淮北市人民政府辦公室關于印發
《淮北市政府門戶網站安全管理規定》的通知
淮政辦〔2011〕10號
濉溪縣、各區人民政府,市政府各部門,各有關單位:
《淮北市政府門戶網站安全管理規定》經市政府研究同意,現印發給你們,請認真組織實施。
二○一一年三月七日
淮北市政府門戶網站安全管理規定
第一章 總 則
第一條 為加強淮北市政府門戶網站和各子網站群(以下簡稱政府門戶網站)的安全管理,確保門戶網站的整體安全,根據《中華人民共和國計算機信息系統安全保護條例》等有關規定,制訂本制度。
第二條 本制度所稱門戶網站,是由淮北市政府主網站及縣區政府、市直部門建立的子網站(簡稱各子網站)組成的政府門戶網站群。
本制度所稱信息資源,是指各級政府及其部門以及依法行使行政管理職能的組織在履行管理職責或提供公共服務過程中制作、獲得或掌握的應公開發布的政務信息和公共服務信息。
第三條 市政府辦公室是政府門戶網站的領導機構,負責組織指導、協調政府門戶網站的統籌規劃和建設管理工作,并具體承辦主網站的建設、運行維護和日常管理,負責為各子網站提供網絡環境和技術支持。
縣區政府和市直各部門負責本部門各子網站的建設、維護和日常管理工作,并接受市政府辦公室的業務指導和監督。
第二章 網站建設
第四條 按照電子政務工作發展的總體要求,縣區政府、市直各部門和有關單位必須建設各自子網站,實現網上政務信息公開和在線服務。
第三章 信息資源管理
第五條 政府門戶網站信息資源開發建設管理工作由市政府辦公室負責,相應欄目分解至縣區政府、市直各有關部門和單位;以上單位必須根據行政管理和公共服務需要及時進行信息資源的采集、加工和開發工作。
第六條 政府信息資源必須經過審核再進行公開,并遵循“誰發布,誰負責;誰承諾,誰辦理”原則。
第七條 政府門戶網站建立規范的信息采集、審核和發布機制,實行網站信息員制度。
縣區政府、市直各有關部門要指定專人負責本單位網站及政府網站分解欄目信息的采編工作,并對信息發布實行專職專責。網站信息員負責信息發布日常事務,并代表本單位在網站上提供實時信息咨詢服務。
第八條 擬對外公開的政務信息在上網發布前,應經本單位分管領導審查同意,對審查上傳的內容進行登記建檔,需要在主網站發布的信息同時需經主網站負責人審核確認。
第九條 涉及全市的政務信息、政府文件、公共服務信息、重大事項、重要會議通知、公告等信息資源在各子網站發布的同時必須報送給主網站對外發布,同時,必須保證主網站與各子網站所發布信息的權威性、一致性和時效性。
涉及全市的重大政務活動,有關單位應及時將有關活動情況報送給主網站進行相應信息發布。
第十條 對互動性欄目,要加強網上互動內容的監管,確保信息的健康和安全。建立網上互動應用的接收、處理、反饋工作機制,確定專人及時處理并答復網上辦理、投訴咨詢和意見建議。
第十一條 根據國家有關保密法律、法規,嚴禁涉密信息上網。
第十二條 市政府辦公室根據需要提供網站信息員信息采集及相關技術操作培訓工作。
第四章 網站運行維護
第十三條 主網站運行維護工作由市政府辦公室負責,各子網站及政府網站分解欄目的運行維護由縣區政府、市直各有關部門負責。
第十四條 政府網站有關設備要定期巡檢,保證網站每天24小時正常開通運轉,以方便公眾訪問。
第十五條 建立網站信息更新維護責任制。各有關單位應明確分管領導、承辦部門和具體責任人員,負責本單位網站日常維護工作,并建立相應的工作制度。
