關于加強黨政機關網(wǎng)站安全管理的通知
中網(wǎng)辦發(fā)文【2014】1號
各省、自治區(qū)、直轄市網(wǎng)絡安全和信息化領導小組，中央和國家機關各部委，各人民團體：
為提高黨政機關網(wǎng)站安全防護水平，保障和促進黨政機關網(wǎng)站建設，經(jīng)中央網(wǎng)絡安全和信息化領導小組同意，現(xiàn)就加強黨政機關網(wǎng)站安全管理通知如下。
一、充分認識加強黨政機關網(wǎng)站安全管理的重要性和緊迫性
隨著信息技術的廣泛深入應用，特別是電子政務的不斷發(fā)展，黨政機關網(wǎng)站作用日益突出，已經(jīng)成為宣傳黨的路線方針政策、公開政務信息的重要窗口，成為各級黨政機關履行社會管理和公共服務職能、為民辦事和了解掌握社情民意的重要平臺。近年來，各地區(qū)各部門按照黨中央、國務院的要求，在推進黨政機關網(wǎng)站建設的同時，認真做好網(wǎng)站安全管理工作，保證了黨政機關網(wǎng)站作用的發(fā)揮。但也要看到，當前黨政機關網(wǎng)站安全管理工作中還存在一些亟待解決的問題，主要表現(xiàn)為：管理制度不健全，開辦審批不嚴格，一些不具備資格的機構注冊開辦黨政機關網(wǎng)站，還有一些不法分子仿冒黨政機關網(wǎng)站，嚴重影響黨和政府形象，侵害公眾利益；一些單位對網(wǎng)站安全管理重視不夠，安全投入相對不足，安全防護手段滯后，安全保障能力不強，網(wǎng)站被攻擊、內容被篡改以及重要敏感信息泄露等事件時有發(fā)生；一些網(wǎng)站信息發(fā)布、轉載、鏈接管理制度不嚴格，信息內容缺乏嚴肅性，保密審查制度不落實；黨政機關電子郵件安全管理要求不明確，人員安全意識不強，郵件系統(tǒng)被攻擊利用、通過電子郵件傳輸國家秘密信息等問題比較嚴重，威脅國家網(wǎng)絡安全。
隨著黨政機關網(wǎng)站承載的業(yè)務不斷增加，涉及政務信息、商業(yè)秘密和個人信息的內容越來越多，黨政機關網(wǎng)站及電子郵件系統(tǒng)日益成為不法分子和各種犯罪組織的重點攻擊對象，安全管理面臨更大挑戰(zhàn)。各級黨政機關要充分認識加強黨政機關網(wǎng)站安全管理的重要性和緊迫性，保持清醒頭腦，克服麻痹思想，采取有效措施，確保黨政機關網(wǎng)站安全運行、健康發(fā)展。
二、嚴格黨政機關網(wǎng)站的開辦審核
明確黨政機關網(wǎng)站開辦條件和審核要求。各級黨政機關以及人大、政協(xié)、法院、檢察院等機關和部門，開辦的黨政機關網(wǎng)站主要任務是宣傳黨和國家方針政策、發(fā)布政務信息、開展網(wǎng)上辦事。不具有行政管理職能的事業(yè)單位原則上不得開辦黨政機關網(wǎng)站，企業(yè)、個人以及其他社會組織不得開辦黨政機關網(wǎng)站。黨政機關網(wǎng)站要使用以“.gov.cn”、“.政務.cn”或“.政務”為結尾的域名，并及時備案。規(guī)范黨政機關網(wǎng)站域名和網(wǎng)站名稱。各省、自治區(qū)、直轄市機構編制部門會同同級網(wǎng)絡安全和信息化領導小組辦公室負責黨政機關網(wǎng)站開辦審核工作，2015年前，要組織完成黨政機關網(wǎng)站開辦資格復核。中央機構編制委員會辦公室電子政務中心、中國互聯(lián)網(wǎng)絡信息中心配合做好黨政機關網(wǎng)站開辦審核和資格復核工作，不受理未通過審核的域名注冊申請，及時清理沒有通過資格復核的已注冊黨政機關網(wǎng)站域名。
加強黨政機關網(wǎng)站建設的統(tǒng)籌規(guī)劃和資源共享。中央和國家機關各部委要統(tǒng)籌規(guī)劃本部門及直屬機構的黨政機關網(wǎng)站建設。提倡各地區(qū)采取集約化模式建設黨政機關網(wǎng)站，縣級黨政機關各部門以及鄉(xiāng)鎮(zhèn)黨政機關可利用上級黨政機關網(wǎng)站平臺，原則上不單獨建設黨政機關網(wǎng)站。
