關(guān)于開展公司2023網(wǎng)絡(luò)安全應(yīng)急演練行動前期準備工作的通知

—PAGE2—關(guān)于開展公司2023網(wǎng)絡(luò)安全應(yīng)急演練行動前期準備工作的通知各單位、各部門：按照公司網(wǎng)絡(luò)安全總體工作安排，為提升公司全體人員信息安全意識，公司信息化部計劃在7月下旬組織開展公司2023網(wǎng)絡(luò)安全應(yīng)急演練行動。為確保演練行動正常開展，現(xiàn)將前期準備工作通知如下：收集上報本單位資產(chǎn)清單工作內(nèi)容請各單位收集整理本單位資產(chǎn)清單，填寫至《資產(chǎn)收集表》（附件1）。需確保無遺漏資產(chǎn)、脫管資產(chǎn)，類別包括：應(yīng)用資產(chǎn)、服務(wù)器資產(chǎn)、集權(quán)類資產(chǎn)、安全設(shè)備等。反饋要求請于2023年7月6日（星期四）下午將《資產(chǎn)收集表》（附件1）反饋至公司信息化部郵箱（XXX)。開展信息安全自查并整改工作內(nèi)容請各單位組織本單位全體人員開展信息安全自查工作，為方便各單位開展工作，公司信息化部已制定《信息安全自查清單（個人）》（附件2）與示例說明（附件4）用于個人自查，各單位可在全體人員完成個人自查后，將相關(guān)信息匯總整理后用于企業(yè)自查。反饋要求請于2023年7月11日（星期二）下午將《信息安全自查清單（企業(yè)）》（附件3）反饋至公司信息化部郵箱（XXX)。組織供應(yīng)商簽署信息安全責任承諾書為減輕供應(yīng)鏈導(dǎo)致的信息安全風險，請各單位組織本單位相關(guān)供應(yīng)商對其承建系統(tǒng)或產(chǎn)品進行加固，并簽署《供應(yīng)商信息安全責任承諾書》（附件5）。本項工作需在7月19日前完成。修訂本單位演練應(yīng)急預(yù)案為保障公司的網(wǎng)絡(luò)和重要信息系統(tǒng)在演練期間的安全運行，指導(dǎo)和規(guī)范應(yīng)急響應(yīng)人員開展安全事件的應(yīng)急響應(yīng)工作。公司信息化部制定了公司2023網(wǎng)絡(luò)攻防演練應(yīng)急預(yù)案》初稿（附件6），預(yù)案針對日常頻發(fā)的安全問題進行了補充，請各單位根據(jù)內(nèi)容參考更新本單位應(yīng)急預(yù)案。本項工作需在7月12日前完成。上報本單位演練工作組人員名單工作內(nèi)容請各單位根據(jù)《公司2023網(wǎng)絡(luò)攻防演練應(yīng)急預(yù)案》初稿中要求（第二章演練組織結(jié)構(gòu)），上報本單位演練工作組人員名單，如：防守工作組責任人、分析研判專員、安全監(jiān)測專員、應(yīng)急處置專員、協(xié)調(diào)聯(lián)絡(luò)專員，若無條件可部分設(shè)立。反饋要求請于2023年7月6日（星期四）下午將演練工作組人員名單反饋至公司信息化部郵箱（XXX)。附件：1.資產(chǎn)收集表2.信息安全自查清單（個人）3.信息安全自查清單（企業(yè)）4.信息安全自查個人檢查事項示例說明5.供應(yīng)商信息安全責任承諾書6.公司2023網(wǎng)絡(luò)攻防演