第一篇:2012年委门户网站安全保密管理工作自查情况报告
2012年委门户网站安全保密管理工作自查
情况报告
随着我委信息化建设的发展和电子政务的深入推进,做好电子政务信息网络的安全和保密管理工作成为重中之重。为切实加强我委门户网站安全和保密管理工作,严防失密泄密问题的发生,根据《关于**市人民政府办公室转发自治区人民政府办公厅关于进一步加强政府网站安全保密管理工作的通知》(*政办电„2012‟**号)文件要求,我委对门户网站进行安全自查,现就自查情况报告如下:
一、我委门户网站安全保密管理工作总体情况
我委门户网站信息安全保密管理工作认真贯彻执行新修订的《中华人民共和国保守国家秘密法》、《计算机信息网络国际互联网安全保护管理办法》和《计算机信息系统国际互联网保密管理规定》等法律法规,严格遵照《政府信息公开条例》和自治区关于政府信息公开的保密审查要求,切实做好电子政务网络信息的保密防范工作,严禁通过门户网发布有危害国家安全、泄漏国家机密的信息。
信息安全组织机构健全,委主要领导主抓,分管领导落实,成立了专门的信息安全和保密管理小组,负责信息安全工作。日常信息安全管理到位,建立了保密责任、资产管理制度,签订了安全保密协议,制定了各项安全管理规定。
二、我委门户网站安全保密管理工作主要工作情况
1、用于处理、传递和发布上网信息的计算机均为非涉密计算机,与涉密计算机物理隔离。
2、信息发布遵循“谁发布,谁审核,谁负责”的原则。各科室设有专门从事信息发布工作的信息员,信息发布必须经科室领导审核批准后方可在网站上发布公开;若科室领导无法核定信息是否属于可对外公开范畴,则需交由分管领导或信息安全保密工作小组审核方可发布。
3、门户网站管理员帐号信息严格保密,只有信息员与门户网站系统管理员有相应的帐号。
4、信息发布准确,更新及时。我委准确及时地发布了有关项目投资、经济建设,发展规划的经济信息,为企业和民众提供了最新的发展信息,及时地进行政策解读。
5、信息安全保密审查小组对各科室的网络设备定期检查,确保硬件方面和软件方面的安全性。信息中心时刻注意网站的内容,防止网站被恶意修改,或被病毒传染,发布不良信息。
三、存在问题和整改意见
我委在自查过程中发现个别工作人员在信息发布时保密意识有欠缺,因此未来将加强保密工作宣传教育,从根本上杜绝涉密信息被公开。
**市**委员会
2012年8月10日
第二篇:委门户网站安全管理制度(精选)
安顺市工业和信息化委员会网站安全管理制度
第一章 总 则
第一条 为加强安顺市工业和信息化委员会门户网站(以下简称委门户网站)安全管理,确保委门户网站的整体安全,根据《中华人民共和国计算机信息系统安全保护条例》制定本制度。
第二条本制度所称信息资源,是指各县(区)工贸局(工经局)及委各科室以及依法行使行政管理职能的组织在履行管理职责或提供公共服务过程中制作、获得或掌握的应公开发布的政务信息和公共服务信息。
第三条 安顺市工业和信息化委员会是委门户网站的领导机构。暂由通信电子信息管理科(以下简称信息科)具体负责组织指导、协调委门户网站的统筹规划和建设管理工作,并具体承办网站的建设、运行维护和日常管理。
第二章 信息资源管理
第四条 委门户网站信息资源开发建设管理工作由委信息科负责,委各科室和各县(区)工贸局(工经局)有义务根据行政管理和公共服务需要进行信息资源的采集、加工和开发工作。
第五条 委门户网站信息资源必须按《安顺市工业和信息化委员会网站内容保障制度》有关内容要求进行提供和审核,并遵循“谁提供,谁负责;谁承诺,谁办理”原则。
第六条 委门户网站建立规范的信息采集、审核和发布机制,实行网站内容专人发布制度(暂定为信息科专人负责)。委各科室、各县(区)指定专人负责网站信息的采编、提供和审核工作。网站信息员负责信息发布日常事务,代表委各科室和各县(区)工贸局(工经局)在委门户网站上进行实时信息发布工作。
