方政辦發(fā)〔2012〕 號(hào)方正縣人民政府辦公室關(guān)于加強(qiáng)政府信息系統(tǒng)信息安全管理暨網(wǎng)站安全隱患排查工作的通知各鄉(xiāng)（鎮(zhèn)）人民政府，縣政府各直屬單位：為切實(shí)提高我縣政府信息系統(tǒng)安全保障能力，確保黨的十八大期間

方政辦發(fā)〔2012〕 號(hào)

方正縣人民政府辦公室

關(guān)于加強(qiáng)政府信息系統(tǒng)信息安全管理暨

網(wǎng)站安全隱患排查工作的通知

各鄉(xiāng)（鎮(zhèn)）人民政府，縣政府各直屬單位：

為切實(shí)提高我縣政府信息系統(tǒng)安全保障能力，確保黨的十八大期間信息安全，維護(hù)良好的政府形象，按照哈爾濱市信息化工作辦公室《關(guān)于加強(qiáng)政府信息系統(tǒng)信息安全管理工作的通知》（哈信辦發(fā)〔2012〕3號(hào)）及《哈爾濱市人民政府辦公廳關(guān)于開展政府網(wǎng)站安全隱患排查工作的通知》（哈政辦綜〔2012〕22號(hào)）要求，經(jīng)縣政府同意，決定在全縣范圍內(nèi)開展加強(qiáng)政府信息系統(tǒng)信息安全管理暨網(wǎng)站安全隱患排查工作，現(xiàn)就有關(guān)事宜通知如下：

一、排查范圍

全面排查各鄉(xiāng)鎮(zhèn)、縣政府各直屬單位在互聯(lián)網(wǎng)上建立的包括自行運(yùn)行和維護(hù)管理以及委托其他機(jī)構(gòu)運(yùn)行和維護(hù)管理的各類辦公系統(tǒng)、業(yè)務(wù)系統(tǒng)和網(wǎng)站（重點(diǎn)為域名以gov.cn 結(jié)尾）。重點(diǎn)排查安全制度是否落實(shí)、技術(shù)防護(hù)措施是否到位、安全漏洞是否清除、設(shè)備設(shè)施是否正常運(yùn)行等。同時(shí)，要分析安全隱患存在的原因，并切實(shí)搞好整改。

二、工作安排

（一）自檢自查階段（5月8日-5月10日）各鄉(xiāng)鎮(zhèn)、各部門組織人員按照重點(diǎn)排查內(nèi)容，對(duì)本單位自行運(yùn)行和維護(hù)

管理以及委托其他機(jī)構(gòu)運(yùn)行和維護(hù)管理的信息系統(tǒng)及網(wǎng)站的日常運(yùn)行情況進(jìn)行自查。

（二）檢查整改階段（5月11日-5月15日）縣信息化工作領(lǐng)導(dǎo)小組辦公室牽頭，會(huì)同各有關(guān)部門對(duì)各鄉(xiāng)鎮(zhèn)、各部門自檢自查情況進(jìn)行檢查，對(duì)發(fā)現(xiàn)的安全隱患，提出或采取具體整改措施。

（三）匯總分析階段（5月16日-5月18日）由縣信息化工作領(lǐng)導(dǎo)小組辦公室對(duì)此次隱患排查工作情況進(jìn)行匯總分析，全面掌握我縣政府信息系統(tǒng)、網(wǎng)站發(fā)展現(xiàn)狀和存在問題，并于5月20日前形成書面報(bào)告報(bào)市信息化工作領(lǐng)導(dǎo)小組辦公室。

三、主要任務(wù)

（一）建立健全信息安全責(zé)任制。按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則，各鄉(xiāng)鎮(zhèn)、各部門要結(jié)合實(shí)際制定本單位信息安全管理制度，把責(zé)任落實(shí)到具體部門、具體崗位和個(gè)人。明確1名主管領(lǐng)導(dǎo)，負(fù)責(zé)本單位信息系統(tǒng)安全工作，指定1名安全觀念強(qiáng)、富有責(zé)任心、懂防護(hù)技術(shù)的工作人員任網(wǎng)站信息系統(tǒng)安全員，負(fù)責(zé)網(wǎng)站系統(tǒng)日常巡檢和監(jiān)測(cè)工作。同時(shí)，建立健全崗位信息安全和保密責(zé)任制度，明確信息安全和保密責(zé)任，開展信息安全、保密教育。

（二）加強(qiáng)網(wǎng)站信息系統(tǒng)日常監(jiān)管。各鄉(xiāng)鎮(zhèn)、各部門要建立網(wǎng)站鏈接審批制度，嚴(yán)格審核把關(guān)；運(yùn)行維護(hù)單位要定期檢查鏈接的有效性，發(fā)現(xiàn)鏈接錯(cuò)誤，及時(shí)查明原因，加以更正。網(wǎng)站管理和運(yùn)行維護(hù)單位要建立值班讀網(wǎng)制度，安排值班人員每日登錄網(wǎng)站讀網(wǎng)，檢查網(wǎng)站運(yùn)行和頁(yè)面顯示是否- 2 -

