网站网站源码

中共嵊泗县委嵊泗县人民政府嵊党政办发〔2016〕57号中共嵊泗县委嵊泗县人民政府办公室关于印发嵊泗县机关事业单位和国有企业互联网网站安全防范专项建设实施方案的通知各乡镇人民政府,县政府直属各单位:《嵊泗县机关事业单位和国有企业互联网网站安全防范专项建设实施方案》已经县政府同意,现印发给你们,请认真贯彻实施.
中共嵊泗县委嵊泗县人民政府2016年5月27日(此件公开发布)嵊泗县机关事业单位和国有企业互联网网站安全防范专项建设实施方案为加强我县机关事业单位和国有企业互联网网站(统称为政府网站)的安全管理和防护水平,保障网站安全稳定运行,有效应对境内外各种网络安全威胁,县政府决定自即日起至8月31日在全县范围内开展政府网站安全防范专项建设工作.
现制定实施方案如下:一、指导思想和建设目标以习近平总书记等中央领导同志关于网络安全工作的重要指示精神为指导,通过开展上线前安全检测、推行网站群建设、落实信息安全等级保护测评整改和安全监测预警建设等综合防护措施,及时发现和消除网站安全隐患,按要求落实信息安全等级保护措施,提高网站的安全防护能力,切实加强网络安全保障工作,确保G20国际峰会期间我县政府网站不发生网络攻击和重大舆情事件,确保全年不发生《浙江省网络与信息安全应急预案》所列的Ⅱ至Ⅳ级事件,切实维护国家政治安全、公共安全、信息基础设施安全和网络数据安全.

二、主要工作措施和任务根据当前我县政府网站分布特点和安全现状,按照"统一管理、实时监测、集中防护、分级建设"的原则,在全县集中开展政府网站安全防范专项建设,通过近三个月的努力,全面落实信息安全等级保护、政府网站群建设及安全监测预警建设等措施.
重点是:(一)开展政府网站集中排查工作.
对各机关事业单位和国有企业的网站进行全面排查,梳理全县政府网站底数,重点排摸出一批信息更新不及时、安全措施不落实的网站.
6月5日前各机关事业单位和国有企业要完成网站安全管理服务平台备案登记,并将政府网站排查表(详见2)由单位主要负责人签名后报县公安局备案.
6月11日前县网信办、县公安局、县社会服务和信息管理中心要根据全县政府网站排摸情况,集中清理、关停一批"僵尸网站".

(二)集中开展政府网站群建设.
参照市政府集中开展政府网站群建设的做法,根据我县实际,确定依托市级政务云平台和工业云平台开展我县政府网站群建设.
县社会服务和信息管理中心、县财政局、县经信局要抓紧制定网站群建设技术方案,明确网站迁移方式、安全措施及相关责任.
确保8月15日前全县机关事业单位的互联网网站全部迁移到市级政务云平台,全县国有企业的互联网网站全部迁移到市级工业云平台.
县社会服务和信息管理中心要做好政府网站迁移的对接和技术指导工作.

(三)开展政府网站信息安全等级保护工作.
要按照"谁建设、谁负责,谁运营、谁负责"的原则,开展网站集群化信息安全等级保护测评.
县公安局、县经信局、县财政局要尽快组织开展机关事业单位和国有企业互联网网站的等级测评整改工作.
按照"边测边建、边测边移"的原则,在迁移进入市级政务云平台和工业云平台前,均完成等级测评中的漏洞扫描,并在8月15日前完成整改,对8月31日前还不能整改的要暂停运行.

(四)开展政府网站安全整改加固工作.
政府网站单位要根据等级测评检测出的漏洞,完善网站源代码安全,无法修补的,要进行全面改版升级,力争8月31日前完成整改.
同时,各政府网站要根据等级测评报告,制定整改方案,落实整改措施,并在规定时间内完成整改加固工作.

(五)开展政府网站技术检测、安全监测和通报预警建设.
县公安机关要充分利用技术手段和社会资源,加强政府网站技术检测、安全监测和通报预警工作.
尤其是G20峰会期间,要以"政府购买服务"的方式向有资质的专业公司购买网站漏洞扫描或7*24小时不间断监测服务,对政府网站的安全及漏洞进行实时常态性监测,尽早发现网站安全漏洞隐患,及时通报预警.
各网站单位接到安全预警通报后,要迅速落实漏洞隐患整改措施,堵塞网站安全漏洞,清除预埋的后门木马,降低网站被攻击篡改的风险,提升网站安全防护能力和应急处置能力.
安全预警处置情况要及时向公安机关报告.

