积极构建网络信息安全管理体系

　　一直以来，新疆榆树岭煤矿加强信息系统运行维护管理工作，认真践行“网络安全为人民、网络安全靠人民”理念，充分认识网络信息安全是信息化系统稳定运行的首要保障，把网络信息安全提升至生产安全同等高度对待，积极构建网络信息安全管理体系，确保网络信息安全工作快速、科学、有序、安全推进。

　　矿井始终坚持“安全第一、预防为主，管理和技术并重，综合防范”的总体方针，实现网络信息安全可控、能控、在控。依照“分区、分级、分域”总体安全防护策略，执行网络安全等级保护制度。网络信息安全总体目标是：以等保 2.0 三级为目标，构建从云端、集团、新疆公司、所属矿厂“四纵”和覆盖工控安全、办公安全“两横”的动态分析、预警报警联动的全过程自动化人防、技防体系。网络信息安全管理执行分级保护、突出重点，积极防御、综合防护，依法保护、形成合力的基本原则。

　　榆树岭煤矿成立网络信息安全工作领导小组，领导小组下设办公室(以下简称办公室)，作为网络信息安全工作的常设机构。办公室由机电矿长领导，办公室设在调度室，办公室主任由调度室主任兼任，工作人员由调度室网络安全管理员兼任。

　　领导小组职责接受新疆公司领导小组及办公室统筹管理，贯彻落实上级网络信息安全工作部署和要求，按照“谁使用、谁主管、谁负责”原则，落实所属单位的工作责任;组织开展网络安全等级保护定级工作，维护关键信息基础设施安全;组织制定网络信息安全管理制度，落实相关措施;统筹协调网络信息安全工作所需的人力、财务、物资等方面保障工作;开展网络信息安全工作检查，统一组织领导网络信息安全保护和重大事件处置工作;统筹协调榆树岭煤矿网络信息安全事件应急处置工作，并配合上级主管部门和当地网络信息安全部门做好网络信息安全相关工作。

　　矿井严格贯彻落实《网络安全法》，按照“谁使用、谁主管、谁负责”的原则，厘清网络安全保护边界，明确安全保护工作责任，建立网络安全工作责任制，落实责任追究制度，做到“守土有责、守土尽责”。榆树岭煤矿领导小组每月开展一次全系统范围内的网络检查，及时发现、整改网络安全隐患和薄弱环节，不断提高网络安全保护能力和水平。严格贯彻落实《网络安全等级保护基本要求》、《网络安全等级保护定级指南》和《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》，按照“准确定级、及时备案、认真整改、科学测评”的要求，开展网络安全等级保护定级工作，并在落实网络安全等级保护制度基础上，贯彻落实《关键信息基础设施安全保护条例》，突出保护重点，强化保护措施，切实维护关键信息基础设施安全。

　　矿各系统按照管业务必须管业务系统网络信息安全的“一岗双责”原则，各单位负责人为本单位网络信息安全的第一责任人，并指定单位网络信息安全监督管理专员，明确责任分工，配合领导小组做好矿网络信息安全工作。矿井建立健全应急处置、考核奖惩、检查通报、风险评估、工作例会、人员管理、教育培训、系统安全建设和运维等管理制度，加强机房、设备和介质安全管理，强化数据和个人信息保护，制定操作规范和工作流程，加强日常监督和考核，确保各项管理措施有效落实。