国家林业局日前下发《关于全面加强林业信息安全工作的通知》，对各级林业单位建立和完善林业信息安全保障体系提出多项要求。
《通知》要求，各级林业单位要坚持依法管理，有效防范、控制和化解信息技术风险，增强信息系统安全预警、应急处置和灾难恢复能力。要建立信息安全领导协调小组，形成国家、省、市、县四级信息安全组织体系；建立健全各级信息安全管理机构，设立信息安全管理岗位；加大人才培养力度，建立用人机制、培训制度和奖惩机制；加强与国内外的合作交流。
《通知》指出，要加紧建立和完善数据中心运营规范和制度体系，定期开展信息安全检查；建立责任通报制度，在信息系统生命周期关键环节进行安全性专项审查，落实信息安全“一票否决制”；建立运行维护管理体系，有效提升保障能力。
各级数据中心应根据智慧林业发展进程及时建立健全管理体系，严格落实信息安全维护经费预算；建立标准统一的服务管理流程，完善内控机制；落实岗位责任制，加强日常巡检；实施自动化管理，加强系统及网络的安全审计。要规范和加强以身份认证、授权管理、跟踪审计等为主要内容的网络信任体系建设，制定合理的网络服务策略和强制路径策略。
《通知》强调，建立并严格执行信息技术外包服务安全管理制度；加强服务外包全过程的跟踪管理，对外包服务进行评估；将信息技术外包服务安全管理纳入年度信息安全检查范围。做好评估全过程的安全保密工作，根据信息资产重要程度，实施信息安全等级保护。林业行业各单位应同步规划、同步建设、同步运行灾难恢复系统。灾难备份中心的选址要从国家整体安全出发，不要过度集中。