关于进一步加强全市电子政务外网安全管理工作的通知
- 发布时间：
2017-12-21 11:44 - 保护视力色：
- 收藏
娄电政办〔2017〕17号
娄底市电子政务管理办公室
关于进一步加强全市电子政务外网安全
管理工作的通知
市直有关单位、各县市区电子政务办，娄底经济技术开发区、万宝新区电子政务主管部门:
娄底市电子政务外网是国家电子政务外网的组成部分，也是承载“互联网+政务服务”应用的政务部门间非涉密工作网络。近期，湖南省“互联网+政务服务”一体化平台上线试运行，该平台正式上线后将大大提升电子政务外网的使用频率。为进一步加强电子政务外网的安全管理，现就有关事项通知如下：
一、强化安全责任
各单位要摸清家底，加强组织领导，夯实责任，强化安全意识。政务外网及其所承载的信息系统按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则进行管理，相应的安全责任由各单位自行承担。要明确分管领导、责任科室、网络管理员、系统应用人员等各方面的安全责任，实行分级授权管理。各单位及下辖用户单位均要明确一名外网管理员负责外网网络接入、信息系统安全监测以及与外网管理单位、运营商协调联络等具体工作。
二、落实安全措施
建立健全政务外网安全管理、人员管理、运行维护等制度。落实各项技术措施，确保部署在政务外网的应用系统和数据信息安全，重要数据进行容灾备份，并定期进行应用系统风险评估和安全整改。加强外网终端及局域网的边界安全防护，定期检查、发现、分析、处置安全事件。部门在政务外网上承载新的应用或网络配置变更，需提前将接入或变更方案报本级外网管理单位进行安全评估。
三、组织自查整改
各单位要切实加强组织领导，加强应用和安全培训，切实保障安全。请各单位近期对外网接入情况进行一次全面自查，针对检查中发现的问题和薄弱环节，采取有效措施进行整改。请各单位在2017年12月29日前将《娄底市电子政务外网网络安全责任人员登记表》和《娄底市电子政务外网网络安全自查整改表》纸质版（盖章）及电子版报市电子政务管理办公室技术服务科。
联系人：喻慧，电话：0738—8229675，17773899558，邮箱：791424929@qq.com。
附件：1. 娄底市电子政务外网网络安全责任人员登记表
2. 娄底市电子政务外网网络安全自查整改表
娄底市电子政务管理办公室
2017年12月14日
附件1
娄底市电子政务外网网络安全责任人员登记表
填报日期： 年 月 日
|
单位名称 |
|
||||
|
分管领导 |
|
职务 |
|
办公电话 |
|
|
移动电话 |
|
||||
|
责任科室及其 负责人 |
|
职务 |
|
办公电话 |
|
|
移动电话 |
|
||||
|
外网管理员 |
|
职务 |
|
办公电话 |
|
|
移动电话 |
|
||||
附件2
娄底市电子政务外网网络安全自查整改表
|
自查内容 |
自查整改情况 |
|
|
指标 |
主要内容 |
|
|
强化安全责任 |
1、本行业、本部门依托政务外网承载的业务系统名称及安全状况(包括上级主管部门和本级部署的系统的IP地址及防护情况) |
|
|
2、外网管理与应用人员（外网管理员、业务系统管理人员、系统应用人员）是否明确各自的安全责任 |
|
|
|
落实安全防范措施 |
1、网络边界安全措施情况（如：防火墙、IPS部署情况等） |
|
|
2、应用终端安全措施（是否部署杀毒软件、准入控制软件等，是否定期更新补丁，是否设置密码策略并定期更新等） |
|
|
|
3、业务系统安全措施（是否需要登录认证，是否有登录失败锁定措施，是否有设置密码策略，是否限制登录地址等） |
|
|
|
4、网络设备安全措施（是否需要登录认证，是否有登录失败锁定措施，是否设置密码策略，是否限制登录地址等） |
|
|
|
5、政务服务信息安全措施（涉密信息不上网，及时更新政务服务信息，规范事项审批反馈信息，严格保护用户信息等是否落实） |
|
|
|
坚持日常监测 |
1、是否定期对应用系统及相关设备进行日常运维 |
|
|
2、是否定期对应用系统及相关设备的利用率、健康状态、报警等进行监控 |
|
|
|
3、是否定期对应用系统及相关设备的登录、操作、攻击入侵、故障等日志进行分析 |
|
|
|
加强安全协同 |
1、是否与外网管理单位、链路运营商建立协同联系，各单位的联系人及联系方式是否清楚 |
|
|
2、是否清楚电信、移动分配给本单位的政务外网IP地址（填写具体IP） |
|
|
|
意见建议 |
各单位在使用政务外网过程对市电子政务办与链路运营商的相关建议 |
|
娄底市电子政务管理办公室 2017年12月14日印发