第十六條 定期備份制度。主網站和各子網站應當對重要文件、數據、操作系統及應用系統作定期備份,以便應急恢復。特別重要的部門還應當對重要文件和數據進行異地備份。
第十七條 口令管理制度。主網站和各子網站應當設置網站后臺管理及上傳的登錄口令??诹畹奈粩挡粦儆?span style="margin: 0px; padding: 0px;">8位,且不應與管理者個人信息、單位信息、設備(系統)信息等相關聯。每三個月須更換一次網站登錄口令,嚴禁將個人登錄帳號和密碼泄露給他人使用。
第十八條 機房管理制度。主網站和各子網站機房應建立嚴格的門禁制度和日常管理制度,機房及機房內所有設備必須由專人負責管理,每日應有機房值班記錄和主要設備運行情況的記錄。外來系統維護人員進入機房,應由技術人員陪同并對工作內容做詳細記錄。
第十九條 安全測評制度。主網站和各子網站系統應當由市政府辦公室按照《計算機信息系統安全測評通用技術規范》的要求,對系統安全性進行測評。新建網站需經測評合格后,方可正式投入運行。已建成投入使用的網站,應當按照上述要求予以補測。
第二十條 服務器和網站定期檢測制度。主網站和各子網站應及時對網站管理及服務器系統漏洞進行定期檢測,并根據檢測結果采取相應的措施。要及時對操作系統、數據庫等系統軟件進行補丁包升級或者版本升級,以防黑客利用系統漏洞和弱點非法入侵。
第二十一條 客戶端或錄入電腦安全防范制度。網站負責人、技術開發人員和信息采編人員所用電腦必須加強病毒、黑客安全防范措施,必須有相應的安全軟件實施保護,確保電腦內的資料和帳號、密碼的安全、可靠。
第二十二條 應急響應制度。主網站和各子網站應當充分估計各種突發事件的可能性,做好應急響應方案。同時,要與崗位責任制度相結合,保證應急響應方案的及時實施,將損失降到最低程度。
第二十三條 安全事件報告及處理制度。主網站和各子網站在發生安全突發事件后,除在第一時間組織人員進行解決外,應當及時向市政府辦公室報告,市政府辦公室要及時給予指導和必要的技術支持,并視安全突發事件的嚴重程度,及時會同公安、電信等部門進行處理。
第二十四條 人員管理制度。主網站和各子網站應當制訂詳細的工作人員管理制度,明確工作人員的職責和權限。要通過定期開展業務培訓,提高人員素質,重點加強負責系統操作和維護工作的人員的培訓工作。同時,規范人員調離制度,做好保密義務承諾、資料退還、系統口令更換等必要的安全保密工作。
第五章 監督管理
第二十五條 市政府辦公室定期檢查縣區政府、市直各有關部門信息采集報送、各子網站運行管理及更新維護情況,并將監測結果在主網站及其它有關媒體上進行通報。
第二十六條 各子網站未能按照上述要求及時進行信息更新或網頁不能打開,經聯系溝通后一周內問題未能解決的,主網站將取消其鏈接。
第二十七條 主網站將不定期組織開展網上評議,由公眾評議各子網站建設和維護情況。
第二十八條 市政府辦公室每年根據檢查監測及網上評議情況組織優秀子網站評選,并將評選結果作為電子政務建設考評的重要依據。
第二十九條 網站信息發布審核、把關不嚴,造成失、泄密的,按照國家保密法有關規定處理。
第六章 附 則
第三十條 本制度自發布之日起實施。
附件:
1、淮北市政府門戶網站信息發布流程
2、淮北市政府門戶網站信息保密審查制度
二○一一年三月日
附件1:
