辦公業(yè)務(wù)資源網(wǎng)管理通知

時(shí)間:2022-03-11 09:13:00

導(dǎo)語:辦公業(yè)務(wù)資源網(wǎng)管理通知一文來源于網(wǎng)友上傳,不代表本站觀點(diǎn),若需要原創(chuàng)文章可咨詢客服老師,歡迎參考。

辦公業(yè)務(wù)資源網(wǎng)管理通知

各省轄市人民政府,省人民政府各部門:

為切實(shí)加強(qiáng)對全省政府系統(tǒng)辦公業(yè)務(wù)資源網(wǎng)(以下簡稱省政府專網(wǎng))的安全管理,確保重要網(wǎng)絡(luò)辦公應(yīng)用系統(tǒng)運(yùn)行穩(wěn)定、安全可控,根據(jù)《國務(wù)院辦公廳關(guān)于加強(qiáng)政府信息系統(tǒng)安全和保密管理工作的通知》(國辦發(fā)〔2008〕17號)精神,經(jīng)省政府同意,現(xiàn)就加強(qiáng)省政府專網(wǎng)安全管理工作通知如下:

一、提高認(rèn)識,認(rèn)清形勢,高度重視新形勢下省政府專網(wǎng)安全管理工作

省政府專網(wǎng)是以省政府辦公廳為樞紐的全省政府系統(tǒng)辦公業(yè)務(wù)資源網(wǎng),是全省電子政務(wù)建設(shè)的重要組成部分,也是我省推進(jìn)電子政務(wù)建設(shè)的重要基礎(chǔ)。省政府專網(wǎng)自1997年開始建設(shè)使用以來,不斷升級完善,目前已連接各省轄市政府及170家省直單位。其網(wǎng)上的主要辦公應(yīng)用有公文交換、信息采編、應(yīng)急值班、公務(wù)郵件會議通知報(bào)名等辦公應(yīng)用系統(tǒng)。同時(shí)建設(shè)了省政府專網(wǎng)網(wǎng)站,為各聯(lián)網(wǎng)單位提供了信息共享平臺。

當(dāng)前,網(wǎng)絡(luò)安全形勢十分嚴(yán)峻。國內(nèi)外敵對勢力大肆利用各種手段對我各級政府信息系統(tǒng)進(jìn)行網(wǎng)絡(luò)攻擊、破壞,竊密手段不斷翻新,竊密活動十分猖獗。隨著信息化建設(shè)的不斷推進(jìn)和新技術(shù)的發(fā)展運(yùn)用,泄密風(fēng)險(xiǎn)、泄密渠道和泄密隱患明顯增多,網(wǎng)絡(luò)安全管理難度明顯加大。同時(shí),一些單位和人員信息安全和保密意識淡薄,管理機(jī)制不健全,制度不落實(shí),技術(shù)防護(hù)措施不完善,違規(guī)操作行為有禁不止等問題比較突出。網(wǎng)絡(luò)安全涉及國家安全,各地、各部門必須站在維護(hù)國家安全和利益、保障中原經(jīng)濟(jì)區(qū)建設(shè)順利進(jìn)行、加快中原崛起和振興的戰(zhàn)略高度,充分認(rèn)識信息化條件下政府信息系統(tǒng)安全管理面臨的嚴(yán)峻形勢,采取切實(shí)有效措施,加強(qiáng)省政府專網(wǎng)安全管理工作,保障其安全、穩(wěn)定運(yùn)行。

二、加強(qiáng)領(lǐng)導(dǎo),明確責(zé)任,健全省政府專網(wǎng)安全管理責(zé)任制

各地、各部門要把省政府專網(wǎng)安全管理工作列入重要議事日程,加強(qiáng)領(lǐng)導(dǎo),落實(shí)責(zé)任,完善措施,強(qiáng)化監(jiān)管,切實(shí)抓緊抓好。省政府辦公廳負(fù)責(zé)規(guī)劃建設(shè)省級政府專網(wǎng)平臺,制定網(wǎng)絡(luò)對接、信息交換、安全技術(shù)及運(yùn)行管理標(biāo)準(zhǔn)規(guī)范,并對省級政府專網(wǎng)平臺安全負(fù)責(zé)。

