信息网安全保障工作.docVIP

***市***区人民政府关于网站 自检自查整改情况的汇报 省政府办公厅网站检查组： 接到《国务院办公厅关于进一步加强政府网站管理工作的通知》（国办函[2011]40号）和《**省人民政府办公厅关于开展全省政府网站检查工作的通知》（以下简称《通知》）后，区政府领导高度重视，立即责成区政府办公室对网站信息发布、服务器建设、安全维护工作开展自检自查，并对国办、省办提出需加强和完善的网站内容进行及时整改。根据前段时间的具体工作实际，现将自查整改情况汇报如下： 一、基本情况 ***区政府网站始建于****年，网络建成后具体工作由区政府办公室下设网络信息中心负责，并要求其对网站内容及时进行更新。信息中心机房位于区政府办公楼内，共有三台服务器。其中两台****操作系统服务器中放置***区人民政府网站，一台****服务器放置政府政务公开信息网。***区人民政府网站发布的信息均由********提供。 二、自查情况 （一）区政府网站信息发布情况。 区政府网络信息中心按照《通知》要求，对网站页面进行了全面自查，对要求整改的部分进行了重点检查。检查内容包括网站页面是否能够正常访问、及时更新，是否存在标题与内容不符的页面及网站提供的互动交流、搜索引擎功能是否运行正常。针对上述问题，区政府网络信息中心及时予以整改，在今后的网站维护工作中将坚决杜绝此类现象复发。 （二）政务公开网站信息发布情况 政务公开网站独立运行在****服务器上，该服务器自运行政务公开网站以来频繁感染病毒，专门用于防病毒的防火墙也无济于事。在此次整改过程中，已将此问题与市政府负责政务公开工作的领导进行了汇报，市领导于7月初亲自来我区指导工作并与****公司负责政务公开网站建设的同志联系，对政府政务公开网站进行了全面更新，将其升级至最新版。我区也组织负责政务公开工作的同志对信息进行全面更新录入。经过此次更新，政务公开网站页面浏览、文件录入速度都得到明显提升，有效的促进了政府政务公开工作的开展。 （三）网站安全防范措施落实情况。 1、区政府办公室网络信息中心工作职责中明确规定，网络信息中心为***区人民政府网站安全保障工作的管理机构，负责网站安全防护设施建设，开展网站的日常管理维护和定期检查，网站具体负责人员为网站的安全员，网站配备专用硬件防火墙，网站服务器设有开机密码，信息中心工作人员负责保密管理，服务器的用户名和开机密码为其专有，且规定严禁外泄。 2、为有效的开展网站安全防范工作，区政府办公室网络信息中心进一步加强制度建设，先后制订了防病毒、安全防火制度和***区人民政府网站应急处置预案。同时，加强了对网站可能突然瘫痪、当机等情况的长效管理，定期对服务数据进行备份。 3、为了进一步明确工作职责，区政府指定区政府办公室为区网络信息中心的管理单位，网络中心网站维护经费由区政府办公室统一承担，经费统一列入办公室财政年度预算。 4、通过对上述各项内容的自查，发现防火墙对病毒防范能力不强，导致安装有****操作系统的服务器频繁中毒，对服务器的正常使用造成了一定影响。 三、整改情况 按照《通知》要求，结合我区实际，在对区政府网站和服务器自查的过程中发现了一些问题，重点在以下几个方面进行了整改。 1、接到《通知》后，区政府办公室立即组织网络信息中心工作人员，对网站自查中发现的问题逐一进行修改完善，保证网站页面更新及时、互动搜索流畅、网页无错误链接。按照《通知》中对***区政府网站提出的整改意见，修复“首页链接”导航中各个栏目链接的信息内容，按时、按期更新“求职招聘”栏目中的信息，删除了“进言献策”栏目中回复的乱码。 2、加强对网络信息中心人员计算机水平和网络安全教育，进一步提高有关人员做好网络安全工作的主动性和自觉性，同时密切关注服务器动态信息，加强网站安全措施建设力度，进一步增加网站防篡改、防攻击、防瘫痪能力。截止目前，频繁遭到攻击的****服务器运行良好。 3、改进和增强了政府办公室对网站的监督管理，严格网站信息发布制度，加大对信息内容，信息权威性、一致性和时效性及网上信息办理情况的监管力度，促进了网站内容发布及时、准确。 四、存在问题 1、网络信息中心服务器自****年购买至今设备硬件未曾更新，无法进行新版本操作系统安装。导致操作系统不能及时得到更新，给服务器维护工作带来很大困难，也为网站信息的及时更新制造了阻碍。 2、个别单位对政府政务信息公开工作重视不够，没有真正认识到政府信息功能工作的重要性，导致上报政务信息不及时、不全面 3、区政府网站由****公司制作，与其签署的合约中约定的免费维护时间为****年初至****年末。****年初该公司经营不善已经倒闭。至此，网站的维护任务就全部交由区政府网络信息中心负责。该公司在制作网站时，对网站加入了内容更改权限，部分网站内容无法维护。 此次整