委门户网站安全管理方案.docVIP

安顺市工业和信息化委员会网站安全管理制度 第一章　总　则 第一条　为加强安顺市工业和信息化委员会门户网站（以下简称委门户网站）安全管理，确保委门户网站的整体安全，根据《中华人民共和国计算机信息系统安全保护条例》制定本制度。 第二条 本制度所称信息资源，是指各县(区)工贸局(工经局)及委各科室以及依法行使行政管理职能的组织在履行管理职责或提供公共服务过程中制作、获得或掌握的应公开发布的政务信息和公共服务信息。 第三条　安顺市工业和信息化委员会是委门户网站的领导机构。暂由通信电子信息管理科(以下简称信息科)具体负责组织指导、协调委门户网站的统筹规划和建设管理工作，并具体承办网站的建设、运行维护和日常管理。 第二章　信息资源管理 　　 第四条　委门户网站信息资源开发建设管理工作由委信息科负责，委各科室和各县（区）工贸局（工经局）有义务根据行政管理和公共服务需要进行信息资源的采集、加工和开发工作。 　　第五条　委门户网站信息资源必须按《安顺市工业和信息化委员会网站内容保障制度》有关内容要求进行提供和审核，并遵循“谁提供，谁负责；谁承诺，谁办理”原则。 　　第六条　委门户网站建立规范的信息采集、审核和发布机制，实行网站内容专人发布制度（暂定为信息科专人负责）。委各科室、各县（区）指定专人负责网站信息的采编、提供和审核工作。网站信息员负责信息发布日常事务，代表委各科室和各县（区）工贸局（工经局）在委门户网站上进行实时信息发布工作。 　　第七条　拟对外公开的政务信息在上网发布前，应经《安顺市工业和信息化委员会网站内容保障制度》中规定的负责人审查同意，对审查上传的内容进行登记建档。 　　第八条　对互动性栏目，要加强网上互动内容的监管，确保信息的健康和安全。建立网上互动应用的接收、处理、反馈工作机制，确定专人及时处理、答复网上办理、投诉、咨询和意见、建议。 　　第九条　根据国家有关保密法律、法规，严禁涉密信息上网。 　　第十条　委信息科根据需要提供网站相关信息资源采集及上报的操作培训工作。 第三章　网站运行维护 　　 第十一条　委门户网站运行维护工作由中国联合通信有限公司安顺分公司负责。 　　第十二条　委门户网站有关设备要定期巡检，保证网站每天24小时正常开通运转。 　　第十三条　建立委门户网站信息更新维护责任制。委各科室和各县（区）工贸局（工经局）应明确分管负责人和具体责任人员，负责本科室和本单位网站信息的日常采集、审核、提供工作，并建立相应的工作制度。 　　第十四条　定期备份制度。委门户网站应当对重要文件、数据、操作系统及应用系统作定期备份，以便应急恢复。此工作由安顺联通公司负责。 　　第十五条　口令管理制度。委门户网站应当设置网站后台管理及上传的登录口令。口令的位数不应少于8位，且不应与管理者个人信息、单位信息、设备（系统）信息等相关联。每一个月须更换一次网站登录口令，严禁将个人登录帐号和密码泄露给他人。 　　第十六条　机房管理制度。委门户网站机房应建立严格的门禁制度和日常管理制度，机房及机房内所有设备必须由专人负责管理，每日应有机房值班记录和主要设备运行情况的记录。外来系统维护人员进入机房，应由技术人员陪同并对工作内容做详细记录。此工作由联通公司负责。 　　第十七条　服务器和网站定期检测制度。委门户网站应及时对网站管理及服务器系统漏洞进行定期检测，并根据检测结果采取相应的措施。要及时对操作系统、数据库等系统软件进行补丁包升级或者版本升级，以防黑客利用系统漏洞和弱点非法入侵。此工作由联通公司负责。 　　第十八条　客户端或录入电脑安全防范制度。网站负责人、技术开发人员和信息发布人员所用电脑必须加强病毒、黑客安全防范措施，必须有相应的安全软件实施保护，确保电脑内的资料和帐号、密码的安全、可靠。 　　第十九条　应急响应制度。委门户网站应当充分估计各种突发事件的可能性，做好应急响应方案。同时，要与岗位责任制度相结合，保证应急响应方案的及时实施，将损失降到最低程度。此工作由联通公司负责 　　第二十条　安全事件报告及处理制度。委门户网站在发生安全突发事件后，除在第一时间组织人员进行解决外，应当及时向委领导进行报告，并由其给予及时的指导，并视安全突发事件的严重程度，及时协调公安、电信等部门进行处理。 第二十一条　人员管理制度。委门户网站应当制定详细的工作人员管理制度，明确工作人员的职责和权限。要通过定期开展业务培训，提高人员素质，重点加强负责系统操作和维护工作的人员的培训考核工作，实行考核上岗制度。同时，规范人员调离制度，做好保密义务承诺、资料退还、系统口令更换等必要的安全保密工作。 第五章　监督管理 　　 第二十二条　委信息科定期检查各县（区）及委各科室信息采集报送、管理及更新维护工作，并将监测结果进行通报。 　　第二十三条　委门户网站将不定期