國(guó)家測(cè)繪地理信息局辦公室關(guān)于印發(fā)《測(cè)繪地理信息行政機(jī)關(guān)、事業(yè)單位和國(guó)有企業(yè)互聯(lián)網(wǎng)網(wǎng)站安全專(zhuān)項(xiàng)整治行動(dòng)工作實(shí)施方案》的通知
（測(cè)辦〔2016〕1號(hào)）
局機(jī)關(guān)各司室、局所屬各單位：
根據(jù)公安部、中央網(wǎng)信辦、中編辦、工信部等四部門(mén)《關(guān)于印發(fā)〈黨政機(jī)關(guān)、事業(yè)單位和國(guó)有企業(yè)互聯(lián)網(wǎng)網(wǎng)站安全專(zhuān)項(xiàng)整治行動(dòng)方案〉的通知》（公信安〔2015〕2562號(hào)）（以下簡(jiǎn)稱(chēng)通知）要求和局領(lǐng)導(dǎo)批示精神，為切實(shí)加強(qiáng)國(guó)家局及所屬單位的機(jī)關(guān)、事業(yè)單位和國(guó)有企業(yè)網(wǎng)站安全管理和防護(hù)，保障網(wǎng)站安全穩(wěn)定運(yùn)行，國(guó)家局制定了《測(cè)繪地理信息行政機(jī)關(guān)、事業(yè)單位和國(guó)有企業(yè)互聯(lián)網(wǎng)網(wǎng)站安全專(zhuān)項(xiàng)整治行動(dòng)工作實(shí)施方案》，現(xiàn)印發(fā)給你們，請(qǐng)認(rèn)真貫徹落實(shí)。專(zhuān)項(xiàng)整治行動(dòng)中遇到的重大問(wèn)題，請(qǐng)及時(shí)報(bào)告國(guó)家局。
聯(lián)系人及電話：
局辦公室網(wǎng)絡(luò)安全與保密處 張 亮 季 鵬
010－63882530/2531
附件：互聯(lián)網(wǎng)網(wǎng)站及應(yīng)用情況調(diào)查表
國(guó)家測(cè)繪地理信息局辦公室
2016年1月4日
測(cè)繪地理信息行政機(jī)關(guān)、事業(yè)單位和國(guó)有企業(yè)互聯(lián)網(wǎng)網(wǎng)站安全專(zhuān)項(xiàng)整治行動(dòng)工作實(shí)施方案
機(jī)關(guān)、事業(yè)單位和國(guó)有企業(yè)互聯(lián)網(wǎng)網(wǎng)站是國(guó)家局及所屬單位履行職能、面向社會(huì)公眾提供服務(wù)的重要手段和渠道，在提高測(cè)繪地理信息部門(mén)行政效能、提升公共服務(wù)水平等方面發(fā)揮著重要作用。近年來(lái)，國(guó)家局及所屬各單位按照國(guó)家網(wǎng)絡(luò)安全相關(guān)規(guī)定，切實(shí)加強(qiáng)網(wǎng)站安全管理和技術(shù)防護(hù)，基本保證了網(wǎng)站的正常運(yùn)行。但也要看到，當(dāng)前機(jī)關(guān)、事業(yè)單位和國(guó)有企業(yè)網(wǎng)站安全還存在許多突出問(wèn)題，主要表現(xiàn)在：安全責(zé)任不落實(shí)，重應(yīng)用、輕安全，防護(hù)措施缺失，安全漏洞和隱患突出；網(wǎng)站規(guī)模小且分散，安全管理和防護(hù)能力差；應(yīng)急保障措施缺失，網(wǎng)站安全監(jiān)測(cè)能力和應(yīng)急處置能力不強(qiáng)。這些安全問(wèn)題的存在，直接導(dǎo)致近年來(lái)部分所屬單位網(wǎng)站遭攻擊和篡改，嚴(yán)重?fù)p壞黨和政府以及企事業(yè)單位形象。