各地、各部門要按照“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則,建立健全省政府專網(wǎng)安全管理責(zé)任制,把責(zé)任落實(shí)到具體崗位和個(gè)人。一要明確一名主管領(lǐng)導(dǎo),負(fù)責(zé)本地、本部門省政府專網(wǎng)安全管理工作,及時(shí)研究解決工作中存在的問題,統(tǒng)籌協(xié)調(diào)和保障工作的開展。二要指定一個(gè)內(nèi)設(shè)機(jī)構(gòu)具體承擔(dān)本單位省政府專網(wǎng)安全管理工作,負(fù)責(zé)組織落實(shí)本單位網(wǎng)絡(luò)信息安全保密管理制度,完善防護(hù)措施,開展信息安全保密教育和監(jiān)督檢查等。三要指定一位安全觀念強(qiáng)、富有責(zé)任心、懂安全防護(hù)技術(shù)的工作人員擔(dān)任專職或兼職省政府專網(wǎng)安全員,負(fù)責(zé)日常檢查、維護(hù)、聯(lián)系等工作。四要制定完善網(wǎng)絡(luò)管理崗位責(zé)任制度和辦法,與網(wǎng)絡(luò)管理、使用人員簽訂安全保密責(zé)任書,明確省政府專網(wǎng)安全管理責(zé)任。

三、強(qiáng)化教育,加強(qiáng)培訓(xùn),提高網(wǎng)絡(luò)安全意識和防護(hù)技能

各地、各部門要結(jié)合實(shí)際,認(rèn)真組織開展對省政府專網(wǎng)分管領(lǐng)導(dǎo)、工作人員的教育培訓(xùn),加強(qiáng)對國家保密法律、法規(guī)和網(wǎng)絡(luò)安全保密管理規(guī)定的深入學(xué)習(xí),特別是要對網(wǎng)絡(luò)管理人員和專兼職網(wǎng)絡(luò)安全員開展崗位任職培訓(xùn)。當(dāng)前,要嚴(yán)格落實(shí)省政府專網(wǎng)安全管理工作要求,一是嚴(yán)禁將涉密網(wǎng)絡(luò)、涉密信息系統(tǒng)和國際互聯(lián)網(wǎng)等公共信息網(wǎng)接入省政府專網(wǎng);二是嚴(yán)禁在涉密計(jì)算機(jī)與連接省政府專網(wǎng)計(jì)算機(jī)之間交叉使用U盤等移動存儲設(shè)備;三是嚴(yán)禁在沒有防護(hù)措施的情況下將國際互聯(lián)網(wǎng)等公共信息網(wǎng)上的數(shù)據(jù)拷貝到省政府專網(wǎng);四是嚴(yán)禁涉密計(jì)算機(jī)、連接互聯(lián)網(wǎng)的計(jì)算機(jī)與連接省政府專網(wǎng)的計(jì)算機(jī)混用。行政機(jī)關(guān)及其工作人員要切實(shí)遵守信息安全和保密管理各項(xiàng)規(guī)定,做到令行禁止,杜絕安全隱患。

四、完善措施,增強(qiáng)能力,夯實(shí)安全工作基礎(chǔ)

(一)實(shí)行嚴(yán)格的網(wǎng)絡(luò)隔離。省政府專網(wǎng)是非涉密的全省政府系統(tǒng)內(nèi)部辦公網(wǎng)絡(luò),要與涉密網(wǎng)絡(luò)以及國際互聯(lián)網(wǎng)等公共信息網(wǎng)物理隔離,專網(wǎng)專用。

(二)實(shí)行嚴(yán)格的接入管理。省政府辦公廳對省政府專網(wǎng)實(shí)行嚴(yán)格的網(wǎng)絡(luò)接入審批制度,擬接入省政府專網(wǎng)的單位要以書面形式向省政府辦公廳提出申請。對已經(jīng)接入省政府專網(wǎng)的單位,必須按照省政府辦公廳統(tǒng)一分配的域名、IP(網(wǎng)絡(luò)之間互連的協(xié)議)地址段等配置相關(guān)設(shè)備,未經(jīng)批準(zhǔn)不得隨意改動;符合安全要求的單位要將本單位辦公局域網(wǎng)整體接入省政府專網(wǎng);如將接入省政府專網(wǎng)的網(wǎng)絡(luò)向下連接或改變省政府專網(wǎng)連接方式、范圍,或利用省政府專網(wǎng)開展新的縱向辦公應(yīng)用,須先制定網(wǎng)絡(luò)系統(tǒng)方案和工作方案,并報(bào)省政府辦公廳電子政務(wù)辦公室審核。

