您现在位置:首页 >> 政策法规 >> 法律法规 >>

互联网网站安全专项整治行动工作方案

来源:舟公通字〔2015〕101号 作者: 发布时间:2016-02-19 15:10:41 浏览次数:3444

舟山市公安局等四部门关于印发《全市党政机关、事业单位和国有企业互联网网站安全专项整治行动工作方案》的通知

市级各单位,各县(区)公安局(分局)、网信办、编委办、经信局,舟山电信、舟山移动、舟山联通:
为提高党政机关、事业单位和国有企业互联网网站安全防护水平,防范和打击境内外不法分子攻击篡改、破坏网站安全的违法犯罪活动,维护党政机关、事业单位和国有企业互联网网站安全稳定运行,保障网络安全和国家安全,按照省公安厅、省网信办、省编委办、省经信委、省通管局统一部署,市公安局、市网信办、市编委办、市经信委决定,在全市范围内开展党政机关、事业单位和国有企业互联网网站安全专项整治行动。现将《全市党政机关、事业单位和国有企业互联网网站安全专项整治行动方案》印发给你们,请认真贯彻落实。



舟山市公安局          舟山市互联网信息办公室



舟山市机构编制委员会办公室     舟山市经济和信息化委员会
                              
                                  2015年12月14日










全市党政机关、事业单位和国有企业
互联网网站安全专项整治行动工作方案

为贯彻落实中央领导同志关于加强网络安全工作的重要指示精神和中央、省四部委关于专项整治行动方案的部署,切实加强我市党政机关、事业单位和国有企业互联网网站的安全管理和防护能力,保障网站安全稳定运行,有效应对当前国内外各种网络安全威胁,市公安局、市网信办、市编委办、市经信委等部门决定联合组织开展全市党政机关、事业单位和国有企业互联网网站安全专项整治行动。特制定本方案。
一、指导思想
以习近平总书记等中央领导同志关于网络安全工作的重要指示精神为指导,按照“依法管网、以人管网、技术管网”的总体要求,坚持以查促防、以查促管、以查促建的原则,通过落实网站开办审核、上线前安全检测、网站群建设等综合防护措施,排查网站安全风险和隐患,督促责任单位限期整改,进一步提高网站的安全防护能力,切实加强网络安全保障工作,有效防范信息安全事件(事故)的发生,切实维护国家安全、公共安全和信息基础设施安全。
二、专项整治时间
此次专项整治行动自即日起至2016年6月30日。
三、职责分工
市公安局:负责统筹组织、协调各成员单位开展专项整治工作;推进党政机关、事业单位和国有企业互联网网站信息安全等级保护工作;指导党政机关、事业单位和国有企业做好网站群建设;开展网站安全监测、通报预警和应急处置支持;打击破坏网站安全的违法犯罪。
市网信办:配合市编委办开展政府网站开办审核工作;指导党政机关、事业单位和国有企业开展网站群建设;监督、检查、指导党政机关、事业单位和国有企业互联网网站安全保护工作,督促网站开办单位加强网站安全监测。
市编委办:会同网信部门负责党政机关、事业单位网站开办审核和资格复核工作;推进完善党政机关和事业单位网站标识规范使用工作,统一网站标识、使用规范、管理要求。
市经信委:组织党政机关、事业单位和国有企业开展网站群建设;配合市网信办监督、检查、指导党政机关、事业单位和国有企业互联网网站安全保护工作;加强党政机关、事业单位和国有企业互联网网站信息安全等级保护专家评审工作;加强党政机关、事业单位和国有企业网站安全监测、通报预警和应急处置工作。
电信企业:配合市编委办开展网站开办审核工作,对没有通过资格复核的已注册党政机关、事业单位网站域名,取消备案资格。
四、工作任务
(一)落实政府网站开办审核工作。各地编委办会同同级网信部门负责党政机关、事业单位网站开办审核和资格复核工作,进一步规范党政机关、事业单位网站域名和网站名称。2015年底前,各地机构编制部门会同同级网信部门组织完成存量党政机关、事业单位网站开办资格复核,及时清理没有通过资格复核的已注册党政机关、事业单位网站域名,并报省通管局取消网站原备案资格。
(二)统一政府网站标识。各地编委办要推进完善党政机关和事业单位网站标识规范使用工作,统一网站标识、统一使用规范、统一管理要求,同时加强宣传培训和检查督促,确保党政机关和事业单位网站统一标识工作的落实。对新开设的党政机关和事业单位网站,将网站标识制度与网站备案制度结合起来,同步落实,确保上线网站统一标识并办理网站备案手续;对已经投入运行的网站进行梳理,2015年底前完成网站统一标识工作,对不符合网站标识及网站备案制度要求的网站集中进行督办。
(三)开展政府网站群建设。各地经信部门、网信部门、机构编制部门、公安机关要指导、督促各行业主管(监管)部门、地方党委政府、事业单位分类组织开展网站群建设,鼓励、引导国有企业开展网站群建设,保障网站群建设经费,将分散的小网站归并为网站群,对网站进行统一管理、统一防护、统一监测,从根本上解决网站“有人建、没人管,有人用、没人防”以及被动防护、屡遭攻击篡改等突出问题。纵向直管的行业,可将各级网站上收,建设统一的机房、软件平台,使众多小网站变成群组。各地党政机关、事业单位和国有企业,可将区域内有关部门的网站归并为网站群,也可利用私有云技术,在不归并网站物理设施的情况下,实现网站群建设要求。