(六)开展政府网站安全防范检查和应急机制建设.
7月1日起,县公安局和县网信办、县社会服务和信息管理中心、县财政局、县经信局等部门要对全县政府网站的开办资格、网站群建设、网站安全防护状况以及网站信息安全等级保护工作落实等情况进行联合检查,发现问题及时督促整改.
各网站单位要制定完善网站安全应急处置预案并定期开展应急演练.
网站遭攻击篡改的,要第一时间向行业主管部门报告并启动应急预案,同时向受理备案的公安机关报案,重大事件及时报同级网信部门.
公安机关接到报案后,要第一时间赶赴现场,查封相关设备,固定证据,立案侦查,并按照程序进行责任倒查.

三、职责分工根据省公安厅、省网信办、省经信委等四部门《关于党政机关、事业单位和国有企业互联网网站安全专项整治行动工作方案》部署,确定相关部门的职责分工如下:县公安局:负责统筹组织、协调各单位开展政府网站安全防范工作;督促指导机关事业单位和国有企业做好网站群建设;推进机关事业单位和国有企业互联网网站信息安全等级保护工作;开展网站安全监测、通报预警和应急处置支持等.

县网信办:指导机关事业单位和国有企业开展网站群建设;监督、检查、指导机关事业单位和国有企业互联网网站安全保护工作,督促网站开办单位加强网站安全监测.
县经信局:组织机关事业单位和国有企业开展网站群建设;配合县网信办监督、检查、指导机关事业单位和国有企业的互联网网站安全保护工作;加强机关事业单位和国有企业互联网网站信息安全等级保护专家评审工作.

县财政局:负责政府网站安全防范建设经费保障工作;做好政府网站群建设、信息安全等级测评、整改和政府网站安全监测的经费预算和保障;牵头组织国有企业开展互联网网站群及安全防范建设工作.
县社会服务和信息管理中心:牵头开展政府网站群建设;加强网站群安全防范建设.
其它政府网站单位:负责本单位、本系统、本行业互联网网站安全防范建设工作;开展网站群建设、信息安全等级测评整改和网站安全监测预警建设.
四、工作要求(一)提高认识,加强领导.
各单位要充分认清当前网络安全面临的严峻形势,从维护国家安全和社会稳定的高度,充分认识开展政府网站安全防范建设的重要性和紧迫性.
要加强对此项工作的组织领导,县里成立由县委县政府办公室常务副主任为组长,县委县政府办公室、县编委办、县公安局、县网信办、县财政局、县经信局、县社会服务和信息管理中心等部门相关负责人任副组长的政府网站安全防范专项建设工作领导小组(详见1),负责组织协调推进工作,办公室设在县公安局网警大队.
各政府网站单位内部也要确立网站安全防范建设工作的分管领导和责任部门、具体责任人,切实做到领导亲自部署、亲自过问,责任部门具体负责.
要明确工作职责,制定建设方案,形成一级抓一级、层层抓落实的工作格局.

(二)密切配合,建立长效.
专项建设工作时间紧、任务重、涉及面广,各有关职能部门、政府网站单位、主管部门要各司其职、各负其责,分工协作、密切配合,齐抓共管、形成合力.
要以此次安全防范建设为契机,加强情况通报、沟通交流和协作配合,建立政府网站安全防范长效工作机制.
公安、网信办、经信、财政、信管管理等部门要及时研究具体建设事项,尽快落实网站群建设、网站等级保护和整改加固等举措.
各政府网站单位要主动对接公安、信息管理等职能部门,加快推进网站安全防范建设.
今后新建政府网站原则上不再单独建设,必须建于政府网站群,满足基本安全保护要求后,经县网信办核准后方可上线运行.
县网信办每年根据各政府网站运营情况,对信息更新不及时、安全措施落实未到位的网站进行一次通报,并责令整改,对整改不到位的网站进行关闭.
县公安机关要加强政府网站技术检测、安全监测,建立政府网站安全监测和预警通报常态化工作机制.

(三)加强宣传,强化督导.
要充分利用广播电视、报刊杂志、互联网等媒体,加大对网络安全保护的宣传力度,及时宣传网站安全防范专项建设工作,剖析典型案例,营造社会舆论声势,提高全社会对网络安全工作的重视程度.
公安、网信办、经信、财政等部门要按照工作任务中的时间节点,有针对性的开展检查.
对网站迁移不到位、等级保护测评未落实、整改加固未采取,敷衍了事的,一经发现,政府网站单位相关负责同志要当面向县领导小组作出解释,问题严重的,要在全县通报批评,并责令限期整改到位.