《交通系统保密及网络安全自查整改方案》

《交通系统保密及网络安全自查整改方案》一、总体要求保密与网络安全是交通系统运行的底线防线，直接关系重点基础设施安全、公民个人信息权益和重大活动保障秩序，任何单点失管都可能引发跨领域连锁风险。本方案适用于市、县两级交通运输主管部门，直属企事业单位（公路事业发展中心、港航事业发展中心、道路运输服务中心、交通运输综合行政执法支队、交通战备保障中心），以及管辖范围内的关键信息基础设施（以下简称关基）运营者——包括城市轨道交通运营单位、高速公路联网运营中心、交通一卡通清分结算平台、重点港口危化品调度中心、“两客一危”车辆动态监控平台、市级智慧交通综合管控平台。本次自查整改的核心目标为：方案印发后55天内，完成全领域、全场景、全流程的风险排查，实现重大保密隐患、高危网络漏洞动态清零，所有关基系统100%达到网络安全等级保护2.0三级要求（符合GB/T22239-2019标准），涉密载体、涉密人员、涉密活动管理100%符合《中华人民共和国保守国家秘密法》要求，全年不发生重大泄密事件、不发生造成大范围交通运行中断的网络攻击事件、不发生10万条以上公民个人信息泄露事件。整改工作严格遵循三个原则：一是“谁主管谁负责、谁运营谁负责、谁使用谁负责”，责任链条直接绑定岗位人员，杜绝责任悬空；二是“边查边改、立行立改、闭环销号”，发现高危风险第一时间处置，不等待、不观望；三是“技管结合、标本兼治”，既解决immediate的显性问题，也补齐制度、人员、流程层面的长效短板。二、组织架构与责任划分自查整改的推进效率取决于责任链条的清晰度，必须避免“信息化部门单打独斗、业务部门置身事外”的常见错位。本次整改成立市级交通系统保密及网络安全自查整改工作专班，由市交通运输局主要负责人任组长（最终责任人），分管保密工作、网络安全工作的副局长任副组长（直接责任人），局办公室（保密办）、科技信息处、安全监督处、综合运输处、建设管理处、交通战备处、执法支队主要负责人为成员。专班办公室设在局保密办与科技信息处合署办公点，配备2名持保密检查证的专职保密检查员、3名持CISP（注册信息安全专业人员）证书的网络安全专员，负责日常统筹、检查指导、验收复核工作。各主体责任严格按RACI矩阵划分，杜绝模糊地带：责任主体核心职责交付物追责情形专班组长审批整改方案、协调跨部门资源、督办重大隐患整改整改动员讲话、重大隐患批示件发生Ⅰ级安全事件承担领导责任专班副组长每周调度整改进度、审核问题台账、协调技术支撑力量每周调度会议纪要、整改督办函整改滞后超过7天承担直接领导责任局保密办牵头负责涉密载体、涉密人员、涉密会议的自查指导与检查保密检查问题清单、涉密人员台账涉密文件漏查、涉密人员失管承担直接责任局科技信息处牵头负责网络系统、数据安全、终端防护的自查指导与检查网络漏洞扫描报告、等保测评跟进台账高危漏洞未及时发现、系统防护失效承担直接责任各业务处室梳理本业务条线敏感信息清单，督促对口单位落实整改要求业务数据分级目录、条线整改进度表业务系统敏感数据失管承担业务管理责任各直属单位、关基运营者主要负责人落实本单位整改所需人员、经费，组织本单位拉网式排查本单位问题台账、整改验收申请本单位瞒报问题、整改不合格承担第一责任各单位必须在方案印发后3天内，指定1名专职联络员，将姓名、职务、24小时联系电话报专班备案，负责每日报送整改进展。对自查阶段主动上报问题并按要求整改的单位，不予追责；对瞒报、漏报问题，后续被专班检查、上级督查发现或引发安全事件的，单位年度绩效考核直接定为不合格，相关责任人按《中华人民共和国公职人员政务处分法》追究责任。