為貫徹中央領(lǐng)導(dǎo)同志關(guān)于網(wǎng)站安全的重要指示精神，進(jìn)一步落實(shí)《關(guān)于加強(qiáng)黨政機(jī)關(guān)網(wǎng)站安全管理的通知》（中網(wǎng)辦發(fā)文〔2014〕1號(hào)）、《關(guān)于做好黨政機(jī)關(guān)網(wǎng)站開(kāi)辦審核、資格復(fù)核和網(wǎng)站標(biāo)識(shí)管理工作的通知》（中央編辦發(fā)〔2014〕69號(hào)）要求，切實(shí)加強(qiáng)我局機(jī)關(guān)、事業(yè)單位和國(guó)有企業(yè)網(wǎng)站安全管理和防護(hù)，保障網(wǎng)站安全穩(wěn)定運(yùn)行，按照公安部、中央網(wǎng)信辦、中編辦、工信部等四部門(mén)《關(guān)于印發(fā)〈黨政機(jī)關(guān)、事業(yè)單位和國(guó)有企業(yè)互聯(lián)網(wǎng)網(wǎng)站安全專(zhuān)項(xiàng)整治行動(dòng)方案〉的通知》（公信安〔2015〕2562號(hào)）（以下簡(jiǎn)稱(chēng)通知）要求，指導(dǎo)推進(jìn)測(cè)繪地理信息行政機(jī)關(guān)、事業(yè)單位和國(guó)有企業(yè)互聯(lián)網(wǎng)網(wǎng)站安全專(zhuān)項(xiàng)整治行動(dòng)（以下簡(jiǎn)稱(chēng)專(zhuān)項(xiàng)整治行動(dòng)）工作，確保專(zhuān)項(xiàng)整治行動(dòng)取得實(shí)效，制定本工作實(shí)施方案。
一、指導(dǎo)思想和工作目標(biāo)
按照 總書(shū)記等中央領(lǐng)導(dǎo)同志關(guān)于網(wǎng)絡(luò)安全工作的重要指示精神，堅(jiān)持重點(diǎn)整治與源頭治理相結(jié)合、安全管理與技術(shù)防范相結(jié)合、督促整改與依法打擊相結(jié)合，建立完善我局機(jī)關(guān)、事業(yè)單位和國(guó)有企業(yè)網(wǎng)站安全保護(hù)工作機(jī)制，進(jìn)一步落實(shí)各項(xiàng)具體工作措施，全面加強(qiáng)互聯(lián)網(wǎng)網(wǎng)站安全保護(hù)，加強(qiáng)網(wǎng)站安全監(jiān)測(cè)、應(yīng)急處置和責(zé)任追究，使我局機(jī)關(guān)、事業(yè)單位和國(guó)有企業(yè)互聯(lián)網(wǎng)網(wǎng)站安全責(zé)任有效落實(shí)，安全管理水平明顯提高，安全技術(shù)防范能力明顯增強(qiáng)，抵御攻擊、篡改、破壞的能力顯著增強(qiáng)，網(wǎng)站運(yùn)行安全和數(shù)據(jù)安全得到切實(shí)保障。
二、組織領(lǐng)導(dǎo)
此次專(zhuān)項(xiàng)整治行動(dòng)工作在局網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下，局網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室（以下簡(jiǎn)稱(chēng)局網(wǎng)信辦）負(fù)責(zé)指導(dǎo)、協(xié)調(diào)具體工作。局所屬各單位應(yīng)明確專(zhuān)項(xiàng)整治行動(dòng)工作的主管領(lǐng)導(dǎo)、牽頭部門(mén)和責(zé)任人、聯(lián)系人，明確工作范圍、內(nèi)容安排和任務(wù)要求，做到周密計(jì)劃，精心部署，認(rèn)真開(kāi)展。
三、工作范圍
國(guó)家局、局所屬各單位、直屬局下屬的二級(jí)事業(yè)單位以及局所屬單位下屬國(guó)有企業(yè)（以下簡(jiǎn)稱(chēng)各單位）開(kāi)辦的互聯(lián)網(wǎng)網(wǎng)站及應(yīng)用。
四、工作任務(wù)
（一）網(wǎng)站統(tǒng)計(jì)調(diào)查工作
