网站隐患排查

方政办发〔2012〕 号方正县人民政府办公室关于加强政府信息系统信息安全管理暨网站安全隐患排查工作的通知各乡（镇）人民政府，县政府各直属单位：为切实提高我县政府信息系统安全保障能力，确保党的十八大期间

方政办发〔2012〕 号

方正县人民政府办公室

关于加强政府信息系统信息安全管理暨

网站安全隐患排查工作的通知

各乡（镇）人民政府，县政府各直属单位：

为切实提高我县政府信息系统安全保障能力，确保党的十八大期间信息安全，维护良好的政府形象，按照哈尔滨市信息化工作办公室《关于加强政府信息系统信息安全管理工作的通知》（哈信办发〔2012〕3号）及《哈尔滨市人民政府办公厅关于开展政府网站安全隐患排查工作的通知》（哈政办综〔2012〕22号）要求，经县政府同意，决定在全县范围内开展加强政府信息系统信息安全管理暨网站安全隐患排查工作，现就有关事宜通知如下：

一、排查范围

全面排查各乡镇、县政府各直属单位在互联网上建立的包括自行运行和维护管理以及委托其他机构运行和维护管理的各类办公系统、业务系统和网站（重点为域名以gov.cn 结尾）。重点排查安全制度是否落实、技术防护措施是否到位、安全漏洞是否清除、设备设施是否正常运行等。同时，要分析安全隐患存在的原因，并切实搞好整改。

二、工作安排

（一）自检自查阶段（5月8日-5月10日）各乡镇、各部门组织人员按照重点排查内容，对本单位自行运行和维护

管理以及委托其他机构运行和维护管理的信息系统及网站的日常运行情况进行自查。

（二）检查整改阶段（5月11日-5月15日）县信息化工作领导小组办公室牵头，会同各有关部门对各乡镇、各部门自检自查情况进行检查，对发现的安全隐患，提出或采取具体整改措施。

（三）汇总分析阶段（5月16日-5月18日）由县信息化工作领导小组办公室对此次隐患排查工作情况进行汇总分析，全面掌握我县政府信息系统、网站发展现状和存在问题，并于5月20日前形成书面报告报市信息化工作领导小组办公室。

三、主要任务

（一）建立健全信息安全责任制。按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，各乡镇、各部门要结合实际制定本单位信息安全管理制度，把责任落实到具体部门、具体岗位和个人。明确1名主管领导，负责本单位信息系统安全工作，指定1名安全观念强、富有责任心、懂防护技术的工作人员任网站信息系统安全员，负责网站系统日常巡检和监测工作。同时，建立健全岗位信息安全和保密责任制度，明确信息安全和保密责任，开展信息安全、保密教育。

（二）加强网站信息系统日常监管。各乡镇、各部门要建立网站链接审批制度，严格审核把关；运行维护单位要定期检查链接的有效性，发现链接错误，及时查明原因，加以更正。网站管理和运行维护单位要建立值班读网制度，安排值班人员每日登录网站读网，检查网站运行和页面显示是否- 2 -

正常，特别要认真审看重要稿件和重要信息，及时发现和纠正错情。同时，完善网站防攻击、防篡改、防病毒等安全防护措施，发现问题或出现突发情况要及时妥善处理，确保信息安全。对于缺乏技术保障力量的网站，主管单位要主动协调有关方面提供技术支持，切实做好网站的安全防范工作。

（三）排除网站信息系统安全隐患。针对排查过程发现的安全隐患，及时研究解决措施和办法，采取升级软件、更新病毒库、打补丁、修复漏洞等措施，加强多重防护。对托管到其他单位或租用服务器空间，且未采取安全防护措施的网站，按照集中力量、统筹管理、整合资源、降低成本的原则，先易后难、分期分批向县政府门户网站撤并。对在排查过程中，存在严重安全隐患、技术力量薄弱，以及无力维护管理的网站，及时予以关闭。

四、有关要求

（一）加强领导，提高认识。信息安全无小事，当前，党的十八大即将召开，各乡镇、各部门务必要提高认识，高度重视，把此次隐患排查整改工作列入重要议事日程，加强领导，落实责任，完善措施，切实抓紧抓好，全面提高网站安全防护能力。对因隐患整改不到位、安全措施不落实导致网站发生重大信息安全事件或连续发生网络安全事件，造成恶劣影响的，县政府将依据《哈尔滨市行政问责规定》第八条第十一项之规定，对网站主管单位及有关责任人予以问责。

（二）履职尽责，协同推进。各乡镇、各部门要做好自行运行和维护管理以及委托其他机构运行和维护管理的信 - 3 -

息系统的日常安全检查工作，对存在的事故隐患及时进行排查治理；县工业和科技信息化局要充分发挥全县政府信息系统安全管理的组织协调、指导和监督工作职能；公安、保密、密码管理等部门要按照职责分工，积极配合，做好信息系统安全检查的相关工作（检查中涉及保密、密码、信息安全等级保护工作的，按照国家有关规定执行），确保网络与信息系统安全、信息内容安全和公众信息安全。

（三）严格时限，长效监管。此次网站隐患排查整改工作时间紧、任务重，各乡镇、各部门要严格按照通知时限要求完成各项排查整改任务，并认真如实填写《网站基本情况统计表》（详见附件），由主要领导签字并加盖公章后（注：若无，则需盖章），于5月10日前报县信息化工作领导小组办公室备案（地点：县政府1046室，联系人：孙宇，联系电话：57116103）。同时，要以此次隐患排查工作为契机，建立健全网站信息系统安全监管长效工作机制，切实做好网站系统日常巡检和监测工作，保证网站安全运行。

特此通知。

附件：网站基本情况统计表

二〇一二年五月 日

- 4 -

附件

网站基本情况统计表

- 6 -