三、自查范围与核心检查项自查不能搞“走流程、填表格”的形式主义，必须覆盖从物理环境到人员行为、从涉密文件到公开数据、从自有系统到外包服务的全场景风险点，不留排查盲区。所有检查项必须现场核验，做到“见人、见物、见系统、见台账”，严禁以书面汇报代替现场核查。（一）保密管理类检查项涉密载体全生命周期管理：逐份核查2022年以来所有标注“秘密”“机密”“绝密”的文件——包括国防交通保障预案、重点桥梁隧道安防设计图纸、重大活动交通管制方案、涉密交通项目招投标底、交通战备运力台账——的登记、传阅、存档、销毁记录，必须做到“每份涉密文件有唯一编号、传阅全程有签字确认、存档配备密码保密柜、销毁由保密部门统一监销”。严禁用微信、QQ、个人邮箱传输涉密文件，严禁将涉密文件扫描后存储在非涉密计算机、个人网盘。该要求的核心风险机理为：微信等社交工具传输的文件会留存于第三方公共服务器，若遭遇APT（高级持续性威胁）攻击或后台权限泄露，涉密信息可被境外情报机构批量获取，重点交通枢纽安防图纸一旦泄露，可被直接用于策划破坏活动，威胁公共安全。涉密人员管理：所有接触涉密信息的在岗人员必须持保密培训合格证上岗，每季度接受不少于4学时的保密教育，每年完成1次政治审查；严禁涉密人员私自出境（必须经单位保密办审批同意后方可办理出境手续）、严禁在境外社交平台发布与工作相关的信息；涉密人员离岗时，必须签订离岗保密承诺书，收回所有涉密载体，1个工作日内清退所有信息系统权限，严格执行脱密期管理要求——核心涉密人员脱密期3年、重要涉密人员脱密期2年、一般涉密人员脱密期1年，脱密期内定期向单位报告个人动向。涉密会议与宣传管理：所有涉密会议必须在配备手机屏蔽柜、无无线传输设备的保密会议室召开，严禁使用无线麦克风、无线投屏设备，严禁参会人员携带具备拍摄、录音功能的设备进入会场；会议涉密材料统一编号发放，会后100%收回，严禁参会人员私自记录、录音、拍照。单位官方新媒体账号（微信公众号、抖音、微博）必须由在编人员专人管理，开启双因素认证，发布内容必须经保密审查，严禁发布未公开的交通管控方案、内部会议内容、敏感工程信息；严禁工作人员在个人社交平台发布工作中接触的涉密信息、内部敏感内容——未公开的交通管制方案提前泄露，会导致管控区域群众集中绕行引发大面积拥堵，也可能给不法分子规避管控提供可乘之机。（二）网络与系统安全类检查项关基系统防护：所有关基系统必须完成第三级网络安全等级保护测评，每半年开展1次第三方渗透测试，优先部署零信任访问架构，严禁SSH、RDP等运维端口直接暴露在公网。其中城市轨道交通ATS（列车自动监控）信号系统、港口危化品调度系统必须实现与办公网的物理隔离，禁止任何跨网数据传输；高速ETC清分系统、“两客一危”动态监控平台必须部署冗余链路，确保单条链路故障时业务不中断。网络边界防护：核查所有互联网出口是否部署下一代防火墙（NGFW）、Web应用防火墙（WAF）、入侵防御系统（IPS）；WAF规则库必须更新至7天以内版本，IPS威胁特征库必须更新至3天以内版本；出口流量监测阈值设置为日常平均流量的200%，一旦触发异常流量告警（如DDoS攻击、大规模数据外发），自动切断异常连接并推送告警信息至网安专员手机。终端安全管理：所有办公终端、生产终端必须安装EDR（终端检测与响应）系统，设置8位以上复杂度密码（含大小写字母、数字、特殊字符），每90天强制更换；终端USB端口默认关闭，因工作需要开启的必须经本单位网安岗审批，登记使用人、使用时间、拷贝文件清单；严禁在办公终端安装来源不明的破解版软件、游戏软件——这类软件90%以上植入了远控木马，可自动窃取终端内的所有文件；严禁私接随身WiFi、家用路由器搭建非法网络出口。