广州分公司网站管理.docVIP

PAGE PAGE 10 中国石化广州分公司网站信息安全管理暂行规定 总则 为加强中国石油化工股份有限公司广州分公司（以下统称分公司）网站信息安全管理工作，保障分公司各类网站可靠、稳定、连续、高效运行，保证信息内容的可控性、健康性、完整性、可靠性、时效性，防止有害信息上网传播，根据《中华人民共和国计算机信息系统安全保护条例》、《互联网信息服务管理办法》、《全国人大常委会关于维护互联网安全的规定》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国计算机信息网络国际联网管理暂行规定实施办法》、《互联网电子公告服务管理规定》等有关法律法规，依据《中国石油化工股份有限公司信息资源管理办法》、《中国石化计算机信息系统安全管理暂行规定》PAGE \# 页：# 或是否归结为“国家及股份公司的有关规定”？、《中国石油化工股份有限公司广州分公司信息资源管理办法（暂行）》、《广州石化保密工作管理条例》，结合分公司 PAGE \# 页：# 或是否归结为“国家及股份公司的有关规定”？ PAGE \# 页：# 是否将网站管理的阶段在此明确：目前内部网站的管理，今后统一信息平台的管理？ “有害信息”是指计算机信息系统、客户端及其存储介质中存在、出现的，以计算机程序、图像、文字、声音等多种形式表示的，含有攻击党和国家，破坏民族团结等危害国家安全的信息；含有宣扬封建迷信、淫秽色情、凶杀、教唆犯罪等危害社会治安秩序内容的信息；恶意损害中国石化形象的信息以及危害计算机信息系统运行和功能发挥，危害应用软件与数据可控性、可靠性、完整性和保密性，用于违法活动的计算机程序（包括计算机病毒和各种恶意代码等）等。 本规定包括中国石化网站信息安全管理有关的组织和任务，管理原则，过程和方法，网站系统安全，网站数据安全，网站病毒防护，网站运行安全，人员安全管理以及安全管理制度等内容。 网站安全包括对外网站安全、内部网站安全和对外访问安全PAGE \# 页：# 情报补充内容方面。。对外网站主要用于信息披露、对外宣传及开展有关业务工作；内部网站主要提供信息资源共享、信息服务、辅助管理、协同工作和决策支持等。 PAGE \# 页：# 情报补充内容方面。 设置对外网站要严格遵循国家及中国石化的有关规定，不得自行其事。集团公司各企事业单位、股份公司各分（子）公司（以下统称各单位）可设置对外网站，各单位的下属单位原则上均不得设置对外网站；设置中国石化专业网站须报总部主管部门和信息系统管理部审批，重要的专业网站须报集团公司或股份公司，由主管领导审批；除中国石化报社设置的“中国石化新闻网”外，任何单位无权设置新闻网站。 网站信息发布要按照国家和中国石化的有关规定严格审核，防止不宜发布的信息（包括公司涉密信息、有版权问题的信息等）上网，确保信息的合法性、真实性和安全性。 本规定适用于中国石化总部和各单位。 组织与任务 完善的安全管理体系是加强中国石化网站信息安全的组织保证。为保证网站安全运行，保证网站信息安全，防止有害内容传播，防止失密泄密，明确网站信息安全管理体系，相应建立总部、各单位网站安全管理小组，并各司其责。 中国石化网站信息安全管理工作由信息系统管理部归口管理，各单位网站信息安全管理工作由本单位的信息管理部门归口管理。各级信息管理部门要严格执行国家有关互联网信息发布的法律和规定，严格执行中国石化有关制度和规定，并接受各级保密委员会的指导，做好信息安全和保密管理工作。（需补充网站的考核部门：企管部，但按《资源管理规定》第8条规定是信息中心负责网站的监督、考核，第9条规定与企管共同负责信息共享考核，信息中心负责源信息维护的监管、考核） 广州石化信息系统安全管理小组主要根据《广州分公司信息资源管理办法（暂行）》第8条PAGE \# 页：# 在“分公司信息资源管理规定” PAGE \# 页：# 在“分公司信息资源管理规定”第8条已较为详尽，不必再细述。 总部网站安全管理小组由信息系统管理部、有关部门及石化盈科有关人员组成，主要负责集团公司网站、股份公司网站、电子商务网站、总部信息平台等系统的安全管理。 各单位网站安全管理小组由本单位的信息管理部门、有关部门的有关人员组成，主要负责本单位对外网站、内部网站等系统的安全管理。各单位网站安全管理小组报信息系统管理部备案。 管理原则 领导负责、逐级落实。各级领导务必重视网站信息安全工作，加强对有关人员的安全意识教育，建立有关规章制度，配置必要的资源和经费，协调安全管理与各部门工作的关系，抓好网站信息安全建设，确保安全技术措施、管理措施、监督检查措施的有效落实。 综合防范、技术管理并重。以预防为主、综合治理、人员防范与技术防范相结合，逐级建立网站安全保护技术体系和管理责任制，加强制度建设、安全建设，逐