī)構(gòu)開展測(cè)評(píng)活動(dòng)前，須到市信息委領(lǐng)取統(tǒng)一的?上 海市公共信息系統(tǒng)平安測(cè)評(píng)協(xié)議示范文本?，弁嚴(yán)格按照文本內(nèi) 容與測(cè)評(píng)對(duì)象簽訂測(cè)評(píng)協(xié)議。三定期核查市信息委按照?方法?的規(guī)定，定期對(duì)測(cè)評(píng)機(jī)構(gòu)的測(cè)評(píng)活 動(dòng)、相關(guān)義務(wù)的履行情況、每季度測(cè)評(píng)實(shí)施情況報(bào)告等進(jìn)行核實(shí)、 檢查。對(duì)未實(shí)行每季度測(cè)評(píng)實(shí)施情況報(bào)告、未履行相關(guān)義務(wù)、從 事?方法?禁止的行為活動(dòng)的測(cè)評(píng)機(jī)構(gòu)，市信息委發(fā)出?上海市 公共信息系統(tǒng)測(cè)評(píng)機(jī)構(gòu)整改單?責(zé)令其改正，弁處分款。八、測(cè)評(píng)標(biāo)準(zhǔn)的執(zhí)行測(cè)評(píng)機(jī)構(gòu)應(yīng)當(dāng)依據(jù)國家和本市以及相關(guān)行業(yè)主管部門制訂或認(rèn)可的平安標(biāo)準(zhǔn)或技術(shù)標(biāo)準(zhǔn)開展平安測(cè)評(píng)。目前本市公共信息系統(tǒng)平安測(cè)評(píng)執(zhí)行的標(biāo)準(zhǔn)如下：1 1 .GB/T.GB/T 18336-200118336-2001?信息技術(shù)平安技術(shù)信息技術(shù)平安性評(píng) 估準(zhǔn)那么?；2.DB31/T2.DB31/T 272-2002272-2002?計(jì)算機(jī)信息系統(tǒng)平安測(cè)評(píng)通用技術(shù)規(guī)范?;3.GB/T3.GB/T 19716-200519716-2005?信息技術(shù)信息平安管理實(shí)用規(guī)那么?市信息委將根據(jù)國際、國內(nèi)平安測(cè)評(píng)標(biāo)準(zhǔn)的開展，及時(shí)公 布最新的執(zhí)行標(biāo)準(zhǔn)。上