為黨政機關提供網(wǎng)站和郵件服務的數(shù)據(jù)中心、云計算服務平臺等要設在境內。采購和使用社會力量提供的網(wǎng)站和電子郵件等服務時，應進行網(wǎng)絡安全審查，加強安全監(jiān)管。
三、嚴格黨政機關網(wǎng)站信息發(fā)布、轉載和鏈接管理
黨政機關網(wǎng)站發(fā)布的信息主要是本地區(qū)本部門本系統(tǒng)的有關政策規(guī)定、政務信息、辦事指南、便民服務信息等。各地區(qū)各部門要建立健全網(wǎng)站信息發(fā)布審核和保密審查制度，明確審核審查程序，指定機構和人員負責審核審查工作，建立審核審查記錄檔案，確保信息內容的準確性、真實性和嚴肅性，確保信息內容不涉及國家秘密和內部敏感信息。發(fā)布政務信息要嚴格執(zhí)行有關規(guī)定，信息發(fā)布審查過程中，要充分考慮各種信息之間的關聯(lián)性，防止由于數(shù)據(jù)匯聚泄露國家秘密或內部敏感信息。黨政機關網(wǎng)站原則上不承擔與本地區(qū)本部門本系統(tǒng)無關的新聞信息采集和發(fā)布義務，不得發(fā)布廣告等經(jīng)營性信息，嚴禁發(fā)布違反國家規(guī)定的信息以及低俗、庸俗、媚俗信息內容。
黨政機關網(wǎng)站轉載的信息應與政務等履行職能的活動相關，并評估內容的真實性和客觀性，充分考慮知識產(chǎn)權保護等問題。加強網(wǎng)站鏈接管理，定期檢查鏈接的有效性和適用性。需要鏈接非黨政機關網(wǎng)站的，須經(jīng)本單位分管網(wǎng)站安全工作的負責同志批準，鏈接的資源應與政務等履行職能的活動相關，或者屬于便民服務的范圍。采取技術措施，做到在用戶點擊鏈接離開黨政機關網(wǎng)站時予以明確提示。
四、強化黨政機關網(wǎng)站應用安全管理
積極利用新技術提升黨政機關網(wǎng)站服務能力和水平，充分考慮可能帶來的安全風險和隱患，有針對性地采取防范措施。網(wǎng)站開通前要進行安全測評，新增欄目、功能要進行安全評估。加強對網(wǎng)站系統(tǒng)軟件、管理軟件、應用軟件的安全配置管理，做好安全防護工作，消除安全隱患。
加強黨政機關網(wǎng)站中留言評論等互動欄目管理，按照信息發(fā)布審核和保密審查的要求，對擬發(fā)布內容進行審核審查。嚴格對博客、微博等服務的管理，博客、微博申請注冊人員原則上應限于本單位工作人員，信息發(fā)布要署實名，內容應與所從事的工作相關。黨政機關網(wǎng)站原則上不開辦對社會開放的論壇等服務，確需開辦的要嚴格報批并加強管理。
嚴格遵守相關規(guī)定、標準和協(xié)議要求，加強黨政機關網(wǎng)站中重要政務信息、商業(yè)秘密和個人信息的保護，防止未經(jīng)授權使用、修改和泄露。
五、建立黨政機關網(wǎng)站標識制度
建立和規(guī)范黨政機關網(wǎng)站標識，有助于公眾識別、區(qū)分黨政機關網(wǎng)站和非黨政機關網(wǎng)站，發(fā)現(xiàn)和打擊仿冒黨政機關網(wǎng)站，有助于保證黨政機關網(wǎng)站的權威性、嚴肅性。中央機構編制委員會辦公室會同有關部門抓緊設計黨政機關網(wǎng)站統(tǒng)一標識，組織制定黨政機關網(wǎng)站標識使用規(guī)范。黨政機關網(wǎng)站標識應按要求放置，非黨政機關網(wǎng)站不得使用。
加大對仿冒黨政機關網(wǎng)站行為的監(jiān)測力度?？萍疾俊⒐I(yè)和信息化部要組織研制專門技術工具，自動監(jiān)測發(fā)現(xiàn)盜用黨政機關網(wǎng)站標識行為和仿冒的黨政機關網(wǎng)站。國家互聯(lián)網(wǎng)信息辦公室要組織網(wǎng)絡等媒體加強宣傳教育，提高公眾識別真假黨政機關網(wǎng)站的能力。違法和不良信息舉報中心受理仿冒黨政機關網(wǎng)站舉報并組織處置，各單位發(fā)現(xiàn)仿冒黨政機關網(wǎng)站以及攻擊破壞黨政機關網(wǎng)站的行為要及時報告；涉嫌違法犯罪的，由公安機關依法處理。
六、加強黨政機關電子郵件安全管理