(三)實(shí)行嚴(yán)格的內(nèi)容管理。連接省政府專網(wǎng)的計(jì)算機(jī)、服務(wù)器和其他設(shè)備不得用于存儲、處理、傳輸涉及國家秘密的信息。接入省政府專網(wǎng)的用戶不得利用省政府專網(wǎng)制作、復(fù)制或傳播各類不良信息,不得從事干擾其他省政府專網(wǎng)用戶、破壞網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)設(shè)備的活動,如在網(wǎng)絡(luò)上不真實(shí)的信息、散布計(jì)算機(jī)病毒等。

(四)實(shí)行計(jì)算機(jī)配置管理和安全審計(jì)。各單位要對連接省政府專網(wǎng)的計(jì)算機(jī)和移動存儲設(shè)備實(shí)行配置管理,統(tǒng)一編號、統(tǒng)一標(biāo)志、統(tǒng)一登記;對辦公用計(jì)算機(jī)逐步加裝安全審計(jì)工具,定期進(jìn)行安全審計(jì)。

(五)增強(qiáng)網(wǎng)絡(luò)安全保障能力。各地、各部門要加快信息安全防護(hù)設(shè)施建設(shè),將信息安全防護(hù)設(shè)施建設(shè)、運(yùn)行、維護(hù)、檢查和管理費(fèi)用納入預(yù)算,保證資金落實(shí)。同時(shí),要加快建立健全以身份認(rèn)證、訪問控制、安全審計(jì)、責(zé)任認(rèn)定、病毒防護(hù)等為主要內(nèi)容的網(wǎng)絡(luò)安全體系,完善網(wǎng)絡(luò)安全技術(shù)防護(hù)手段。

(六)做好網(wǎng)絡(luò)運(yùn)行維護(hù)管理。各地、各部門要做好網(wǎng)絡(luò)日常運(yùn)行維護(hù)工作,保障網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行。連接省政府專網(wǎng)的計(jì)算機(jī)或設(shè)備防病毒軟件病毒庫每月至少升級1次,網(wǎng)絡(luò)設(shè)備、計(jì)算機(jī)和主要應(yīng)用系統(tǒng)應(yīng)按要求設(shè)置口令,并且每半年至少更換1次。連接省政府專網(wǎng)的計(jì)算機(jī)終端、網(wǎng)絡(luò)設(shè)備、信息安全產(chǎn)品以及所使用的公文處理軟件等應(yīng)使用國產(chǎn)產(chǎn)品,信息安全服務(wù)應(yīng)選擇具備相應(yīng)資質(zhì)的國內(nèi)廠商。如委托社會單位維護(hù)保養(yǎng)省政府專網(wǎng)網(wǎng)絡(luò)設(shè)備,要簽訂網(wǎng)絡(luò)安全責(zé)任協(xié)議,建立健全監(jiān)督管理工作機(jī)制,受委托的單位必須具備相應(yīng)的信息安全資質(zhì)。省政府專網(wǎng)如癱瘓1天以上或發(fā)生存儲、處理、傳輸涉及國家秘密的信息等安全管理事件,要及時(shí)向省政府辦公廳電子政務(wù)辦公室報(bào)告。

(七)加強(qiáng)監(jiān)督檢查。要加強(qiáng)對省政府專網(wǎng)的安全檢查,重點(diǎn)檢查各地、各部門安全制度落實(shí)、安全防范措施落實(shí)、應(yīng)急響應(yīng)機(jī)制建設(shè)、信息技術(shù)產(chǎn)品和服務(wù)國產(chǎn)化、安全教育培訓(xùn)、責(zé)任追究、安全隱患排查及整改、安全形勢、安全風(fēng)險(xiǎn)等情況。檢查以自查與抽查相結(jié)合的方式進(jìn)行,通過檢查,認(rèn)真查找隱患,堵塞安全漏洞,減少安全風(fēng)險(xiǎn)。各地、各部門每年要開展1次自查,并于當(dāng)年的12月31日前將自查報(bào)告報(bào)省政府辦公廳電子政務(wù)辦公室。省政府辦公廳將組織有關(guān)單位不定期對省政府專網(wǎng)的安全管理工作情況進(jìn)行抽查,對不符合網(wǎng)絡(luò)安全要求的單位,將立即切斷該單位與省政府專網(wǎng)的連接,并責(zé)令整改;對違反相關(guān)網(wǎng)絡(luò)安全規(guī)定的單位和個(gè)人,在一定范圍內(nèi)予以通報(bào);造成不良后果的,依法依紀(jì)嚴(yán)肅處理。