第七条 拟对外公开的政务信息在上网发布前,应经《安顺市工业和信息化委员会网站内容保障制度》中规定的负责人审查同意,对审查上传的内容进行登记建档。
第八条 对互动性栏目,要加强网上互动内容的监管,确保信息的健康和安全。建立网上互动应用的接收、处理、反馈工作机制,确定专人及时处理、答复网上办理、投诉、咨询和意见、建议。
第九条 根据国家有关保密法律、法规,严禁涉密信息上网。
第十条 委信息科根据需要提供网站相关信息资源采集及上报的操作培训工作。
第三章 网站运行维护
第十一条 委门户网站运行维护工作由中国联合通信有限公司安顺分公司负责。
第十二条 委门户网站有关设备要定期巡检,保证网站每天24小时正常开通运转。
第十三条 建立委门户网站信息更新维护责任制。委各科室和各县(区)工贸局(工经局)应明确分管负责人和具体责任人员,负责本科室和本单位网站信息的日常采集、审核、提供工作,并建立相应的工作制度。
第十四条 定期备份制度。委门户网站应当对重要文件、数据、操作系统及应用系统作定期备份,以便应急恢复。此工作由安顺联通公司负责。
第十五条 口令管理制度。委门户网站应当设置网站后台管理及上传的登录口令。口令的位数不应少于8位,且不应与管理者个人信息、单位信息、设备(系统)信息等相关联。每一个月须更换一次网站登录口令,严禁将个人登录帐号和密码泄露给他人。
第十六条 机房管理制度。委门户网站机房应建立严格的门禁制度和日常管理制度,机房及机房内所有设备必须由专人负责管理,每日应有机房值班记录和主要设备运行情况的记录。外来系统维护人员进入机房,应由技术人员陪同并对工作内容做详细记录。此工作由联通公司负责。
第十七条 服务器和网站定期检测制度。委门户网站应及时对网站管理及服务器系统漏洞进行定期检测,并根据检测结果采取相应的措施。要及时对操作系统、数据库等系统软件进行补丁包升级或者版本升级,以防黑客利用系统漏洞和弱点非法入侵。此工作由联通公司负责。第十八条 客户端或录入电脑安全防范制度。网站负责人、技术开发人员和信息发布人员所用电脑必须加强病毒、黑客安全防范措施,必须有相应的安全软件实施保护,确保电脑内的资料和帐号、密码的安全、可靠。
第十九条 应急响应制度。委门户网站应当充分估计各种突发事件的可能性,做好应急响应方案。同时,要与岗位责任制度相结合,保证应急响应方案的及时实施,将损失降到最低程度。此工作由联通公司负责
第二十条 安全事件报告及处理制度。委门户网站在发生安全突发事件后,除在第一时间组织人员进行解决外,应当及时向委领导进行报告,并由其给予及时的指导,并视安全突发事件的严重程度,及时协调公安、电信等部门进行处理。
第二十一条 人员管理制度。委门户网站应当制定详细的工作人员管理制度,明确工作人员的职责和权限。要通过定期开展业务培训,提高人员素质,重点加强负责系统操作和维护工作的人员的培训考核工作,实行考核上岗制度。同时,规范人员调离制度,做好保密义务承诺、资料退还、系统口令更换等必要的安全保密工作。
第五章 监督管理
第二十二条 委信息科定期检查各县(区)及委各科室信息采集报送、管理及更新维护工作,并将监测结果进行通报。
第二十三条 委门户网站将不定期组织开展网上评议,由公众评议网站相关建设和维护情况。
第二十四条 委门户网站信息发布审核、把关不严,造成失、泄密的,按照国家保密法有关规定处理。
第六章 附 则
第二十五条 本制度自2012年5月 日起实施。
第三篇:网站保密自查报告
网站安全保密自查报告
一、日常管理情况
1、强化了网站建设的领导。局领导高度重视网站的建设,高度重视网站在宣传教育,正确引导舆情方面的作用,高度重视网站建设的安全防范,要求务必做好网站的防攻击、防篡改、防病毒的安全防范措施。