(四)加强政府网站安全保护工作。各地网信部门、公安机关等要依据职责,监督、检查、指导同级党政机关、事业单位和国有企业按照“谁主管、谁负责、谁运营、谁负责”的原则,明确网站安全保护责任,并按照国家网络安全法律政策和信息安全等级保护制度要求,建立并落实安全管理制度和责任追究制度。各级公安机关要全面梳理党政机关、事业单位和国有企业网站底数,切实落实备案、定级、测评、整改等措施,并及时录入公安部基础数据库管理系统。党政机关、事业单位和国有企业已建网站必须按照国家信息安全等级保护制度要求,开展定级,到公安机关备案,并选择符合要求的等级测评机构进行安全测评,对发现的问题、隐患及时进行整改。基础电信企业的网站向通信管理部门备案,同时向同级公安机关报备;新建网站要同步落实安全保护措施,满足基本安全保护要求的,方可上线运行。
(五)加强监测、完善应急、落实责任。各级网信部门、公安机关、经信部门要充分利用技术手段和社会资源,加强党政机关、事业单位和国有企业网站安全监测、通报预警和应急处置工作,指导有关技术支撑单位支持协助网站开办单位做好网站安全保护工作。同时,要督促网站开办单位加强网站安全监测,制定网站安全应急处置预案,健全完善网站应急保障措施,定期开展应急演练,及时处置网站安全事件(事故)。网站遭攻击篡改,要第一时间向行业主管(监管)部门报告并启动应急预案,同时向受理备案的公安机关报案,并尽快应急恢复,重大事件及时报同级网信部门。公安机关接到报案,要第一时间赶赴现场,查封相关设备,固定证据、立案侦查。对于因违反相关规定,失职渎职等造成的安全事件,要报告当地党委政府、上级主管(监管)部门,并进行责任倒查,追究相关人员的责任。
(六)全力打击违法犯罪。各地公安机关要以非法入侵控制党政机关、事业单位和国有企业网站牟取利益或从事非法活动,非法提供入侵控制计算机信息系统程序工具,买卖信息系统数据和系统控制权限等违法犯罪活动为重点,组织开展专项打击。对人民群众反映强烈、社会危害较大的重大网络违法犯罪案件,报公安部和省厅统一挂牌督办,组织精干力量,快侦快破;对涉及境外的重大网络违法犯罪线索,要及时固定证据并逐级上报,由公安部通过国际司法合作开展侦查打击。
五、工作要求
(一)提高认识,加强领导。各地、各单位要充分认清当前信息网络安全面临的严峻形势,从维护国家安全和社会稳定的高度,充分认识此次专项整治工作的重要性和紧迫性。要加强对专项整治工作的组织领导,市里成立由市公安局党委委员、副局长陈优凤为组长,市网信办、市编委办、市经信委等部门相关负责同志任副组长的专项整治工作领导小组(详见附件),负责组织协调专项整治工作,专项整治工作办公室设在市公安局网警支队。各地也要建立相应的工作机制,明确工作职责,制定工作方案,认真抓好专项整治工作措施的落实。
(二)协同配合,建立长效。各成员单位、各地公安机关要以此次专项检查整治行动为契机,加强沟通交流、信息共享、协作配合,建立健全信息网络安全长效工作机制,及时会商研究重要事项,形成网站安全监管和支撑保障工作合力。尤其是对网站等级保护工作进展,安全管理制度和安全技术措施的落实,应急响应机制建立和风险隐患排查、整改等情况进行监督检查,指导落实相关防范措施。
(三)加强宣传,强化督导。各地要充分利用广播电视、报刊杂志、互联网等媒体,加大对信息安全等级保护制度的宣传力度,及时宣传专项整治工作,剖析典型案例,营造社会舆论声势,提高全社会对网络安全工作的重视程度。要采取多种形式,组织本地从事信息网络安全工作骨干进行培训,组织对本地区各单位、各部门开展等级保护安全建设整改和等级测评工作培训。要及时提炼推广各部门、各行业整治工作好经验好做法。2016年第二季度,市公安局、市网信办、市编委办、市经信委等四部门将联合对本地相关网站的开办资格、统一标识、网站群建设、网站安全防护状况及网站信息安全等级保护工作落实等情况进行一次专项检查,以典型推动信息安全保护工作的全面开展,以检查督导推动专项整治行动取得实效。

附件:党政机关、事业单位和国有企业互联网网站安全专项整治行动领导小组名单


附件

党政机关、事业单位和国有企业互联网网站
安全专项整治行动领导小组名单

领导小组组长:
    陈优凤  市公安局党委委员、副局长
领导小组副组长:
    邱国定  市公安局网警支队支队长
    邱  雷  市网信办网络宣传指导处副处长
    周  峰  市编委办事业单位登记管理局局长
    周善平  市经信委信息化推进处处长
领导小组办公室主任:
    邱国定(兼) 市公安局网警支队支队长
领导小组办公室成员:
    李卓杰  市公安局网警支队副支队长
    陈  瑜  市网信办科员
    陈敏之  市编委办事业单位登记管理局副主任科员
    李国波  市经信委信息化推进处工作人员
领导小组办公室联络员:
    齐  舟  市公安局网警支队大队长
    邵一洲  市网信办工作人员
    陈敏之  市编委办事业单位登记管理局副主任科员
    李国波  市经信委信息化推进处工作人员

返回】 【打印