三门峡市交通运输局

关于贯彻密码应用与创新发展工作计划方案

局直有关单位：

根据《三门峡市关于贯彻落实<国家商用密码应用与创新发展规划（2023-2027年）>和河南省任务分工的通知》要求，结合我局工作实际，制定了我局工作计划，请有关单位认真贯彻落实。

一、工作目标

严格贯彻单位网络信息系统的商用密码应用和安全性评估，同时积极配合上级单位做好国家级、省级网络信息系统商密应用。通过加商密应用工作，切实保障我市交通运输行业应用平台安全、高效的运行体系。

二、工作任务

（一）密码策略升级。立即实施强密码策略，对现有用户进行密码复杂度检查与强制更新。

（二）安全审计系统建设。建立安全审计日志系统，记录并分析所有登录、操作行为，为安全决策提供数据支持，对已密评且合格的网络信息系统，每年至少开展一次商用密码应用安全性评估。

（三）应急响应机制完善。制定详细的安全事件应急预案，组织应急演练，确保快速响应能力。

（四）持续安全优化。根据安全审计结果，不断优化密码策略与认证机制，必要时引入更为先进的加密技术。

（五）加强教育与培训。定期开展安全知识培训，提高密码应用安全意识，形成良好的保障氛围。

三、保障措施

（一）加强组织领导。有关单位要成立专门的信息安全小组，负责密码应用创新发展的规划、实施与监督，且每年至少安排一次专题会议研究，切实把密码应用各项工作落实到位。

（二）加大督导力度。有关单位要定期开展自检自查工作，市局将不定期进行督导检查，对未按照要求使用商用密码的，或者未按要求开展安全性评估的，责令改正并给予警告；拒不改正或导致危害网络安全等后果的，严格按照有关要求进行处理。

                               2024年10月18日