湘国土资办发〔2017〕168号 

　　各市州国土资源局，厅直属各单位，各测绘资质单位： 

　　《网络安全法》从2017年6月1日起实施。这是我国第一部关于网络安全工作的基本大法，是推进国家网络安全战略和网络强国战略的重要保障，是依法治网、依法管网的根本依据，是网络参与者共同遵守的法律准则。根据国家测绘地理信息局的部署，结合我省实际，现将《网络安全法》的学习宣传贯彻工作有关事项通知如下： 

　　一、要准确掌握《网络安全法》的基本原则和重点内容 

　　《网络安全法》确立了网络安全的基本原则，包括网络空间主权原则、网络安全与信息化发展并重原则、共同治理原则等，并明确了各方面维护网络安全的责任义务，要求政府部门、网络建设者、网络运营者、网络服务提供者、网络行业相关组织、院校院所、社会公众等都应根据各自的工作性质参与网络安全治理工作。《网络安全法》强化了网络运行安全，要求在网络安全等级保护制度的基础上，对关键信息基础设施实行重点保护。《网络安全法》完善了网络安全义务和责任，加大了违法惩处力度。《网络安全法》将监测预警与应急处置措施制度化、法制化。 

　　二、突出重点，切实履行《网络安全法》规定的职责义务 

　　各单位要充分认识网络安全面临的严峻形势，结合工作实际，明确职责任务，切实落实《网络安全法》规定的各项义务和责任。一要以落实网络安全等级保护制度为核心，全面梳理现有各类网络基础设施和业务系统，开展风险评估和定级备案工作，确保测绘地理信息关键信息基础设施的安全。包括对非涉密重要信息系统严格按照等级保护建设标准、涉密信息系统严格按照分级保护建设标准开展安全防护能力建设，加大网络安全资金投入，重点加强对各单位核心网络基础设施、门户网站、天地图网站和其他安全保护等级确定为三级的重要信息系统以及涉密信息系统的安全防护等。二要明确网络安全监测预警与信息通报工作责任，加强安全监测、态势感知等工作平台配备。包括建立健全应急响应责任追究制度，提高网络攻击、系统故障的主动发现能力和应急处置水平，明确应急处置工作流程，开展应急演练，构建本单位网络安全监测预警工作长效机制，最大程度上减轻网络安全事件带来的损失和影响。三要加强业务数据信息保护和网络信息内容安全管理，依法保存审计日志，切实做好数据安全工作。从数据采集到使用的全过程都要建立有关岗位、人员、职责等制度，采取各种技术措施确保数据的安全加密、安全传输、安全存储、合法使用，要与涉及数据的信息系统建设方签订保密协议，明确各方责任。四要落实网络安全责任。按照“谁主管、谁负责”的原则，进一步落实网络安全管理责任，做到责任到人。要按规定明确网络安全管理机构和安全管理负责人，并对负责人和关键岗位的人员进行安全背景审查，对有关人员进行网络安全教育、技术培训和技能考核。五要正确处理网络安全和生产服务的关系。要面向测绘地理信息生产服务单位，有针对性的开展《网络安全法》的解读普及工作，提高一线职工网络安全法制意识。 

　　三、结合贯彻新修订《测绘法》开展学习宣传 

　　    各部门各单位要将学习宣传贯彻《网络安全法》与贯彻总体国家安全观紧密结合，与贯彻新《测绘法》紧密结合，切实加强组织领导，将开展经常性的网络安全宣传教育纳入重要议事日程，及时转载和学习国家测绘地理信息局及有关部门《网络安全法》系列解读文章，采取有效措施推动学习宣传贯彻工作不断引向深入。

                                                                                                                         湖南省国土资源厅办公室 

                                                                                                                            2017年8月3日