广元市人民政府办公室_巴中市人民政府办公室
广元市人民政府办公室由刀豆文库小编整理,希望给你工作、学习、生活带来方便,猜你可能喜欢“巴中市人民政府办公室”。
广元市人民政府办公室
广府办函〔2009〕114号
广元市人民政府办公室 转发省人民政府办公厅关于政府网站
安全检查情况的通报的通知
各县、区人民政府,市级各部门,广元经济开发区、市天然气综合利用工业园区管委会:
现将省政府办公厅《关于政府网站安全检查情况的通报》(川办函〔2009〕92号)转发你们,请结合本地、本单位实际,采取有效措施,切实加强网站管理,确保不出现安全事故。各县区政府网站,特别是剑阁县、旺苍县政府网站要立即整改,及时消除安全隐患,并于4月28日前将整改情况报市政府办公室。
联系电话:3265649
联系人:曹伟
二○○九年四月二十三日 四川省人民政府办公厅
关于政府网站安全检查情况的通报
川办函〔2009〕92号
各市(州)、县(市、区)人民政府,省直各部门:
按照省政府领导批示,省政府办公厅对有关媒体反映岳池县政府门户网站被色情网站非法链接的情况进行了核查,同时组织省通信管理局、省电子政务外网运营中心等单位对全省政府网站安全状况进行了一次全面检查。为吸取教训,进一步强化安全意识,及时消除安全隐患,现将有关情况通报如下。
一、岳池县政府网站被非法链接的问题
岳池县政府网站于2005年11月和2006年10月,通过域名注册服务商分别注册了岳池县政府网站域名www.daodoc.com和www.daodoc.com,两个域名同时使用。2008年10月后,因域名注册服务商服务质量及费用等问题,岳池县政府网站弃用了域名www.daodoc.com。由于未及时注销,许多主流网站仍链接在该弃用域名上。2009年2月,弃用域名被不法分子盗用后,链接到一个叫“亚娃美图”的色情网站,在百度等搜索引擎中键入关键词“岳池县人民政府”、“岳池县公众网”,点击显示的都是该色情网站。同时,在春节放假期间,岳池县政府门户网站(www.daodoc.com)服务器出现故障,因网站管理人员回老家省亲,无人及时维护,导致该网站无法访问。事故发生后,广安市委、市政府高度重视,立即责成岳池县委、县政府和有关部门采取措施控制、消除影响,于2月4日中午12时屏蔽了弃用域名,并联系百度等搜索引擎,将“四川岳池”、“岳池县人民政府”、“岳池政府网”、“岳池县公众网”的链接更改为正确域名,同时向省通信管理局报请注销了该域名备案。2月5日,岳池政府网站恢复正常运行。
造成这次网站安全事故的原因是多方面的。直接原因是域名注册服务商管理不善,域名管理密码遭盗用,域名管理系统解析被修改,导致政府网站被非法链接至不良网站。同时,县政府网站也存在管理不到位、更新维护不及时、运行监管不严格、技术防范手段薄弱、与代理服务商沟通衔接不够等问题。
二、全省政府网站安全检查情况
总体上看,全省政府网站安全管理体系比较完善,运行正常。但是,检查中也发现部分政府网站不同程度存在安全意识不强、制度不健全、管理措施不力、责任落实不到位、技术防护手段薄弱等问题,尤其是网站值班管理、安全应急预案、漏洞补丁程序安装、系统更新维护、用户密码管理等方面存在的问题较为突出。
通过技术检测,安全等级被评估为“比较危险”的有南充市、省新闻出版局、省质监局及成都市成华区、峨边县、西充县、渠县、美姑县政府网站;安全等级被评估为“非常危险”的有彭州市、郫县、什邡市、剑阁县、旺苍县、遂宁市船山区、通江县、仁寿县、青神县、金阳县政府网站。
政府门户网站对创新政府管理方式、促进政务公开、提高行政效能、建设服务型政府具有重要作用,各地、各部门要针对政府网站安全中存在的问题,采取有效措施,确保政府网站安全稳定运行。一是要切实加强政府网站安全管理制度建设,制订、完善上网信息编审、网站值班管理、用户权限管理等相关制度和应急处置预案,确保及时、有效应对网络攻击、系统故障、病毒入侵等各种风险和突发事件。二是要加强政府网站的技术防护。要加强网站域名检测和管理,及时清理错误域名链接;定期对网站系统进行检测和安全评估,防止病毒程序、恶意软件通过系统漏洞攻击网站、按照系统账号、密码的管理规定,采用相应策略强制规定密码长度和复杂性,弱账号、弱密码要立即修改;进一步完善安全防护策略,加强防火墙、入侵检测、防病毒、漏洞扫描、安全审计、网页防篡改等安全设备的配置和管理。三是要加强政府网站安全运行的监督检查,发现问题及时整改,坚决杜绝各类安全事故的发生。上述被评估为“比较危险”、“非常危险”的政府网站要立即整改,4月30日前将整改情况报省政府办公厅。
四川省人民政府办公厅
二○○九年四月九日
主题词:行政事务
政府网站△
检查
通知
抄送:市委办公室,市人大常委会办公室,市政协办公室,市纪委,市法院,市检察院,广元军分区。