2、健全了网站维护机制。按照谁主管谁负责,谁运行谁负责的要求,把网站管理工作落实到个人,切实做到网站维护天天有人管,确保网站管理不缺位,保证各栏目及子栏目的及时更新,保证网站上的群众来信的及时汇报,及时答复。
3、完善了信息发布审核和保密审查机制。坚持对网站的信息发布进行严格的审核、审查。首先,信息收集渠道正规化,收集自宣传干事,各办室政策、活动、会议报告,确保发布信息的真实、准确、权威;其次,严格信息发布程序,坚持先签批,后发布的原则,杜绝未经签批的信息发布;第三,对收集的信息交办公室进行审核、审查,办公室批准后方进行信息发布。
4、做好应急处理预案。当网站受到难以抵御的攻击、中病毒或被篡改时,首先断开服务器,防止网站受到破坏、防止病毒传播、防止不良信息扩散造成恶劣的社会影响;其次自查自检,寻找安全漏洞,打好补丁,清除病毒,恢复被篡改的网页;最后从暴露出的问题着手,进一步完善安全维护,并通过法律途径追究攻击者的法律责任,维护政府的合法权益。
二、技术保障自查情况
1、我局网站系统完全自主开发,更容易防范网站安全风险,方便日常的维护和更新。
2、对网站服务器操作系统和数据库定时升级,及时封补系统漏洞,关闭不必要的端口和服务。
3、为避免因管理密码简单而被轻易攻破造成严重后果,设置了12位以上,大小写字母、数字、字符相混合的复杂长位的密码。
4、安装正版瑞星杀毒软件,定时查杀木马、脚本等病毒。
5、经自查,暂未发现“后台注入”、“跨站攻击”等安全漏洞。
三、存在的问题
安全防范技术力量薄弱,黑客攻击技术突飞猛进,管理维护人员的知识、技术能力难以跟上网络安全形式的发展,需要加强学习培训。
四、下一步工作打算
1、进一步完善日常维护机制。
2、加强对网站建设相关政策、纪律的学习,杜绝问题的产生。
3、加强培训,为管理好网站做好知识储备。
特此报告
XXXXXX局年 月 日
第四篇:机关单位互联网门户网站保密专项检查自查报告
XX局
2018年保密工作专项检查自查报告
根据xx县委保密办《关于组织开展机关、单位互联网门户网站等保密专项检查的通知》精神,结合xx局工作实际,对照保密工作自查表,逐项自查,现将自查情况报告如下:
一、加强领导,明确责任,将保密工作放在重要位置
我局领导将保密工作摆在了突出位置,工作上确立了“明确责任、健全制度、加强管理”的总体思路,成立了保密领导小组,组长由局长担任,纪检组长为副组长,办公室主任为成员,局办公室负责承办日常工作,形成了主要领导负总责、分管领导具体抓、其他领导“一岗双责”的责任机制,为落实领导责任制、推进保密工作深入开展奠定了坚实的基础。
二、计算机和互联网保密管理
一是参加全县保密工作会议,召开全体干部职工会议,及时传达贯彻保密工作会议精神,将《党政领导干部保密工作责任制规定》、《保密法实施条例》列入党支部学习内容。
二是完善保密规章制度,制定了计算机管理制度,确保重点涉密要害部位的安全;对我局计算机的管理、使用情况坚持每季度检查的制度,针对检查中发现的不足和隐患,严格按照要求整改;三是实行计算机网络安全防护情况的检查,采取局域网络杀毒软件每星期定期升级杀毒等措施。坚持“上网信息不涉密、涉密信息不上网”的原则,防止了失泄密问题的发生。
四是实行涉密计算机专人管理。对涉密计算机实行专人管理,并加强了对操作人员的教育培训,落实了岗位责任。
五是加强信息上报审批。加强网上报送信息审批制度,凡对外向各类政府网站报送信息,必须经办公室和分管领导审批后方能报送。
三、计算机和互联网载体使用情况
1.目前我局办公用计算机共20台,其中办公室涉密计算机1台,有办公室负责保管。
