国家测绘地理信息局办公室关于印发《测绘地理信息行政机关、事业单位和国有企业互联网网站安全专项整治行动工作实施方案》的通知

国家测绘地理信息局办公室关于印发《测绘地理信息行政机关、事业单位和国有企业互联网网站安全专项整治行动工作实施方案》的通知
（测办〔2016〕1号）
局机关各司室、局所属各单位：
根据公安部、中央网信办、中编办、工信部等四部门《关于印发〈党政机关、事业单位和国有企业互联网网站安全专项整治行动方案〉的通知》（公信安〔2015〕2562号）（以下简称通知）要求和局领导批示精神，为切实加强国家局及所属单位的机关、事业单位和国有企业网站安全管理和防护，保障网站安全稳定运行，国家局制定了《测绘地理信息行政机关、事业单位和国有企业互联网网站安全专项整治行动工作实施方案》，现印发给你们，请认真贯彻落实。专项整治行动中遇到的重大问题，请及时报告国家局。
联系人及电话：
局办公室网络安全与保密处 张 亮 季 鹏
010－63882530/2531
附件：互联网网站及应用情况调查表
国家测绘地理信息局办公室
2016年1月4日
测绘地理信息行政机关、事业单位和国有企业互联网网站安全专项整治行动工作实施方案
机关、事业单位和国有企业互联网网站是国家局及所属单位履行职能、面向社会公众提供服务的重要手段和渠道，在提高测绘地理信息部门行政效能、提升公共服务水平等方面发挥着重要作用。近年来，国家局及所属各单位按照国家网络安全相关规定，切实加强网站安全管理和技术防护，基本保证了网站的正常运行。但也要看到，当前机关、事业单位和国有企业网站安全还存在许多突出问题，主要表现在：安全责任不落实，重应用、轻安全，防护措施缺失，安全漏洞和隐患突出；网站规模小且分散，安全管理和防护能力差；应急保障措施缺失，网站安全监测能力和应急处置能力不强。这些安全问题的存在，直接导致近年来部分所属单位网站遭攻击和篡改，严重损坏党和政府以及企事业单位形象。为贯彻中央领导同志关于网站安全的重要指示精神，进一步落实《关于加强党政机关网站安全管理的通知》（中网办发文〔2014〕1号）、《关于做好党政机关网站开办审核、资格复核和网站标识管理工作的通知》（中央编办发〔2014〕69号）要求，切实加强我局机关、事业单位和国有企业网站安全管理和防护，保障网站安全稳定运行，按照公安部、中央网信办、中编办、工信部等四部门《关于印发〈党政机关、事业单位和国有企业互联网网站安全专项整治行动方案〉的通知》（公信安〔2015〕2562号）（以下简称通知）要求，指导推进测绘地理信息行政机关、事业单位和国有企业互联网网站安全专项整治行动（以下简称专项整治行动）工作，确保专项整治行动取得实效，制定本工作实施方案。
一、指导思想和工作目标
按照 总书记等中央领导同志关于网络安全工作的重要指示精神，坚持重点整治与源头治理相结合、安全管理与技术防范相结合、督促整改与依法打击相结合，建立完善我局机关、事业单位和国有企业网站安全保护工作机制，进一步落实各项具体工作措施，全面加强互联网网站安全保护，加强网站安全监测、应急处置和责任追究，使我局机关、事业单位和国有企业互联网网站安全责任有效落实，安全管理水平明显提高，安全技术防范能力明显增强，抵御攻击、篡改、破坏的能力显著增强，网站运行安全和数据安全得到切实保障。
二、组织领导
此次专项整治行动工作在局网络安全和信息化领导小组的领导下，局网络安全和信息化领导小组办公室（以下简称局网信办）负责指导、协调具体工作。局所属各单位应明确专项整治行动工作的主管领导、牵头部门和责任人、联系人，明确工作范围、内容安排和任务要求，做到周密计划，精心部署，认真开展。
三、工作范围
国家局、局所属各单位、直属局下属的二级事业单位以及局所属单位下属国有企业（以下简称各单位）开办的互联网网站及应用。
四、工作任务
（一）网站统计调查工作
为了解局及所属各单位网站情况，加强各单位网站的管理，现对各单位在互联网上开办的网站和应用进行一次全面统计调查，凡是以独立域名形式存在的网站和应用均应纳入统计范围，请各单位将所运维的网站以及互联网应用有关情况进行汇总，按附表格式进行填报（逐一填报），并于1月底之前报送局网信办。
（二）进一步落实网站开办审核及统一标识工作
推进完善机关、事业单位网站的网站开办审核及网站标识规范使用工作，统一网站标识、统一使用规范、统一管理要求，对已经投入运行的网站进行全面梳理，对于未完成网站开办审核和资格复核以及统一标识工作的网站，各单位应主动与当地机构编制部门、通信主管部门联系，按照要求提交相关证明材料，抓紧落实相关工作，避免被取消网站备案资格，影响网站正常运行。
（三）督促指导开展网站群建设。
