安全保障

安全保障是“数字榆林”系统运行的一个重大的问题，必须要认真做好。

1、“数字榆林”系统的安全风险与各级网络系统结构和各类系统的应用等因素密切相关。它有物理安全、链路安全、网络安全、系统安全、应用安全及管理安全等的风险。涉及到机房、网络、计算机系统、应用系统、数据的安全存储与传输、用户的安全认证、管理规章制度等各方面的内容。“数字榆林”系统的安全体系主要从物理安全、网络安全、系统安全、应用安全和信息安全等方面综合考虑。

2、保证“数字榆林”系统的安全运行，需要多种策略的综合作用，需要多项对策和措施协调、合作，构成一个有机的安全防范体系。应从安全技术、安全法规和安全管理三方面着手，三位一体全面考虑。在这三者之间，安全技术是保障，法律法规是根本，安全管理是基础。

3、在“数字榆林”建设中，要正确处理好发展与安全的关系，坚持以发展为根本，在发展中求安全，以安全保发展，抓好五项基础工作：

（1）逐步实行信息安全等级保护。

（2）开展信息安全网络评估和检测。

（3）加强以密码技术为基础的信息保障和网络信息体系的建设。（4）建立和完善信息安全监控体系。

（5）加强信息安全应急处理工作。 

4、建立健全信息安全保障体系

按照“谁主管谁负责，谁运行谁负责”的要求，分级、分层、分域管理，明确划分基础网络、业务系统和信息内容的安全责任，建立健全市信息安全保障体系。积极推进信息安全日常管理体系、行政执法体系、技术支撑体系和技术服务体系建设，通过组织管理、政策法规、技术和设施以及人才队伍建设，提升安全防护能力、隐患检测能力、应急响应能力和安全对抗能力，有效保障国民经济和社会信息化健康发展。