关于进一步加强我局网络信息安全保密管理的通知

机关各处室，局属各单位：

     为进一步排除我局网络信息安全隐患，理顺信息系统建设管理体制，提高工作人员安全保密意识，明确安全保密责任，提升全局网络信息安全管理水平，保障各项业务工作安全、高效、规范运转，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国政府信息公开条例》、《互联网信息服务管理办法》、《河南省信息化条例》等相关要求，结合我局实际，经局长办公会议研究同意，现就当前急需加强我局网络信息安全保密管理的相关事项通知如下：

      一、清理整顿自行建设的小机房和业务管理系统

由于缺乏顶层设计、统建统管落实不到位和其它历史原因，个别单位自行开发建设了业务管理系统，甚至拥有独立的小机房，违背我局《关于信息系统建设管理的若干规定》，不利于统一、安全管理。

自文件下发之日起,凡自行建设小机房、软件系统、网站的单位，抓紧与外协单位联系，启动清理工作。小机房逐步停止使用，硬件设备并入局中心机房；软件系统技术资料（需求分析说明书、设计方案、源代码、数据库设计文档、有关密码等）移交信息中心，实行统一管理；小网站逐步关闭，功能融入郑州房地产网。

责任单位：租赁处、维修基金管理中心、保障办、房屋安全处

协调单位：局办公室

配合单位：信息中心

      二、加快房屋交易和登记历史数据整理

房屋交易和登记历史数据规范、准确、完整是我局开展住房保障和房地产管理工作的基础。相关单位须按照《房地产市场信息系统技术规范》和《房地产市场信息系统数据标准》要求，加大资金投入、加强人员调配，切实加快历史数据整理工作。

责任单位：登记中心、抵押办

配合单位：信息中心、档案馆

      三、全面梳理配置人员操作权限

机关各业务处室、局属各单位全面梳理、确定每名工作人员的业务操作、查询权限（如：部分人员工作岗位调整，系统权限没及时取消等现象），信息中心对每个用户按确定后的权限重新配置。

责任单位：机关各业务主管处室、局属各单位

协调单位：局办公室

配合单位：信息中心

      四、大力规范房产信息查询

在全局范围内，重新梳理确定房产信息查询类别、查询方式。在历史数据整理到位前，为不影响日常工作，由机关各业务主管处室负责，局属各有关单位配合，重新梳理确定信息查询类别、查询方式，升级改造相关业务系统，杜绝随意查询信息。逐步推行读卡器读取二代身份证作为以人查房的主要方式。

责任单位：机关各业务主管处室、局属各单位

协调单位：局办公室

配合单位：信息中心

      五、加强涉密系统和网络管理

根据国家测绘局、保密局联合发布的《测绘成果工作国家秘密范围的规定》，经市保密局认定，我局现用“1：500房产数字图”属于秘密测绘成果，须尽快做好涉密网络建设或脱密工作。

牵头单位：局办公室

责任单位：信息中心

配合单位：局属相关单位和相关处室

      六、强化业务系统操作过程监管

在中心机房数据库后台购置安装审计和防火墙软件，记录数据库信息变化过程；在工作人员操作终端购置安装操作行为管理软件，记录屏幕变化过程。

责任单位：信息中心

协调单位：局办公室

配合单位：机关各处室、局属各单位

     七、加强安全保密责任管理

以我局名义与外协软件开发单位、使用单位签订“信息安全保密协议”，局机关各处室、局属各单位与其工作人员签订“信息安全保密承诺书”。协议和承诺书格式由局办公室会同信息中心统一制定。

责任单位：机关各处室、局属各单位

协调单位：局办公室

配合单位：信息中心

      八、完善网络信息安全管理制度

抓紧研究出台我局《关于加强网络信息安全的若干规定》（含：机房管理、网络管理、软件管理、信息查询与共享管理、技术资料管理等）。

牵头单位：局办公室

责任单位：信息中心

配合单位：使用信息系统的各处室和单位

      九、加强宣传培训、督促检查

在全局系统内，加强网络信息安全保密宣传教育，定期开展相关培训和学习，引导各单位、全系统职工严格遵守国家相关法律法规和我局信息系统建设和管理相关规定。同时，要对局系统网络信息安全保密工作进行定期检查、评估，及时整改和完善。

      牵头单位：局办公室

      实施单位：信息中心

      配合单位：机关各处室、局属各单位

      加强网络信息安全保密工作是当前全局信息化工作的重点，各项工作的责任单位或牵头单位要高度重视，切实负责，认真制定工作方案和任务时间表，抓紧落实。相关单位应做好组织协调和技术保障工作。

                         2015年5月13日