為了解局及所屬各單位網(wǎng)站情況，加強(qiáng)各單位網(wǎng)站的管理，現(xiàn)對(duì)各單位在互聯(lián)網(wǎng)上開(kāi)辦的網(wǎng)站和應(yīng)用進(jìn)行一次全面統(tǒng)計(jì)調(diào)查，凡是以獨(dú)立域名形式存在的網(wǎng)站和應(yīng)用均應(yīng)納入統(tǒng)計(jì)范圍，請(qǐng)各單位將所運(yùn)維的網(wǎng)站以及互聯(lián)網(wǎng)應(yīng)用有關(guān)情況進(jìn)行匯總，按附表格式進(jìn)行填報(bào)（逐一填報(bào)），并于1月底之前報(bào)送局網(wǎng)信辦。
（二）進(jìn)一步落實(shí)網(wǎng)站開(kāi)辦審核及統(tǒng)一標(biāo)識(shí)工作
推進(jìn)完善機(jī)關(guān)、事業(yè)單位網(wǎng)站的網(wǎng)站開(kāi)辦審核及網(wǎng)站標(biāo)識(shí)規(guī)范使用工作，統(tǒng)一網(wǎng)站標(biāo)識(shí)、統(tǒng)一使用規(guī)范、統(tǒng)一管理要求，對(duì)已經(jīng)投入運(yùn)行的網(wǎng)站進(jìn)行全面梳理，對(duì)于未完成網(wǎng)站開(kāi)辦審核和資格復(fù)核以及統(tǒng)一標(biāo)識(shí)工作的網(wǎng)站，各單位應(yīng)主動(dòng)與當(dāng)?shù)貦C(jī)構(gòu)編制部門(mén)、通信主管部門(mén)聯(lián)系，按照要求提交相關(guān)證明材料，抓緊落實(shí)相關(guān)工作，避免被取消網(wǎng)站備案資格，影響網(wǎng)站正常運(yùn)行。
（三）督促指導(dǎo)開(kāi)展網(wǎng)站群建設(shè)。
各單位要對(duì)所屬網(wǎng)站進(jìn)行清理，關(guān)閉一些不必要的網(wǎng)站，對(duì)需要保留的網(wǎng)站要按照信息安全等級(jí)保護(hù)工作要求加強(qiáng)網(wǎng)絡(luò)安全防護(hù)，同時(shí)將分散的小網(wǎng)站歸并為網(wǎng)站群，進(jìn)行統(tǒng)一管理、統(tǒng)一防護(hù)、統(tǒng)一檢測(cè)，從根本上解決網(wǎng)站“有人建、沒(méi)人管，有人用、沒(méi)人防”以及被動(dòng)防護(hù)、屢遭攻擊篡改等突出問(wèn)題。
（四）全面加強(qiáng)網(wǎng)站安全保護(hù)工作。
各單位要按照“誰(shuí)主管、誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)、誰(shuí)負(fù)責(zé)”的原則，明確網(wǎng)站安全保護(hù)責(zé)任，并按照國(guó)家網(wǎng)絡(luò)安全法律政策和信息安全等級(jí)保護(hù)制度要求，建立并落實(shí)安全管理制度和責(zé)任追究制度，建設(shè)安全防護(hù)技術(shù)措施，加強(qiáng)網(wǎng)站安全監(jiān)測(cè)、測(cè)評(píng)和檢查，查找網(wǎng)站安全隱患并及時(shí)整改，組織開(kāi)展應(yīng)急演練，提高網(wǎng)站抵御攻擊破壞的能力。已建網(wǎng)站必須按照信息安全等級(jí)保護(hù)制度要求，開(kāi)展定級(jí)、備案、測(cè)評(píng)、整改等工作，新建網(wǎng)站要同步落實(shí)安全保護(hù)措施，滿足基本安全保護(hù)要求的，方可上線運(yùn)行。
（五）全面加強(qiáng)網(wǎng)站安全監(jiān)測(cè)、應(yīng)急處置和責(zé)任追究。
