机关网络安全管理制度规定.docVIP

机关网络安全管理制度规定

机关网络安全管理制度篇1

一、充分认识加强机关网络安全管理的重要性和紧迫性

随着信息技术的广泛深入应用，特别是电子政务的不断发展，党政机关作用日益突出，已经成为宣传党的路线方针政策、公开政务信息的重要窗口，成为各级党政机关履行社会管理和公共服务职能、为民办事和了解掌握社情民意的重要平台。随着党政机关承载的业务不断增加，涉及政务信息、商业秘密和个人信息的内容越来越多，党政机关及电子邮件系统日益成为不法分子和各种犯罪组织的重点攻击对象，安全管理面临极大挑战。各办公室要充分认识加强党政机关安全管理的重要性和紧迫性，保持清醒头脑，克服麻痹思想，采取有效措施，确保机关安全运行、健康发展。

二、切实加强机关网络安全管理工作的组织领导

(一)按照谁主管谁负责、谁运行谁负责的原则，进一步明确和落实安全管理责任，加强对办事处机关互联网、内部专网及外宣安全的领导，成立办事处网络安全和信息化领导小组。

组长：郜志彬党委书记

第一副组长：陈建平党委副书记、办事处主任

常务副组长：张志权党委副书记

副组长：何清树党委宣传统战委员、办事处副主任

周亮党委委员、办事处副主任

杨雪熙综治办专职副主任

成员：谭斌党政综合办公室主任

李诏书社会事务办公室主任、村镇建设管理办公室主任

王树平经济发展办公室主任

朱亚莉便民服务大厅管理办公室主任

李红平党政综合办公室副主任

周洵宣传干事

(二)职责：

1.负责网络安全的综合协调、指导、培训和督办检查;负责组建机构、落实人员和保障经费;负责相关信息审核、保密审查、运行维护、应用管理;负责对互联网、内部专网及外宣、电子邮件系统等每半年进行一次全面的安全检查和风险评估，对违反制度规定、有章不循、有禁不止，造成泄密和安全事件的，依法依纪追究责任。

2.由谭斌同志任网络安全员，负责网络安全管理和技术防范;李红平同志为印章管理员和收、发文管理员，负责电子印章管理和收、发文管理。

三、建立健全网络安全管理制度，加强机关技术防护体系建设

(一)严格机关信息发布、转载和链接管理和应用安全管理

1.发布政务信息要严格执行有关规定，信息发布审查过程中，要充分考虑各种信息之间的关联性，防止由于数据汇聚泄露国家秘密或内部敏感信息。机关原则上不承担与本地区本部门本系统无关的新闻信息采集和发布义务，不得发布广告等经营性信息，严禁发布违反国家规定的信息以及低俗、庸俗、媚俗信息内容。加强机关中留言评论等互动栏目管理，按照信息发布审核和保密审查的要求，对拟发布内容进行审核审查。严格对博客、微博等服务的管理，博客、微博申请注册人员原则上应限于本单位工作人员，信息发布要署实名，内容应与所从事的工作相关。党政机关原则上不开办对社会开放的论坛等服务，确需开办的要严格报批并加强管理。

2.机关转载的信息应与政务履职活动相关，并评估内容的真实性和客观性。加强链接管理，定期检查链接的有效性和适用性。需要链接非党政机关的，须经本单位分管安全工作的负责同志批准，链接的资源应与政务履职活动相关，或者属于便民服务的范围。采取技术措施，做到在用户点击链接离开党政机关时予以明确提示。

3.开通前要进行安全测评，新增栏目、功能要进行安全评估。加强对系统软件、管理软件、应用软件的安全配置管理，积极利用新技术提升党政机关服务能力和水平，充分考虑可能带来的安全风险和隐患，有针对性地采取防范措施，消除安全隐患。

4.严格遵守相关规定、标准和协议要求，加强机关中重要政务信息、商业秘密和个人信息的保护，防止未经授权使用、修改和泄露。加强机关移动应用安全管理，提高防篡改、防病毒、防攻击、防瘫痪、防泄密能力。

(二)加强机关电子邮件安全管理

1.机关工作人员要利用本单位邮箱等专用电子邮件系统处理业务工作。严格机关专用电子邮件系统注册审批与登记，邮箱原则上只限于本单位工作人员注册使用，人员离职后应注销电子邮件账号。

2.加强电子邮件系统安全防护，综合运用管理和技术措施保障邮件安全。严格电子邮件使用管理，明确电子邮件账号、密码管理要求，不得使用简单密码或长期不更换密码，可使用数字证书等手段提高邮件账户安全性，防止电子邮件账号被攻击盗用。严禁通过互联网电子邮箱办理涉密业务，存储、处理、转发国家秘密信息和重要敏感信息。

(三)制定完善机关网络安全应急预案。

有针对性的做好机关网络安全应急预案，明确应急处置流程、处置权限，落实应急技术支撑队伍，强化技能训练，开展应急演练，提高应急处置能力。合理建设或利用社会专业灾备设施，做好机关灾备工作。采取有效措施提高机关域名解