各单位要对所属网站进行清理，关闭一些不必要的网站，对需要保留的网站要按照信息安全等级保护工作要求加强网络安全防护，同时将分散的小网站归并为网站群，进行统一管理、统一防护、统一检测，从根本上解决网站“有人建、没人管，有人用、没人防”以及被动防护、屡遭攻击篡改等突出问题。
（四）全面加强网站安全保护工作。
各单位要按照“谁主管、谁负责，谁运营、谁负责”的原则，明确网站安全保护责任，并按照国家网络安全法律政策和信息安全等级保护制度要求，建立并落实安全管理制度和责任追究制度，建设安全防护技术措施，加强网站安全监测、测评和检查，查找网站安全隐患并及时整改，组织开展应急演练，提高网站抵御攻击破坏的能力。已建网站必须按照信息安全等级保护制度要求，开展定级、备案、测评、整改等工作，新建网站要同步落实安全保护措施，满足基本安全保护要求的，方可上线运行。
（五）全面加强网站安全监测、应急处置和责任追究。
各单位要加强网站安全监测，制定网站安全应急处置预案，健全完善网站应急保障措施，定期开展应急演练，及时处置网站安全事件（事故），网站遭攻击篡改，要第一时间向国家局报告并启动应急预案，同时向受理备案的公安机关报案，开展应急恢复。对于违反相关规定，失职渎职等造成的安全事件，要进行责任倒查，追究相关人员的责任。
五、工作方式与时间安排
本次专项整治行动涉及的各项工作任务政策性和技术性都比较强，为确保此次专项整治行动工作效果，采取各单位自行开展与国家局网信办全程督查指导相结合的方式开展，具体安排如下：
（一）各单位自行开展（2016年1月－5月）
各单位学习文件精神和有关要求，研究制定本单位专项整治行动实施方案，部署相关工作，围绕确定的任务开展工作，对发现的问题和薄弱环节进行认真研究，及时采取有效措施加以整改。为及时了解各单位工作进展，确保工作效果，采取对不同的工作任务设置不同的完成时间，其中网站统计调查和网站开办审核及统一标识工作进展情况于1月底前报送，网站安全应急处置预案及应急演练开展情况于4月15日前报送，专项整治工作总结报告于5月15日前报送。
国家局主办网站涉及的具体工作由局管理信息中心承担。
（二）局网信办督查指导（2016年2－5月）
局网信办通过电话解答、组织人员现场检查或外部技术检测等方式加强对专项整治行动工作的全程督查指导，查找各单位互联网网站安全漏洞和隐患，评估安全防护能力，及时将检查中发现的问题通报给相关单位，督促其进行核查和整改。
（三）检查工作总结上报（2016年5－6月）
各单位要紧紧围绕各项工作任务的开展情况，认真撰写专项整治行动总结报告，对于短期内无法解决的问题，要提出总体思路和实施计划，同时可结合工作实际提出有关建议，各单位应于5月15日前报送总结报告。局网信办对各单位上报情况进行汇总分析，形成国家局总结报告，经局网信领导小组同意后按时报送公安部。
六、工作要求
（一）加强领导，落实责任。
各单位要充分认识开展专项整治行动的重要性和紧迫性，制定专项整治行动实施方案，加强组织领导和统筹协调，明确主管领导、牵头部门和责任人、联系人，加强经费保障和人员保障，确保各项任务落到实处。
（二）认真开展，确保成效。
各单位要紧紧围绕工作任务，对本单位涉及的互联网网站和应用进行全面梳理分析，对发现的问题要及时整改，举一反三，标本兼治，进一步加强制度建设，完善工作机制，因条件不具备暂时不能整改的问题应制定切实可行的整改计划，明确实施步骤和时间安排，工作开展中遇到的问题要主动与国家局网信办联系沟通，确保工作成效。
（三）加强督导，建立机制。
国家局网信办要加强对各单位专项整治行动的督促指导，提高各单位对网站安全保护工作的重视程度，专项整治行动实施中遇到的重大问题要向国家局网信领导小组报告，确保专项整治行动工作任务和措施的贯彻落实。同时，要指导各单位统筹规划所属互联网网站建设，建立网站安全保护长效机制，切实提高网络安全的保障能力和水平。
附件
互联网网站及应用情况调查表
单位名称
单位地址
单位类型
□行政机关 □事业单位 □企业 □其他
分管网站（应用）建设工作的领导
姓名
职务/职称
办公电话
网站（应用）管理机构
名称
负责人
职务/职称
办公电话
移动电话
网站（应用）建设及运维单位（部门）
名称
负责人
职务/职称
办公电话
移动电话
网站（应用）名称
互联网域名
互联网IP地址
上线运行时间
业务类型
□公众服务 □内部办公 □生产作业 □管理控制 □其他
服务对象
□单位内部人员 □社会公众人员 □两者均包括 □其他
主要用途
ICP备案情况
□无 □有
备案号
等保定级情况
□未定级 □一级 □二级 □三级 □四级
网站开办审核
□是 □否
网站资格复核
□是 □否
网站统一标识
□是 □否
填表人： 联系电话： 填表时间：