政策

政府信息公開年報

舞陽縣政務(wù)大數(shù)據(jù)中心網(wǎng)絡(luò)安全管理制度

　　一、信息發(fā)布、審核、登記制度

　　為促進(jìn)政府網(wǎng)站信息交流，維護(hù)國家安全的社會穩(wěn)定，保障公民、法人和其他組織的合法權(quán)益，根據(jù)《計算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》的規(guī)定，特制定本制度。

　　1、信息發(fā)布應(yīng)當(dāng)確保發(fā)布信息準(zhǔn)確、真實，符合國家有關(guān)的各項法律、法規(guī)制度，不得有危害國家安全、泄露國家秘密，侵犯國家的、社會的、集體的利益和公民的合法權(quán)益的內(nèi)容出現(xiàn);

　　2、不得制作、復(fù)制、查閱和傳播以下信息：

　　(1)煽動抗拒、破壞憲法和法律、行政法規(guī)實施;

　　(2)煽動顛覆國家政權(quán)，推翻社會主義制度;

　　(3)煽動分裂國家、破壞國家統(tǒng)一;

　　(4)煽動民族仇恨、民族歧視、破壞民族團(tuán)結(jié);

　　(5)捏造或者歪曲事實、散布謠言，擾亂社會秩序;

　　(6)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪;

　　(7)公然侮辱他人或者捏造事實誹謗他人，有意影響機(jī)關(guān)穩(wěn)定局面;

　　(8)損害國家機(jī)關(guān)信譽;

　　(9)其他違反憲法和法律、行政法規(guī)。

　　3、縣政務(wù)大數(shù)據(jù)中心對所發(fā)布的信息備案記錄，以加強(qiáng)管理;

　　4、信息員應(yīng)在充分理解國家有關(guān)的各項法律、法規(guī)制度的基礎(chǔ)上及時處理信息申請部門的請求，并將審核意見及時反饋給信息申請部門;

　　5、信息員在審核同意的基礎(chǔ)上應(yīng)將信息及時發(fā)布，并確保發(fā)布信息的準(zhǔn)確性。

　　二、信息監(jiān)視、保存、清除和備份制度

　　為保證我縣政府信息公開內(nèi)容健康、安全、高效的應(yīng)用和發(fā)展，杜絕各類違法、犯罪行為的發(fā)生，特制定本制度：

　　1、網(wǎng)絡(luò)管理科需要對單位的網(wǎng)絡(luò)使用情況監(jiān)督、檢查，堅決杜絕訪問境內(nèi)外反動、黃色網(wǎng)站，不閱覽、傳播各類反動、黃色信息;

　　2、網(wǎng)絡(luò)管理科需要保證單位計算機(jī)內(nèi)日志文件及其他重要數(shù)據(jù)的完整性、真實性，并做好備份工作，配合各類安全檢查;

　　3、發(fā)現(xiàn)本單位計算機(jī)存有各類反動及不健康信息，網(wǎng)絡(luò)管理科應(yīng)當(dāng)及時清除，情節(jié)較重的應(yīng)及時上報辦公室;

　　4、各科室工作人員應(yīng)當(dāng)強(qiáng)化思想意識，自覺遵守網(wǎng)絡(luò)法規(guī)，積極配合網(wǎng)絡(luò)管理做好單位內(nèi)計算機(jī)網(wǎng)絡(luò)信息安全工作;

　　5、辦公室在收到網(wǎng)絡(luò)管理科工作人員的報告后應(yīng)立即向主管領(lǐng)導(dǎo)匯報，并配合上級主管部門的調(diào)查，組織調(diào)查取證工作。

　　三、病毒檢測和網(wǎng)絡(luò)安全漏洞檢測制度

　　為保證單位外網(wǎng)的正常運行，防止各類病毒、黑客軟件對單位聯(lián)網(wǎng)主機(jī)構(gòu)成的威脅，最大限度的減少此類損失，特制定本制度：

　　1、單位內(nèi)計算機(jī)內(nèi)應(yīng)安裝防病毒軟件、防黑客軟件及垃圾郵件消除軟件，并對軟件定期升級。

　　2、單位內(nèi)計算機(jī)內(nèi)嚴(yán)禁安裝病毒軟件、黑客軟件，嚴(yán)禁攻擊其他聯(lián)網(wǎng)主機(jī)，嚴(yán)禁散布黑客軟件和病毒。

　　3、網(wǎng)絡(luò)管理科應(yīng)定期發(fā)布病毒信息，檢測機(jī)關(guān)網(wǎng)內(nèi)病毒和安全漏洞，并采取必要措施加以防治。

　　4、網(wǎng)絡(luò)管理科定期對網(wǎng)絡(luò)安全和病毒檢測進(jìn)行檢查，發(fā)現(xiàn)問題及時處理。

　　四、違法案件報告和協(xié)助查處制度

　　1、信息人員應(yīng)當(dāng)自覺遵守網(wǎng)絡(luò)法規(guī)，嚴(yán)禁利用計算機(jī)從事違法行為。

　　2、對于信息人員發(fā)生的計算機(jī)違法犯罪行為，網(wǎng)絡(luò)管理員應(yīng)當(dāng)及時制止并立即上報主管領(lǐng)導(dǎo)，同時做好系統(tǒng)保護(hù)工作。