各單位要加強(qiáng)網(wǎng)站安全監(jiān)測(cè)，制定網(wǎng)站安全應(yīng)急處置預(yù)案，健全完善網(wǎng)站應(yīng)急保障措施，定期開(kāi)展應(yīng)急演練，及時(shí)處置網(wǎng)站安全事件（事故），網(wǎng)站遭攻擊篡改，要第一時(shí)間向國(guó)家局報(bào)告并啟動(dòng)應(yīng)急預(yù)案，同時(shí)向受理備案的公安機(jī)關(guān)報(bào)案，開(kāi)展應(yīng)急恢復(fù)。對(duì)于違反相關(guān)規(guī)定，失職瀆職等造成的安全事件，要進(jìn)行責(zé)任倒查，追究相關(guān)人員的責(zé)任。
五、工作方式與時(shí)間安排
本次專(zhuān)項(xiàng)整治行動(dòng)涉及的各項(xiàng)工作任務(wù)政策性和技術(shù)性都比較強(qiáng)，為確保此次專(zhuān)項(xiàng)整治行動(dòng)工作效果，采取各單位自行開(kāi)展與國(guó)家局網(wǎng)信辦全程督查指導(dǎo)相結(jié)合的方式開(kāi)展，具體安排如下：
（一）各單位自行開(kāi)展（2016年1月－5月）
各單位學(xué)習(xí)文件精神和有關(guān)要求，研究制定本單位專(zhuān)項(xiàng)整治行動(dòng)實(shí)施方案，部署相關(guān)工作，圍繞確定的任務(wù)開(kāi)展工作，對(duì)發(fā)現(xiàn)的問(wèn)題和薄弱環(huán)節(jié)進(jìn)行認(rèn)真研究，及時(shí)采取有效措施加以整改。為及時(shí)了解各單位工作進(jìn)展，確保工作效果，采取對(duì)不同的工作任務(wù)設(shè)置不同的完成時(shí)間，其中網(wǎng)站統(tǒng)計(jì)調(diào)查和網(wǎng)站開(kāi)辦審核及統(tǒng)一標(biāo)識(shí)工作進(jìn)展情況于1月底前報(bào)送，網(wǎng)站安全應(yīng)急處置預(yù)案及應(yīng)急演練開(kāi)展情況于4月15日前報(bào)送，專(zhuān)項(xiàng)整治工作總結(jié)報(bào)告于5月15日前報(bào)送。
國(guó)家局主辦網(wǎng)站涉及的具體工作由局管理信息中心承擔(dān)。
（二）局網(wǎng)信辦督查指導(dǎo)（2016年2－5月）
局網(wǎng)信辦通過(guò)電話解答、組織人員現(xiàn)場(chǎng)檢查或外部技術(shù)檢測(cè)等方式加強(qiáng)對(duì)專(zhuān)項(xiàng)整治行動(dòng)工作的全程督查指導(dǎo)，查找各單位互聯(lián)網(wǎng)網(wǎng)站安全漏洞和隱患，評(píng)估安全防護(hù)能力，及時(shí)將檢查中發(fā)現(xiàn)的問(wèn)題通報(bào)給相關(guān)單位，督促其進(jìn)行核查和整改。
（三）檢查工作總結(jié)上報(bào)（2016年5－6月）
各單位要緊緊圍繞各項(xiàng)工作任務(wù)的開(kāi)展情況，認(rèn)真撰寫(xiě)專(zhuān)項(xiàng)整治行動(dòng)總結(jié)報(bào)告，對(duì)于短期內(nèi)無(wú)法解決的問(wèn)題，要提出總體思路和實(shí)施計(jì)劃，同時(shí)可結(jié)合工作實(shí)際提出有關(guān)建議，各單位應(yīng)于5月15日前報(bào)送總結(jié)報(bào)告。局網(wǎng)信辦對(duì)各單位上報(bào)情況進(jìn)行匯總分析，形成國(guó)家局總結(jié)報(bào)告，經(jīng)局網(wǎng)信領(lǐng)導(dǎo)小組同意后按時(shí)報(bào)送公安部。
六、工作要求
（一）加強(qiáng)領(lǐng)導(dǎo)，落實(shí)責(zé)任。
