商南县地税局内部办公网网站安全管理办法_互联网安全管理办法
商南县地税局内部办公网网站安全管理办法由刀豆文库小编整理,希望给你工作、学习、生活带来方便,猜你可能喜欢“互联网安全管理办法”。
商南县地税局内部办公网网站安全管理办法
第一章 总则
第一条 为加强商南县地税局内部办公网网站安全管理,确保网站的整体安全,切实发挥网站的信息平台作用,根据《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》和国家安全部门的相关规定,制定本办法。
第二条 本办法所指网站是指由商南县地方税务局建立的通过内部网络平台向各职工公开发布信息的网站。
第三条 本办法所称网站安全,是指除停电等不可抗拒、非人为因素造成硬件无法运行外,网站全天候不间断运行正常,网站数据信息更新及时并有备份保存,网站服务器防火墙能防止黑客、病毒入侵,操作系统和网站源代码无漏洞。
第四条 商南县地税局信息管理中心负责网站的建设、运行维护和日常管理,负责对网站运行安全状况实施监测。
第二章 信息资源安全
第五条 建立规范的信息采集、审核和发布机制,实行网站信息员制度。指定专人负责网站信息的采编工作,负责信息发布日常事务。
第六条 在网站发布的信息须经主管领导审核确认。
第七条 互动信息发布实行审核制度,未经管理员审核的留言、评论信息禁止发布。
第八条 根据国家有关保密规定,严禁涉密信息上网。
第三章 服务器安全
第九条 防止病毒危害。网站服务器应安装正版的杀毒软件,并经常升级杀毒软件的病毒数据库,做好病毒预防措施。对已经中毒的服务器,要尽快进行隔离杀毒处理。
第十条 安装操作系统与软件漏洞补丁。网站管理人员应将服务器操作系统的软件更新、升级方式设置为“自动更新”;对于无法联接互联网的服务器,要及时下载系统补丁,手动对系统漏洞进行修补;定期清理服务器上安装的应用软件,卸载已经不再使用的应用软件,对于还在使用中的应用软件应检查软件是否存在安全漏洞,及时升级软件至最新版本。
第四章 维护与培训
第十一条 网站实行定期备份制度。网站重要文件、数据、操作系统及应用系统作定期备份,以便应急恢复。
第十二条 网站有关设备要定期巡检,保证网站每天24 小时正常开通运转,以方便公众访问。
第十三条 充分估计网站各种突发事件的可能性,做好应急预案。同时,要与岗位责任相结合,保证应急响应方案的及时实施,将损失降到最低程度。
第十四条 计算机网络维护人员要加强计算机网络安全学习,安排网络管理员参加省、市、县组织的计算机网络安全培训,提高其网络管理能力。
第五章 附则
第十五条 网站信息发布审核把关不严,造成失、泄密的,对关键设备、关键部位未做好技术防范措施,因病毒危害造成网站安全事故的,按照有关规定处理。
第十六条 本办法由商南县地税局信息中心负责解释。
第十七条 本办法自颁布之日起实施