2.我局由办公室通过办公邮箱接收上下级文件及报告(xxxxx@163.com),邮箱密码有办公室保密保存,定期更换。
3.我局信息发布由办公室负责,记录完整。
4.我局互联网门户网站“郸城县食品药品监督管理局”,地址:主要内容是政务公开,目前网站维护中。
5.我局目前没有开通政务微博、微信公众号。
通过认真自查,今年我局保密工作组织领导到位、宣传教育到位、工作业务规范。我局在计算机使用、门户网站管理上,领导高度重视,保密工作规范化、制度化,没有出现过涉密事故。今后将继续努力,巩固和发扬过去已取得的成绩,积极探索研究新时期保密工作的新情况、新问题。
第五篇:委门户网站内容保障制度
安顺市工业和信息化委员会网站内容保障制度
安顺市工业和信息化委员会门户网站(http://jmw.anshun.gov.cn)(以下简称“委门户网站”)是安顺市工业和信息化委员会电子政务建设的重要组成部分,是我委在互联网上发布政务信息、提供公共服务的平台和窗口,对促进我委政务公开,转变政府职能,接受公众监督,全面履行政府职能具有重要意义。为进一步做好委门户网站内容保障工作,特制定本制度。
一、委门户网站内容保障工作的基本原则
(1):统一规划、资源共享。委通信电子信息管理科(以下简称信息科)承担委门户网站的规划、建设任务。委门户网站的内容由委各科室与各县(区)工贸局(工经局)共同保障。充分发挥委各科室和各县(区)工贸局(工经局)的积极性及各级单位网站的作用,促进我委门户网站体系建设和信息资源共享与利用。
(2):及时准确、公开透明。及时发布与经济调节、市场监管、社会管理和公共服务等政府职能有关的信息,确保信息全面、准确、权威、及时,构建市政府门户网站政务公开渠道。
(3):强化服务、便民利民。以服务公众和企业为重点,充分利用先进的信息技术整合信息资源和服务项目,为公众提供快捷、方便的网上服务。
二、委门户网站的内容保障方式
委门户网站内容主要来源于委各科室、各县(区)工贸局(工经局)、市政府各级单位、省、市内各主要媒体及其网站。委门户网站内容采取科室承建、网上抓取、网站链接、栏目共建等方式保障。
1.科室承建。这是委门户网站的主要保障方式,各县(区)工贸局(工经局)、委各科室按照统一规范、统一标准,通过电子邮件方式将拟在委门户网站发布的信息发送到委信息科,供网站选用。承担本科室相关内容的保障任务,及时向信息科提供最新信息。各科室内容保障分工见附件2。
2.网上抓取。由内容采集系统和人工采集方式按照设定的地址定时从各县(区)政府、市政府各级部门网站和其他网站抓取已公开发布的信息数据。
3.网站链接。包括主页链接和栏目链接。主页链接是将各县(区)工贸局(工经局)、市政府网站及相关部门的主页与委政府门户网站实现链接导航,方便用户访问;栏目链接是将各县(区)工贸局(工经局)、市政府网站及相关部门中的重要栏目及其内容直接链接导航,放置在委门户网站的主要栏目下,实现信息和服务的准确快速定位。
4.栏目共建。对于热点专题类和内容相对独立的栏目,采取委门户网站与各县(区)工贸局(工经局)、市政府相关部门合作共建的方式保障。
三、委门户网站内容的审核管理
1、委门户网站发布内容第一责任人为安顺市工信委主任毛连辉。
2.暂由委信息科负责委门户网站的建设规划、内容保障协调、日常运行、内容编辑、更新发布等工作。
3.各县(区)工贸局(工经局)负责本单位在委门户网站上发布信息内容的审核把关工作;委各科室提供的信息内容须经分管领导审核后提交信息科。
4.各县(区)工贸局和科室要明确一名人员作为责任人,并指定专人负责与委信息科进行工作对接以保证内容发布的及时准确。
四、委门户网站内容保障的措施
1.各县(区)工贸局(工经局)、委各科室要按照省、市有关网站建设的要求,做好本单位、本科室的内容保障职责,及时更新数据,不断提高信息和服务质量,确保对委门户网站的内容保障。