淮北市政府門戶網站信息發布流程
為規范淮北市政府門戶網站信息發布流程,加強網站內容建設,提高信息質量,規范工作程序,增加網站的行業與社會關注度,特制定以下規范。
一、網站管理員職責
?。ㄒ唬﹨⑴c網站結構與內容的策劃;
?。ǘ┘訌娦畔⒉杉赖慕?;
?。ㄈ┘訌娕c網絡技術、相關業務部門的溝通協作;
?。ㄋ模┳龊脵谀啃畔⒌牟杉c日常維護。
二、信息編輯指導思想
?。ㄒ唬﹫猿忠哉嫘麄鳛橹?,正確把握輿論導向,與黨和政府的宣傳口徑保持一致;
?。ǘ┮杂脩粜枰獮槌霭l點,不遺漏用戶關心的新聞信息,不斷充實內容,提供更周到的服務;
?。ㄈ﹪栏穸沤^政治性差錯,避免知識性、文字性差錯。
三、信息編輯要求
?。ㄒ唬┻x稿
1、隨時關注國家、省、市的信息,加大我市政務信息報道力度,突出本站地方新聞宣傳內容的定位;
2、掌握媒體更新規律,選用新聞價值高、關注度強的稿件;
3、選稿時要注意信息的時效性,報道事件應盡量在三個工作日范圍內。
4、選稿時要通讀全文,不得選用與上級宣傳口徑不一致、明顯失實、泄密的稿件。
?。ǘ8搴蛯n}的制作
1、根據相關部門提供素材編寫專稿和專題;
2、收集行業信息材料編寫專稿和專題。
?。ㄈ祟}
1、對原創信息力求簡短、醒目、新穎、吸引人;
2、標題最好限制在一行顯示完整,不超過18個字。若某些稿件涉及版權問題需原封不動轉載,以轉載標題為準,但為保持頁面美觀,可選擇恰當位置進行斷行;
3、標題上盡量避免出現標點、空格,遇特殊情況,可使用冒號、破折號、引號、書名號、括號、頓號;
4、標題出現諸如“我市”、“我局”等字樣,應該采用全稱或簡稱;
5、標題要求簡潔平實,做到句型完整,句意表達完整,不產生歧義;
6、標題中不可出現“今日、昨日”字樣,如須標明時間,應注明具體日期;
7、文中如有小標題,小標題加粗。
?。ㄋ模俗⑿畔⒃?/p>
1、原創信息應標明單位、作者;
2、信息轉載應注明出處,避免引起版權糾紛。
?。ㄎ澹┱?/p>
1、文章段落的首行應空兩格;
2、轉載稿件中出現 “今天”、“昨天”而非當日發布的信息,應改為具體日期,或用括號標明具體日期;
3、稿件中的漢字、標點符號變成“?”、“囗”或空格的,應據原稿改正;
4、文中出現的繁體字一律改成簡體;
5、文中或署名出現諸如“我局”、“我市”、“我中心”等字樣,應該采用全稱,比如 “市建設局”,“淮北市”等;轉載信息“本報”應改為報刊全稱;
6、除特殊情況外,信息正文字體以內容發布系統默認值為準;
7、文中標明具體事件的時間,應在第一次出現時注明日期;
8、杜絕漏字、錯字、別字和自造字。
?。﹫D片
1、保證圖片不變形;
2、圖形文件擴展名必須為“jpg或gif”;
3、除充分利用現成的圖文稿件外,可將分別報道的圖片新聞與文字新聞加以組合方便閱讀。
?。ㄆ撸┚W站首頁和欄目首頁
網站首頁和欄目首頁代表著政府門戶網站的形象,主要信息應盡可能保證每日更新,實現圖文并茂。
?。ò耍n}專欄
1、設置專題專欄有利于集中信息,方便用戶閱讀,應積極開設;
2、各專題專欄應相互鏈接并在有關欄目中展示。
四、信息審核
信息審核遵循“誰發布,誰負責”、“誰審核,誰負責”原則。
?。ㄒ唬σ韵滦畔枰詣h除
1、有反黨、反社會主義及反政府言論的;
2、與上級宣傳口徑不一致的;
3、違反民族宗教外交及其他政策的;
4、宣揚封建迷信、色情、暴力的;
