分类

工作项

工作内容

次数

人天/次

管理类

一、网络信息安全责任制

1.1培训管理

定期 (略) 络信息安全教育培训工作

2

10

1.2制度体系

应当依据上级单位文件，建立并 (略) 络与信息安全管理工作机制、制度。

5

5

1.3责任制落实

(略) 络和信息安全责任制要求，定期或专题 (略) 络和信息安全领导小组会议超过12次（含12次）。

12

4

二、网信安大检查

2.1 网信安大检查

配合上级单位检查工作、 (略) 网络与信息安全大检查

2

10

三、年终考核

3.1上级单位考核

根据上级单位考核细则，提供考核佐证材料、申述材料等

1

20

3.2上海公司考核

根据上级单位考核细则， (略) 考核细则，并对下解读考核指标、考核要求，组织开展年终考核

1

30

运营类

一、系统三同步管理

1.1系统上线管控

1.1.1梳理三同步相关要求并做好宣贯要求
1.1.2审核立项阶段相关规划材料、网信安全验收材料

4

10

二、网络安全

2.1资产管理

2.1.1定期梳理资产，检查漏报资产，完善三无七边台账
2.1.2根据各单位资产变动情况，及 (略) 、 (略) 资产清单
2.1.3定级备案管理

4

10

2.2风险隐患管控与治理

2.2.1 每月进行资产排查

12

10

2.3相关工作接应及运营月报

2.3.1.实 (略) 置进行工作群、 (略) 络安全领域工作安排（工作通知、预警工单等）
2.3.2.牵头落实运营月报（信息安全部分由相应责任人完成）

12

3

三、信息安全

3.1数据安全

3.1.1.数据全生命周期管理机制完善，落实情况审核
3.1.2.数据资产管理：系统台账管理，分类分级清单管理
3.1.3.数据安全能力自查及台账管理
3.1.4.数据安全评估管理：定期梳理台账，推进评估工作
3.1.5.定期开展数据安全演练
3.1.6.相关工作接应，运营月报

6

15

3.2内容安全

3.2.1. (略) 监控、内容发布实体清单管理
3.2.2.内容发布管理，落实情况检查通报
3.2.3.相关工作接应，运营月报

12

3

四、其他工作

其他各类工作

(略) 工作要求完成 (略) 安工作

6

10

专项类

一、专项工作

1.1安全演练

制定演练计划，定期开展攻防演练、应急演练、社工演练

4

10

1. (略) 暴露面专项核查

以正式发文的形式 (略) 暴露面专项排查，识别暴露面基线、安全漏洞等风险隐患，并督促整改

4

10

1.3 弱口令

组织各单位开展信息系统、锁屏口令的弱口令专项治理

12

5

1.4信息泄露排查

组织牵头定期开展敏感信息专项排查工作

12

5

1.5HW行动

(略) HW工作部署要求，完成HW支撑保障工作

1

60

1.6 安全保障

1.6.1重大会议保障对重点业务系统进行风险排查与整改，并安排24小时应急响应
1.6.2节假日保障 对重点业务系统进行风险排查与整改，并安排24小时应急响应
1.6.3日常保障 全年24小时电话响应

6

10

1.7 其他专项、保障

(略) 或上海公司上级单位安排的专项工作

4

20

分类

工作项

工作内容

次数

人天/次

管理类

一、网络信息安全责任制

1.1培训管理

定期 (略) 络信息安全教育培训工作

2

10

1.2制度体系

应当依据上级单位文件，建立并 (略) 络与信息安全管理工作机制、制度。

5

5

1.3责任制落实

(略) 络和信息安全责任制要求，定期或专题 (略) 络和信息安全领导小组会议超过12次（含12次）。

12

4

二、网信安大检查

2.1 网信安大检查

配合上级单位检查工作、 (略) 网络与信息安全大检查

2

10

三、年终考核

3.1上级单位考核

根据上级单位考核细则，提供考核佐证材料、申述材料等

1

20

3.2上海公司考核

根据上级单位考核细则， (略) 考核细则，并对下解读考核指标、考核要求，组织开展年终考核

1

30

运营类

一、系统三同步管理

1.1系统上线管控

1.1.1梳理三同步相关要求并做好宣贯要求
1.1.2审核立项阶段相关规划材料、网信安全验收材料

4

10

二、网络安全

2.1资产管理

2.1.1定期梳理资产，检查漏报资产，完善三无七边台账
2.1.2根据各单位资产变动情况，及 (略) 、 (略) 资产清单
2.1.3定级备案管理

4

10

2.2风险隐患管控与治理

2.2.1 每月进行资产排查

12

10

2.3相关工作接应及运营月报

2.3.1.实 (略) 置进行工作群、 (略) 络安全领域工作安排（工作通知、预警工单等）
2.3.2.牵头落实运营月报（信息安全部分由相应责任人完成）

12

3

三、信息安全

3.1数据安全

3.1.1.数据全生命周期管理机制完善，落实情况审核
3.1.2.数据资产管理：系统台账管理，分类分级清单管理
3.1.3.数据安全能力自查及台账管理
3.1.4.数据安全评估管理：定期梳理台账，推进评估工作
3.1.5.定期开展数据安全演练
3.1.6.相关工作接应，运营月报

6

15

3.2内容安全

3.2.1. (略) 监控、内容发布实体清单管理
3.2.2.内容发布管理，落实情况检查通报
3.2.3.相关工作接应，运营月报

12

3

四、其他工作

其他各类工作

(略) 工作要求完成 (略) 安工作

6

10

专项类

一、专项工作

1.1安全演练

制定演练计划，定期开展攻防演练、应急演练、社工演练

4

10

1. (略) 暴露面专项核查

以正式发文的形式 (略) 暴露面专项排查，识别暴露面基线、安全漏洞等风险隐患，并督促整改

4

10

1.3 弱口令

组织各单位开展信息系统、锁屏口令的弱口令专项治理

12

5

1.4信息泄露排查

组织牵头定期开展敏感信息专项排查工作

12

5

1.5HW行动

(略) HW工作部署要求，完成HW支撑保障工作

1

60

1.6 安全保障

1.6.1重大会议保障对重点业务系统进行风险排查与整改，并安排24小时应急响应
1.6.2节假日保障 对重点业务系统进行风险排查与整改，并安排24小时应急响应
1.6.3日常保障 全年24小时电话响应

6

10

1.7 其他专项、保障

(略) 或上海公司上级单位安排的专项工作

4

20