2.各县(区)工贸局(工经局)、委各科室要加强工作协调,优化工作流程,利用委门户网站和本单位门户网站,向公众和企业提供公共服务,接受社会监督。要做好委门户网站互动栏目的接收、办理、反馈、答复工作。
3.各县(区)工贸局(工经局)、委各科室要建立规范的信息采集、审核和发布制度,分级管理、严格把关,未经审核的信息不得上网发布。
4.各县(区)工贸局(工经局)、委各科室要提高网站安全防范意识,建立健全网站安全管理制度,确保网站安全可靠正常运行。
5.个别没有建设网站的县(区)工贸局(工经局)要尽快建设本单位的网站。各县(区)政府工贸局(工经局)要保证必要的人员和运行维护经费,逐步建立规范、高效、安全、可靠的网站运行维护机制。
五、建立健全信息督查和考评机制
委信息科负责选用各县(区)工贸局(工经局)、委各科室上报的信息,防止信息的缺失和滞后,负责定期对委政府门户网站内容保障情况、互动栏目答复情况进行督查和通报,促进网站信息和服务水平的提高。各县(区)工贸局(工经局)、委各科室请于4月25日前将负责委门户网站内容审核和保障的人员名单和联系方式报为信息科。
联系人:王龙岗黄小毕联系电话:***、***。
邮箱地址:asgxwxxk@163.com
附件:
1.委门户网站内容保障具体要求
2.委门户网站栏目内容责任分解表
附件
1委门户网站内容保障具体要求
为切实做好委政府门户网站内容保障工作,有效实现科室承建、网上抓取、网站链接、栏目共建等内容保障方式,确保网站栏目内容充实、信息及时更新,现就有关问题提出如下要求:
一、内容保障方式的确定
在《委政府门户网站栏目内容责任分解表》中保障方式明确为“信息报送”的,按照“具体内容”说明予以报送;保障方式明确为“网上抓取”、“网站链接”的,由信息科在相关网站上落实。
二、栏目内容的报送、发布、更新和办理
(一)鹤壁概况栏目内容。此类内容原则上于每年3月底更新一次,如有重大变更,相关保障部门应及时报送信息予以更新。
(二)政务公开栏目内容。文件类信息(包括政府公文、人事任免)可以上网公开的应在文件印发后5个工作日内上网发布。政府机构内容不
得少项漏项,其机构、职能、联系方式及相关内容如有变动,应在变动后5个工作日内报送信息予以更新。政务动态类信息应及时报送或上网发布。
(三)公共服务栏目内容。此类内容应在其变动后10个工作日内报送信息予以更新或上网发布。
(四)互动交流栏目内容
1.“市长信箱”栏目内容的办理。市政府门户网站对“市长信箱”栏目收到的对政府工作的意见、建议、反映的问题及投诉,除重大问题及时办理外,原则上每日汇集分解转办1次。各县(区)政府、市政府各部门应于每天上网查收“市长信箱”中涉及本单位的办理事项,除重大问题及时办理反馈外,原则上在15个工作日内办结并在网上反馈。对“市长信箱”收到的重大问题,由市政府电子政务办工作人员每周汇集整理,分别报市政府主要领导或分管领导。
2.“政务论坛”栏目内容的办理。各县(区)政府、市政府各部门要对市政府门户网站该栏目中涉及本单位职责范围的有关问题,在7个工作日内给予答复。对所咨询的问题超出本单位职责范围的,要告知原因,提出建议。对该栏目收到的重大问题反映、投诉和建议,由市政府电子政务办工作人员定期汇集整理呈报市政府主要领导。
3.“在线访谈”栏目的开设。各县(区)政府、市政府各部门要利用市政府门户网站该栏目,对本县(区)、本部门的重点工作、重要活动、重大行政措施及工作部署以访谈形式进行宣传。
市政府电子政务办对互动(区)栏目的内容和开办情况,尤其是“市长信箱”、“政务论坛”栏目内容的办理情况,要及时审核、监控,提供技术保障,按季度进行通报,并向市政府领导报告。
附件2