日志审计管理：所有网络设备、服务器、业务系统的操作日志、访问日志、安全告警日志必须留存6个月以上，满足《中华人民共和国网络安全法》第二十一条的强制要求；必须部署统一日志审计平台，对异常登录、批量数据导出、非工作时间访问核心系统等行为实时告警；严禁关闭日志功能、删除历史操作日志——日志是攻击事件溯源的核心证据，日志留存不足的单位直接判定为高风险。（三）数据安全类检查项数据分类分级：严格按照《交通运输数据安全分级指南》完成全量数据梳理，划分为公开数据、内部数据、敏感数据、核心数据四个等级：核心数据包括重点交通枢纽实时客流数据、重点桥隧结构监测数据、交通战备应急运力台账、“两客一危”车辆实时定位数据；敏感数据包括乘客出行轨迹数据、一卡通用户实名信息、网约车驾驶员与车辆信息、公共区域监控视频、交通工程招投标未公开信息。数据权限管控：核心数据访问必须实行双人授权机制，操作全程录像留痕；严禁运维人员私自导出全量用户数据，数据导出必须经业务部门负责人、网安岗双重审批，导出文件自动加注数字水印（含操作人姓名、工号、导出时间）；严禁通过公网邮箱、个人网盘传输敏感及以上等级数据。数据出境必须严格按照《数据出境安全评估办法》要求申报安全评估，严禁任何单位私自将交通流量监测数据、乘客出行数据提供给境外机构或境外控股企业，该类行为的风险演化路径为：敏感出行数据被违规出境→境外机构通过大数据分析匹配重点公职人员、涉密单位的出行规律→结合地理信息还原涉密单位活动轨迹、交通保障路线→造成国家秘密泄露，直接威胁国家安全。外包服务管控：所有参与信息化运维、数据处理的外包人员必须签订保密协议与网络安全责任书，完成无犯罪记录背景审查；系统权限按“最小必要”原则分配，所有操作必须通过堡垒机全程录屏审计，严禁外包人员使用个人账号直接访问核心数据库；项目结束后24小时内必须收回所有系统权限，监督外包人员删除本地留存的所有工作数据。外包人员引发泄密或网络安全事件的，发包方项目负责人承担同等管理责任。（四）物理环境安全类检查项涉密机房、核心网络机房必须满足等保三级物理防护要求：部署双人双锁门禁系统、视频监控系统（录像留存3个月以上）、七氟丙烷气体灭火系统（严禁使用水喷淋灭火，避免损坏电子设备）、UPS不间断电源（续航时间不小于4小时）；机房出入口设置30米警戒区，严禁无关人员进入，进入机房必须经审批，登记出入时间、事由，由机房管理员全程陪同。涉密计算机必须存放在保密柜中，与互联网实现完全物理隔离，严禁连接无线鼠标、无线键盘等无线设备——无线设备的传输信号可被100米范围内的接收设备捕获，直接造成涉密信息泄露。四、整改实施步骤与时间节点自查整改必须严格按时间节点压茬推进，明确每个阶段的交付物与验收标准，杜绝“前松后紧、临时补材料”的应付式整改，全流程共分三个阶段：动员部署与自查摸底阶段（方案印发后第1-10天）：各单位在方案印发后3天内完成本单位整改工作组组建、联络员上报；第4-10天对照核心检查项开展拉网式排查，逐台设备、逐份文件、逐个系统、逐个人员核验，填写《保密及网络安全问题自查登记表》，对排查出的问题按红、橙、黄、蓝四个等级标注风险，建立问题台账，于第10天17:00前将自查报告加盖公章报市局专班。