黨政機關工作人員要利用本單位網(wǎng)站郵箱等專用電子郵件系統(tǒng)處理業(yè)務工作。嚴格黨政機關專用電子郵件系統(tǒng)注冊審批與登記，各單位網(wǎng)站郵箱原則上只限于本單位工作人員注冊使用，人員離職后應注銷電子郵件賬號。各地方可通過統(tǒng)一建設、共享使用的模式，建設黨政機關專用電子郵件系統(tǒng)，為本地區(qū)黨政機關提供電子郵件服務。
加強電子郵件系統(tǒng)安全防護，綜合運用管理和技術措施保障郵件安全。嚴格電子郵件使用管理，明確電子郵件賬號、密碼管理要求，不得使用簡單密碼或長期不更換密碼，有條件的單位，應使用數(shù)字證書等手段提高郵件賬戶安全性，防止電子郵件賬號被攻擊盜用。嚴禁通過互聯(lián)網(wǎng)電子郵箱辦理涉密業(yè)務，存儲、處理、轉發(fā)國家秘密信息和重要敏感信息。
七、加強黨政機關網(wǎng)站技術防護體系建設
各地區(qū)各部門在規(guī)劃建設黨政機關網(wǎng)站時，應按照同步規(guī)劃、同步建設、同步運行的要求，參照國家有關標準規(guī)范，從業(yè)務需求出發(fā)，建立以網(wǎng)頁防篡改、域名防劫持、網(wǎng)站防攻擊以及密碼技術、身份認證、訪問控制、安全審計等為主要措施的網(wǎng)站安全防護體系。切實落實信息安全等級保護等制度要求，做好黨政機關網(wǎng)站定級、備案、建設、整改和管理工作，加強黨政機關網(wǎng)站移動應用安全管理，提高網(wǎng)站防篡改、防病毒、防攻擊、防癱瘓、防泄密能力。
制定完善黨政機關網(wǎng)站安全應急預案，明確應急處置流程、處置權限，落實應急技術支撐隊伍，強化技能訓練，開展網(wǎng)站應急演練，提高應急處置能力。合理建設或利用社會專業(yè)災備設施，做好黨政機關網(wǎng)站災備工作。采取有效措施提高黨政機關網(wǎng)站域名解析安全保障能力。統(tǒng)籌組織專業(yè)技術力量對中央和國家機關網(wǎng)站開展日常安全監(jiān)測，各省、自治區(qū)、直轄市網(wǎng)絡安全和信息化領導小組辦公室要結合本地實際，組織開展對本地區(qū)重點黨政機關網(wǎng)站的安全監(jiān)測。工業(yè)和信息化部指導電信運營企業(yè)為黨政機關網(wǎng)站安全運行提供通信保障。公安機關要加大對攻擊破壞黨政機關網(wǎng)站等違法犯罪行為的依法打擊力度。國家標準委要加快制定完善有關網(wǎng)站、電子郵件的國家信息安全技術和管理標準。
八、加強對黨政機關網(wǎng)站安全管理工作的組織領導
進一步明確和落實安全管理責任。各地區(qū)各部門要按照誰主管誰負責、誰運行誰負責的原則，切實承擔起本地區(qū)本部門黨政機關網(wǎng)站安全管理責任，指定一名負責同志分管相關工作，加強對網(wǎng)站安全的領導，明確負責網(wǎng)站的信息審核、保密審查、運行維護、應用管理等業(yè)務的機構和人員。加強對領導干部和工作人員的教育培訓，提高安全利用網(wǎng)站和電子郵件的意識和技能。中央和地方網(wǎng)絡安全和信息化領導小組辦事機構要做好黨政機關網(wǎng)站安全工作的協(xié)調、指導和督促檢查。各級財政部門，立足現(xiàn)有經(jīng)費渠道，對黨政機關網(wǎng)站安全管理相關工作給予保障。
加大黨政機關網(wǎng)站、電子郵件系統(tǒng)的安全檢查力度，中央和國家機關各部門網(wǎng)站和省市兩級黨政機關門戶網(wǎng)站、電子郵件系統(tǒng)等每半年進行一次全面的安全檢查和風險評估。各級保密行政管理部門要加強對黨政機關網(wǎng)站和電子郵件系統(tǒng)信息涉密情況的檢查監(jiān)管。對違反制度規(guī)定、有章不循、有禁不止，造成泄密和安全事件的要依法依紀追究當事人和有關領導的責任。
軍隊網(wǎng)站和電子郵件安全管理工作，由軍隊有關部門根據(jù)本通知精神另行規(guī)定。
中央網(wǎng)絡安全和信息化領導小組辦公室
2014年5月9日