正常，特別要認(rèn)真審看重要稿件和重要信息，及時(shí)發(fā)現(xiàn)和糾正錯(cuò)情。同時(shí)，完善網(wǎng)站防攻擊、防篡改、防病毒等安全防護(hù)措施，發(fā)現(xiàn)問題或出現(xiàn)突發(fā)情況要及時(shí)妥善處理，確保信息安全。對(duì)于缺乏技術(shù)保障力量的網(wǎng)站，主管單位要主動(dòng)協(xié)調(diào)有關(guān)方面提供技術(shù)支持，切實(shí)做好網(wǎng)站的安全防范工作。

（三）排除網(wǎng)站信息系統(tǒng)安全隱患。針對(duì)排查過程發(fā)現(xiàn)的安全隱患，及時(shí)研究解決措施和辦法，采取升級(jí)軟件、更新病毒庫(kù)、打補(bǔ)丁、修復(fù)漏洞等措施，加強(qiáng)多重防護(hù)。對(duì)托管到其他單位或租用服務(wù)器空間，且未采取安全防護(hù)措施的網(wǎng)站，按照集中力量、統(tǒng)籌管理、整合資源、降低成本的原則，先易后難、分期分批向縣政府門戶網(wǎng)站撤并。對(duì)在排查過程中，存在嚴(yán)重安全隱患、技術(shù)力量薄弱，以及無(wú)力維護(hù)管理的網(wǎng)站，及時(shí)予以關(guān)閉。

四、有關(guān)要求

（一）加強(qiáng)領(lǐng)導(dǎo)，提高認(rèn)識(shí)。信息安全無(wú)小事，當(dāng)前，黨的十八大即將召開，各鄉(xiāng)鎮(zhèn)、各部門務(wù)必要提高認(rèn)識(shí)，高度重視，把此次隱患排查整改工作列入重要議事日程，加強(qiáng)領(lǐng)導(dǎo)，落實(shí)責(zé)任，完善措施，切實(shí)抓緊抓好，全面提高網(wǎng)站安全防護(hù)能力。對(duì)因隱患整改不到位、安全措施不落實(shí)導(dǎo)致網(wǎng)站發(fā)生重大信息安全事件或連續(xù)發(fā)生網(wǎng)絡(luò)安全事件，造成惡劣影響的，縣政府將依據(jù)《哈爾濱市行政問責(zé)規(guī)定》第八條第十一項(xiàng)之規(guī)定，對(duì)網(wǎng)站主管單位及有關(guān)責(zé)任人予以問責(zé)。

（二）履職盡責(zé)，協(xié)同推進(jìn)。各鄉(xiāng)鎮(zhèn)、各部門要做好自行運(yùn)行和維護(hù)管理以及委托其他機(jī)構(gòu)運(yùn)行和維護(hù)管理的信 - 3 -

息系統(tǒng)的日常安全檢查工作，對(duì)存在的事故隱患及時(shí)進(jìn)行排查治理；縣工業(yè)和科技信息化局要充分發(fā)揮全縣政府信息系統(tǒng)安全管理的組織協(xié)調(diào)、指導(dǎo)和監(jiān)督工作職能；公安、保密、密碼管理等部門要按照職責(zé)分工，積極配合，做好信息系統(tǒng)安全檢查的相關(guān)工作（檢查中涉及保密、密碼、信息安全等級(jí)保護(hù)工作的，按照國(guó)家有關(guān)規(guī)定執(zhí)行），確保網(wǎng)絡(luò)與信息系統(tǒng)安全、信息內(nèi)容安全和公眾信息安全。

（三）嚴(yán)格時(shí)限，長(zhǎng)效監(jiān)管。此次網(wǎng)站隱患排查整改工作時(shí)間緊、任務(wù)重，各鄉(xiāng)鎮(zhèn)、各部門要嚴(yán)格按照通知時(shí)限要求完成各項(xiàng)排查整改任務(wù)，并認(rèn)真如實(shí)填寫《網(wǎng)站基本情況統(tǒng)計(jì)表》（詳見附件），由主要領(lǐng)導(dǎo)簽字并加蓋公章后（注：若無(wú)，則需蓋章），于5月10日前報(bào)縣信息化工作領(lǐng)導(dǎo)小組辦公室備案（地點(diǎn)：縣政府1046室，聯(lián)系人：孫宇，聯(lián)系電話：57116103）。同時(shí)，要以此次隱患排查工作為契機(jī)，建立健全網(wǎng)站信息系統(tǒng)安全監(jiān)管長(zhǎng)效工作機(jī)制，切實(shí)做好網(wǎng)站系統(tǒng)日常巡檢和監(jiān)測(cè)工作，保證網(wǎng)站安全運(yùn)行。

特此通知。

附件：網(wǎng)站基本情況統(tǒng)計(jì)表

二〇一二年五月 日

- 4 -

附件

網(wǎng)站基本情況統(tǒng)計(jì)表

- 6 -