　　3、對于所遭受到的攻擊，工作人員應(yīng)當(dāng)立即上報機(jī)關(guān)網(wǎng)絡(luò)管理科，同時做好系統(tǒng)保護(hù)工作。

　　4、工作人員有義務(wù)接受網(wǎng)絡(luò)管理員和上級主管部門的監(jiān)督、檢查，并應(yīng)積極配合做好違法犯罪事件的查處工作。

　　5、辦公室應(yīng)及時掌握單位職工網(wǎng)絡(luò)違法情況，并定期向主管領(lǐng)導(dǎo)和上級主管部門報告，并應(yīng)協(xié)助各主管部門做好查處工作。

　　五、賬號使用登記和操作權(quán)限管理制度

　　1、單位內(nèi)各主要網(wǎng)絡(luò)設(shè)備由網(wǎng)絡(luò)管理科統(tǒng)一管理，除網(wǎng)絡(luò)管理科工作人員，其他任何人不得擅自操作網(wǎng)絡(luò)設(shè)備，修改網(wǎng)絡(luò)設(shè)置。

　　2、政府網(wǎng)站后臺應(yīng)當(dāng)正確分配權(quán)限，并加密碼予以保護(hù)，密碼應(yīng)定期修改，任何人嚴(yán)禁使用他人的賬號。

　　3、對于網(wǎng)絡(luò)系統(tǒng)應(yīng)做好備份工作，確保在系統(tǒng)發(fā)生故障時級及時恢復(fù)。

　　4、對于網(wǎng)絡(luò)系統(tǒng)的設(shè)置、修改應(yīng)當(dāng)做好登記、備案工作。

　　六、安全教育和培訓(xùn)制度

　　1、單位經(jīng)常召開網(wǎng)絡(luò)安全會議，通報網(wǎng)絡(luò)安全狀況，解決網(wǎng)絡(luò)安全問題;

　　2、單位應(yīng)不定期舉行網(wǎng)絡(luò)安全培訓(xùn)班(每季度不少于一次)，學(xué)習(xí)網(wǎng)絡(luò)法律、法規(guī)，提高辦公室人員的網(wǎng)絡(luò)安全意識，提高網(wǎng)絡(luò)安全水平;

　　3、工作人員積極配合單位的工作，自覺參加各種培訓(xùn)活動;

　　4、網(wǎng)絡(luò)管理科應(yīng)當(dāng)經(jīng)常對相關(guān)各科室進(jìn)行網(wǎng)絡(luò)安全教育，強(qiáng)化網(wǎng)絡(luò)安全意識，增強(qiáng)守法觀念。

　　七、其他與安全保護(hù)相關(guān)的管理制度

　　1、重視對計算機(jī)實體的安全保護(hù)工作、機(jī)房、配線間及其他重要部門要做好防火、防水、防盜工作。

　　2、對于單位內(nèi)建筑改造施工涉及到計算機(jī)通信線路(光纜、五類線)改建、遷動時、應(yīng)與辦公室協(xié)商實施。

　　3、在互聯(lián)網(wǎng)上不允許進(jìn)行任何干擾網(wǎng)絡(luò)用戶，破壞網(wǎng)絡(luò)服務(wù)和破壞網(wǎng)絡(luò)設(shè)備的活動，這些活動包括在網(wǎng)絡(luò)上發(fā)布不真實的信息、散布計算機(jī)病毒、在網(wǎng)絡(luò)上進(jìn)行非法系統(tǒng)攻擊、不以真實身份使用網(wǎng)絡(luò)資源等。

　　4、用戶在網(wǎng)站上登記的用戶賬號，只授予登記用戶本人使用，嚴(yán)禁讓給他人使用。否則，出現(xiàn)問題，被授權(quán)者必須負(fù)全部責(zé)任。

　　八、安全管理人員崗位工作職責(zé)

　　1、組織全體職工認(rèn)真學(xué)習(xí)《計算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》，提高職工的維護(hù)網(wǎng)絡(luò)安全的警惕性和自覺性。

　　2、負(fù)責(zé)對本網(wǎng)絡(luò)用戶進(jìn)行安全教育和培訓(xùn)，使用戶自覺遵守和維護(hù)《計算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》，使他們具備基本的網(wǎng)絡(luò)安全知識。

　　3、加強(qiáng)對信息發(fā)布的審核管理工作，杜絕違犯《計算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》的內(nèi)容出現(xiàn)。

　　4、一旦發(fā)現(xiàn)從事下列危害計算機(jī)信息網(wǎng)絡(luò)安全的活動的，做好記錄并立即向主管領(lǐng)導(dǎo)報告：

　　(1)未經(jīng)允許進(jìn)入計算機(jī)信息網(wǎng)絡(luò)或者使用計算機(jī)信息網(wǎng)絡(luò)資源;

　　(2)未經(jīng)允許對網(wǎng)站功能進(jìn)行刪除、修改或者增加;

　　(3)未經(jīng)允許對網(wǎng)站信息網(wǎng)絡(luò)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加;

　　(4)故意制作、傳播計算機(jī)病毒等破壞性程序的;

　　(5)從事其他危害計算機(jī)信息網(wǎng)絡(luò)安全的活動。

　　5、在信息發(fā)布的審核過程中，如發(fā)現(xiàn)有以下行為的，將一律不予以發(fā)布，并保留有關(guān)原始記錄：