为认真落实上级文件要求，指导全区组织开展网络和重要信息系统、关键信息基础设施网络安全自查评估工作，依据《网络安全法》、《信息安全技术信息安全风险评估实施指南》（GB/T31509-20xx）等法律规范，制定本指南。本指南用于各单位在开展本部门网络安全自查评估工作时参考。
一、工作目标
按照统筹协调、分工负责的原则，坚持目标导向和问题导向，全面梳理全市网络和重要信息系统、关键信息基础设施底数，摸清现状，发现突出问题，排查风险隐患，建立健全网络安全责任制和防范机制，切实提升全市网络和重要信息系统、关键信息基础设施网络安全风险防控能力，筑牢守好网上政治安全“护城河”。
二、自查内容
（一）系统基础信息情况
网络和重要信息系统、关键信息基础设施的数量、分布情况、主管单位、网络安全管理部门、运维单位以及联系方式等。
（二）网络安全管理情况
网络安全管理机构和网络安全负责人设置，网络安全保护责任人和关键岗位人员的背景审查和履职情况；关键信息基础设施认定、变更，网络安全制度建立及网络安全责任制落实情况；人员、资产、外包服务等日常安全管理，与关键信息基础设施服务商签署安全保密协议情况；网络安全技术措施规划建设，服务器、存储设备、安全设备等国产化率情况；网络和重要信息系统运行维护，网络安全经费保障等情况。
（三）网络安全技术防护情况
网络和重要信息系统、关键信息基础设施的安全技术措施“三同步”情况；网络边界安全防护措施，互联网接入安全措施，无线网络安全防护策略；服务器、网络设备、安全防护设备等的安全策略配置及其有效性；终端计算机和移动存储介质的安全防护措施。
三、工作步骤
（一）动员部署阶段（20xx年x月x日—20xx年x月x日）
成立专项工作组。由区网络安全和信息化委员会牵头，联合公安分局、工信局等相关单位成立专项工作组，负责统筹协调全区网络安全自查评估工作。工作组下设办公室，办公室设在区网信办，具体负责日常工作。
2. 制定实施方案。根据本指南要求，结合本地区实际，制定详细的实施方案，明确工作目标、任务分工、时间节点和责任单位。实施方案应报区网络安全和信息化委员会备案。
3. 召开动员会议。组织召开全区网络安全自查评估工作动员会议，传达上级文件精神，解读本指南要求，部署工作任务，确保各单位充分认识此次自查评估工作的重要性和紧迫性。
（二）自查自评阶段（20xx年x月x日—20xx年x月x日）
组织培训。区网信办会同相关部门，对参与自查评估工作的人员进行专题培训，确保其熟悉相关法律法规和技术标准，掌握自查评估的方法和技巧。
2. 开展自查。各单位按照实施方案要求，对照本指南规定的自查内容，逐项开展自查自评工作，认真填写《网络和重要信息系统、关键信息基础设施网络安全自查评估表》（附件1），并形成自查报告。自查报告应包括自查过程、发现问题、整改措施等内容。
3. 汇总上报。各单位将自查报告和《网络和重要信息系统、关键信息基础设施网络安全自查评估表》报送至区网信办，由区网信办汇总整理后，形成全区自查评估工作报告，报区网络安全和信息化委员会。
（三）整改提升阶段（20xx年x月x日—20xx年x月x日）
问题整改。针对自查评估中发现的问题，各单位要制定详细的整改方案，明确整改措施、责任部门和完成时限，确保问题得到有效解决。对于短期内难以解决的问题，要制定阶段性目标，逐步推进整改工作。
2. 技术支持。区网信办协调专业技术力量，为各单位提供技术支持和服务，帮助其解决自查评估中遇到的技术难题，提高整改工作的质量和效率。
3. 督导检查。区网络安全和信息化委员会组织专项督导组，对各单位整改情况进行实地检查，督促其按时完成整改任务。对于整改不力的单位，将予以通报批评，并责令其限期改正。
四、工作要求
（一）高度重视，加强领导
各单位要深刻认识网络安全自查评估工作的重要性，将其作为贯彻落实习近平新时代中国特色社会主义思想的具体行动，作为加强网络安全管理、提升网络安全防护能力的重要举措，切实加强组织领导，精心安排部署，确保各项工作顺利推进。
（二）密切配合，形成合力
网络安全自查评估工作涉及多个部门和单位，各单位要加强沟通协调，密切配合，形成工作合力。区网信办要发挥牵头抓总作用，加强统筹协调，及时解决工作中遇到的问题。各相关部门要按照职责分工，主动作为，积极配合，共同推动自查评估工作取得实效。
（三）严格标准，确保质量
各单位要严格按照本指南要求，认真开展自查自评工作，确保自查评估结果真实可靠。对于自查评估中发现的问题，要深入分析原因，制定切实可行的整改措施，确保问题得到彻底解决。区网信办要加强业务指导，严格审核把关，确保自查评估工作质量。
（四）强化监督，严肃问责
区网络安全和信息化委员会要加强对自查评估工作的监督检查，对工作不力、敷衍塞责的单位和个人，要严肃追究责任。各单位要建立健全网络安全责任制，明确责任分工，层层传导压力，确保各项工作任务落到实处。
五、总结与展望
通过本次网络安全自查评估工作，我们不仅能够全面了解全区网络和重要信息系统、关键信息基础设施的安全状况，还能够发现存在的问题和不足，为进一步加强网络安全管理、提升网络安全防护能力奠定坚实基础。下一步，我们将继续深入学习贯彻习近平新时代中国特色社会主义思想，坚决落实上级关于网络安全工作的各项决策部署，不断健全完善网络安全管理制度，加大网络安全投入，强化网络安全人才培养，全面提升全区网络安全保障水平，为建设平安和谐的社会环境作出新的更大贡献。