5、違反國家有關互聯網信息發布規定的。
?。ǘσ韵滦畔枰越?,并與相關部門或向當事人核實情況。
1、有涉密、泄密嫌疑的信息;
2、反映重大群體性事件的信息;
3、反映重大傷亡事故的信息;
4、反映重大災情和安全事件的信息;
5、未經本人核對或許可,根據錄音整理的信息。
五、信息分類審核及發布權限
?。ㄒ唬罢找劇睓谀?,除報刊轉載或子網站轉載外,其他渠道提供的信息需經辦公室領導審核后發布;重大活動或涉及國家、省、市領導的信息需經辦公室領導審核簽發后,方可在網上發布;
?。ǘ罢畔⒐_”欄目中的相關信息,根據《政府信息公開指南》相關要求執行,各有關部門和各有關單位在發布時要明確政府信息公開的類別,網站工作人員按照發布程序進行網上公開。
?。ㄈ邦I導講話”,根據需要可以按正式文件發布。
?。ㄋ模罢叻ㄒ帯睓谀啃畔l布,網站管理員應從權威網站轉載,并做好格式的規范工作。
?。ㄎ澹┤粘9ぷ骰驑I務性的信息,可以在網站管理員審核后直接發布。
?。┕珓站W上已發布的信息,在內容不變的情況下,不需重復簽發,可以直接選用發布。
?。ㄆ撸┚W站管理員自行采編的稿件,應經辦公室分管領導審簽后發布。
?。ò耍┬畔⑺鶎賵D片資料應與文字一并審簽、發布。
六、信息發布流程
?。ㄒ唬┬畔l布流程
1、網站管理員依照其負責的欄目要求,在上述信息內容界定的范圍內,進行編輯(部分信息)加工、發布到網站后臺;
2、網站管理員對后臺信息進行審核發布,應檢查內容,確保其無錯、漏、別字,信息真實權威、內容無重復,最后瀏覽網頁確認無任何錯誤;
3、所有圖文稿件必須按發布權限簽發。遇有涉及重要的政策性、敏感性問題,社會生活中的熱點、難點問題或重大突發事件的稿件,報送辦公室分管領導審定。
4、對于已上網的信息,內部要建立健全網站管理員互查制度,責任到人,發現錯誤及時修訂更正。
?。ǘ谀孔儎踊蛐麻_設欄目
擬變動欄目或擬新開設欄目,需報告辦公室領導同意后按照工作流程進行。
附件2:
淮北市政府門戶網站信息保密審查制度
一、淮北市人民政府辦公室根據國家和市保密委對互聯網上網信息保密安全的有關要求,為加強政府門戶網站上網信息保密管理,確保國家秘密的安全,根據《中華人民共和國保守國家秘密法》、《中華人民共和國計算機信息網絡國際聯網安全保護管理辦法》、國家保密局《計算機信息系統保密管理暫行規定》制定本制度。
二、信息發布單位所發布信息應當符合《中華人民共和國計算機信息網絡國際聯網安全保護管理辦法》第五條之規定。
三、堅持“誰上網發布信息誰負責”的原則,嚴格上網信息登記制度和保密審查制度。信息上網必須經過信息提供單位的嚴格審查和主管領導批準,確保國家秘密不上網。各部門、單位的工作秘密、商業秘密和傳統工藝秘訣,也應加以保護,未經本部門、本單位主管領導批準,不得隨意上網。
四、堅持“涉密不上網,上網不涉密”,上網信息不得涉及國家政治、經濟、尖端技術方面的機密,不得傳播有礙社會治安和有傷風化的信息。
五、發布單位提供真實信息。在網上發布的信息由提供發布信息的單位負責人負責信息審核工作,認真核實信息的真實性、可靠性,并承擔信息發布后的一切不良后果。
六、市政府辦公室對所收到的經過審核后的信息源在確認審核意見后,及時在網上發布。
七、信息發布單位應當對所發布的信息記錄備案。規范對本單位上網信息的管理,以方便上級部門的檢查。所有信息發布單位應當做好信息處理、備案工作。