集中整改与隐患清零阶段（方案印发后第11-40天）：严格按风险等级明确整改时限，严禁超期：红色（极高风险）：包括涉密计算机连接互联网、核心系统无防护直接暴露公网、核心数据无管控可随意导出、涉密文件丢失，必须在发现后24小时内完成整改，整改期间断开相关系统公网连接，安排专人24小时值守；橙色（高风险）：包括终端未安装EDR防护、密码复杂度不符合要求、日志留存不足3个月、外包人员权限过大、涉密会议无屏蔽设备，必须在发现后7天内完成整改；黄色（中风险）：包括管理制度不完善、人员未按要求参加保密培训、安全设备特征库更新不及时、机房物理防护存在局部隐患，必须在发现后20天内完成整改；蓝色（低风险）：包括安全标识不清晰、台账记录不完整，必须在发现后30天内完成整改。专班每周三下午召开整改调度会，各单位汇报整改进度，对整改滞后超过3天的单位下达《整改督办函》，抄送单位主要负责人。验收复核与长效巩固阶段（方案印发后第41-55天）：各单位完成全部整改后，向专班提交验收申请，附整改前后对比照片、系统配置截图、制度文件等证明材料；专班收到申请后5天内，采取“四不两直”方式开展现场验收，实现机关处室100%覆盖、直属单位100%覆盖、关基运营者100%覆盖，其他下属单位按不低于30%比例抽查；对验收不合格的单位下达《限期整改通知书》，给予10天整改宽限期，宽限期满仍不合格的，对单位主要负责人进行约谈，年度考核不得评为优秀等次。五、风险分级处置与应急响应机制网络攻击与泄密事件的处置黄金窗口极短，必须建立清晰的分级响应标准，避免事件发生时层层上报贻误处置时机，造成风险扩散。所有事件严格按三个等级启动响应，明确判定标准、启动权限、处置要求：Ⅰ级（特别重大）事件：判定标准为涉密文件被互联网大范围传播、核心业务系统被勒索病毒加密导致全市交通运行中断、核心数据泄露量超过100万条、关基系统被非法控制影响运营安全。由市局主要负责人批准启动Ⅰ级响应，15分钟内电话上报市委保密委、市网信办、市公安局网安支队、省交通运输厅，1小时内报送书面初报。处置原则为：第一时间断开受影响系统的网络连接，严禁直接重启服务器或格式化硬盘（避免清除内存中的攻击痕迹、导致加密密钥丢失无法恢复数据、造成病毒全网扩散），保留原始现场证据，组织技术力量开展溯源分析，配合公安部门开展侦查，按照“先恢复核心业务、后复盘溯源”的原则，在确保安全的前提下24小时内恢复核心业务运行，48小时内出具事件初步调查报告，及时发布权威信息避免舆情发酵。Ⅱ级（重大）事件：判定标准为3份以内涉密文件在单位内部传播未流出互联网、单个业务系统被攻击导致局部业务中断（不超过2小时）、敏感数据泄露量在10万-100万条之间、发现APT攻击痕迹但未造成实际损失。由市局分管副局长批准启动Ⅱ级响应，30分钟内电话上报专班，2小时内报送书面初报。处置原则为：15分钟内切断受影响终端的网络连接，组织技术人员排查攻击入口、清除恶意程序，4小时内恢复业务正常运行，24小时内将事件处置情况报专班，对相关责任人进行批评教育，及时堵塞管理漏洞。Ⅲ级（一般）事件：判定标准为终端感染普通病毒未扩散、个别人员违规使用微信传输内部非涉密敏感信息、非核心系统短暂故障（30分钟内恢复）、非敏感数据泄露量在10万条以下。由各单位网安岗负责人批准启动Ⅲ级响应，30分钟内处置完成，记录事件处置情况，每周汇总报专班备案，对相关人员进行提醒谈话，避免同类问题重复发生。各单位必须建立不少于5人的应急技术支撑队伍，与具备资质的网络安全服务机构签订应急响应协议，确保发生事件时技术人员2小时内到达现场；应急备品备件（备用服务器、防火墙、存储设备）必须保持随时可用状态；每季度开展1次应急演练，内容涵盖勒索病毒处置、数据泄露应急处置、涉密文件应急回收、网络攻击溯源，演练结束后3天内出具评估报告，针对演练发现的问题优化应急预案，形成“演练-评估-改进”的PDCA闭环。六、整改保障措施整改不能停留在文件层面，必须从人员、经费、考核三个维度提供刚性保障，确保所有整改动作落地见效，不打折扣。