各單位要充分認(rèn)識(shí)開(kāi)展專(zhuān)項(xiàng)整治行動(dòng)的重要性和緊迫性，制定專(zhuān)項(xiàng)整治行動(dòng)實(shí)施方案，加強(qiáng)組織領(lǐng)導(dǎo)和統(tǒng)籌協(xié)調(diào)，明確主管領(lǐng)導(dǎo)、牽頭部門(mén)和責(zé)任人、聯(lián)系人，加強(qiáng)經(jīng)費(fèi)保障和人員保障，確保各項(xiàng)任務(wù)落到實(shí)處。
（二）認(rèn)真開(kāi)展，確保成效。
各單位要緊緊圍繞工作任務(wù)，對(duì)本單位涉及的互聯(lián)網(wǎng)網(wǎng)站和應(yīng)用進(jìn)行全面梳理分析，對(duì)發(fā)現(xiàn)的問(wèn)題要及時(shí)整改，舉一反三，標(biāo)本兼治，進(jìn)一步加強(qiáng)制度建設(shè)，完善工作機(jī)制，因條件不具備暫時(shí)不能整改的問(wèn)題應(yīng)制定切實(shí)可行的整改計(jì)劃，明確實(shí)施步驟和時(shí)間安排，工作開(kāi)展中遇到的問(wèn)題要主動(dòng)與國(guó)家局網(wǎng)信辦聯(lián)系溝通，確保工作成效。
（三）加強(qiáng)督導(dǎo)，建立機(jī)制。
國(guó)家局網(wǎng)信辦要加強(qiáng)對(duì)各單位專(zhuān)項(xiàng)整治行動(dòng)的督促指導(dǎo)，提高各單位對(duì)網(wǎng)站安全保護(hù)工作的重視程度，專(zhuān)項(xiàng)整治行動(dòng)實(shí)施中遇到的重大問(wèn)題要向國(guó)家局網(wǎng)信領(lǐng)導(dǎo)小組報(bào)告，確保專(zhuān)項(xiàng)整治行動(dòng)工作任務(wù)和措施的貫徹落實(shí)。同時(shí)，要指導(dǎo)各單位統(tǒng)籌規(guī)劃所屬互聯(lián)網(wǎng)網(wǎng)站建設(shè)，建立網(wǎng)站安全保護(hù)長(zhǎng)效機(jī)制，切實(shí)提高網(wǎng)絡(luò)安全的保障能力和水平。
附件
互聯(lián)網(wǎng)網(wǎng)站及應(yīng)用情況調(diào)查表
單位名稱(chēng)
單位地址
單位類(lèi)型
□行政機(jī)關(guān) □事業(yè)單位 □企業(yè) □其他
分管網(wǎng)站（應(yīng)用）建設(shè)工作的領(lǐng)導(dǎo)
姓名
職務(wù)/職稱(chēng)
辦公電話
網(wǎng)站（應(yīng)用）管理機(jī)構(gòu)
名稱(chēng)
負(fù)責(zé)人
職務(wù)/職稱(chēng)
辦公電話
移動(dòng)電話
網(wǎng)站（應(yīng)用）建設(shè)及運(yùn)維單位（部門(mén)）
名稱(chēng)
負(fù)責(zé)人
職務(wù)/職稱(chēng)
辦公電話
移動(dòng)電話
網(wǎng)站（應(yīng)用）名稱(chēng)
互聯(lián)網(wǎng)域名
互聯(lián)網(wǎng)IP地址
上線運(yùn)行時(shí)間
業(yè)務(wù)類(lèi)型
□公眾服務(wù) □內(nèi)部辦公 □生產(chǎn)作業(yè) □管理控制 □其他
服務(wù)對(duì)象
□單位內(nèi)部人員 □社會(huì)公眾人員 □兩者均包括 □其他
主要用途
ICP備案情況
□無(wú) □有
備案號(hào)
等保定級(jí)情況
□未定級(jí) □一級(jí) □二級(jí) □三級(jí) □四級(jí)
網(wǎng)站開(kāi)辦審核
□是 □否
網(wǎng)站資格復(fù)核
□是 □否
網(wǎng)站統(tǒng)一標(biāo)識(shí)
□是 □否
填表人： 聯(lián)系電話： 填表時(shí)間：