人员保障：各单位必须按要求配备专职或兼职保密员、网络安全管理员，关基运营者必须配备至少1名持CISP证书的专职网络安全人员；所有涉密岗位、网安岗位人员每年参加不少于40学时的专业培训，培训内容必须包含保密法律法规、网络安全法规、常见钓鱼邮件识别、勒索病毒处置流程，培训后组织闭卷考试，满分100分，80分合格，不合格者补考通过后方可上岗；每年组织1次钓鱼邮件模拟测试，员工点击恶意链接的比例必须降至0，对点击测试钓鱼邮件的人员进行一对一补训。经费保障：各单位要将保密和网络安全经费纳入年度预算，按照不低于信息化建设总投入10%的比例安排安全防护经费，重点保障等保测评、安全设备采购、应急响应服务、人员培训的经费需求，严禁将安全经费挪作他用。按行业常规投入推算，年信息化投入200万元的单位，每年安排20万元安全经费即可覆盖等保三级测评（8-10万元/次）、500终端规模的EDR授权（约10万元/年）、年度应急响应服务（约5万元/年）的基本需求，不存在经费缺口。考核问责：将保密和网络安全工作纳入各单位年度绩效考核，权重不低于5%；对整改推进有力、全年未发生任何安全事件的单位，给予通报表扬，在年度评优中优先推荐；对整改不力、瞒报问题、发生安全事件的单位，严格执行“三必问”追责原则：问题发生前有没有开展排查、有没有落实防护措施、有没有开展人员培训，对履职不到位的责任人按规定给予政务处分，涉嫌违法犯罪的移送司法机关处理。严禁在自查整改中伪造台账、隐瞒涉密文件丢失情况，此类行为直接导致风险被掩盖，极易引发重大泄密事件，一经发现对单位主要负责人给予记过以上处分。七、长效管理机制自查整改的最终目的不是应付一次检查，而是建立常态化的风险防控体系，把保密和网络安全要求嵌入业务流程的每个环节，实现从“被动整改”到“主动防御”的转变。常态化自查机制：各单位每月开展1次日常安全巡查，每季度开展1次全面自查，市局专班每半年组织1次跨单位交叉检查，每年开展1次全覆盖专项检查，所有检查记录存档备查，发现问题纳入整改台账，实现闭环销号。全生命周期人员管理机制：新入职人员必须参加保密和网络安全培训，考试合格后方可分配系统权限；涉密岗位、网安岗位人员上岗前必须完成背景审查，无违法犯罪记录、无不良征信记录；人员离岗时，必须收回所有门禁卡、密钥、涉密载体，1个工作日内关闭所有系统账号，签订离岗保密承诺书，核心岗位人员脱密期内不得入职与原业务相关的外资企业。供应链安全管理机制：所有新建信息化项目必须落实“三同步”要求（同步规划、同步建设、同步使用安全防护措施），立项阶段同步编制安全防护方案，验收阶段必须通过等保测评方可上线运行；采购的网络设备、服务器、软件必须通过国家网络安全审查，优先选用国产自主可控产品，严禁采购存在已知后门风险的境外设备和软件；参与项目建设的服务商必须具备相应保密资质和网络安全服务资质，合同中明确安全责任与数据保护条款，一旦发生数据泄露或安全事件，服务商需承担相应法律责任与经济赔偿。常态化宣传机制：每年4月15日全民国家安全教育日、9月国家网络安全宣传周期间，各单位必须组织主题宣传活动，通过案例警示、现场演示、知识竞赛等方式提升全员安全意识，重点讲解钓鱼邮件、恶意U盘、社交平台泄密的常见套路，让所有员工掌握基本的风险识别与处置方法。附件1：交通系统保密及网络安全自查问题登记表序号单位名称问题类别（保密/网络/数据/物理）问题具体描述风险等级（红/橙/黄/蓝）整改责任人整改措施整改时限整改完成情况验收人验收时间附件2：应急联络通讯录岗位/角色姓名办公电话移动电话24小时值班电话市局保密办主任张