电子政务网络安全管理办法.doc
网络安全管理办法.doc
网络安全管理办法为加强电子政务网络安全管理工作，确保网络安全运行，需要制定并实施相应的管理制度。
我为你整理了政府网络安全管理办法，欢迎阅读!网络安全管理办法一第一章总则第一条为加强我市政府门户网站和子网站群(简称政府门户网站)安全管理，确保政府门户网站的整体安全，根据《中华人民共和国计算机信息系统安全保护条例》、永公通[20XX]34号《永州市电子政务安全管理暂行办法》、永政办发[20XX]20号《永州市政府网站建设和管理暂行办法》、永政办发[20XX]51号《永州市人民政府办公室关于做好市政府门户网站内容保障工作的意见》等有关规定，制定本制度。
第二条本制度所称政府门户网站，是由永州政府网主网站(简称主网站)和市政府各部门、直属单位、办事机构以及各县区政府和我市部分重点企业的子网站(简称子网站)组成的政府门户网站群。
本制度所称信息资源，是指各级政府及其部门以及依法行使行政管理职能的组织在履行管理职责或提供公共服务过程中制作、获得或掌握的应公开发布的政务信息和公共服务信息。
第三条永州市信息化管理办公室是政府门户网站的领导机构。
市信息化管理办公室网络建设科负责组织指导、协调全市政府门户网站的统筹规划和建设管理工作，并具体承办主网站的建设、运行维护和日常管理，负责为各子网站提供网络环境和技术支持。
各县、区人民政府和市政府各部门、直属单位等负责本地区、本部门(单位)子网站的建设、维护和日常管理工作，并接受市信息化管理办公室的业务指导和监督。
第二章网站建设第四条按照全市电子政务工作发展总体要求，各县、区及市政府各部门必须建设各自子网站，实现网上政务信息公开和在线服务。
第五条主网站及子网站建设，需报市信息化管理办公室进行登记并经由国家信息产业部备案。
第六条子网站建设要依托主网站网络资源，以利于资源整合、节省投资，市信息化管理办公室为主网站和子网站提供虚拟空间和支持平台，县、区及部门、单位负责子网站的栏目规划、资源管理和内容提供;个别应用规模较大的部门可以按照有关规范要求自行建设。
电子政务外网及终端安全管理制度
一、总则为了加强电子政务外网的安全管理，确保电子政务系统稳定、安全、高效运行，保障国家信息安全和社会公共利益，根据《中华人民共和国网络安全法》、《中华人民共和国电子签名法》等相关法律法规，结合我国电子政务发展实际情况，特制定本制度。
二、适用范围本制度适用于各级政府及其部门、企事业单位、社会组织等使用电子政务外网及其终端的单位和个人。
三、安全管理制度1. 电子政务外网安全（1）各级单位应建立电子政务外网安全管理制度，明确安全管理职责，加强网络安全防护。
（2）电子政务外网应采取物理隔离、逻辑隔离等措施，确保与互联网和其他网络的隔离。
（3）电子政务外网应采用加密、认证、审计等技术手段，保障数据传输安全。
（4）各级单位应定期对电子政务外网进行安全检查、漏洞扫描，及时修复安全隐患。
2. 终端安全管理（1）终端设备应满足国家有关安全标准，并经过安全审查。
（2）终端设备接入电子政务外网前，应进行安全检查，确保无安全隐患。
（3）终端设备应安装防病毒软件、防火墙等安全防护措施，定期更新病毒库和防护策略。
（4）终端设备应实行实名制管理，用户应遵守网络安全法律法规，不得利用终端设备从事违法活动。
3. 安全教育与培训（1）各级单位应定期开展网络安全教育和培训，提高员工网络安全意识和技能。
（2）新入职员工应接受网络安全培训，熟悉网络安全管理制度和操作规范。
四、安全责任1. 电子政务外网及终端安全由各级单位负责，单位负责人为本单位电子政务外网及终端安全第一责任人。
2. 各级单位应建立健全安全责任追究制度，对违反本制度的行为，依法依规追究相关责任。
五、附则1. 本制度自发布之日起施行。
2. 本制度由各级单位负责解释。
3. 本制度如有未尽事宜，由各级单位根据实际情况予以补充和完善。
(完整版)国家电子政务外网网络与信息安全管理暂行办法
国家电子政务外网网络与信息安全管理暂行办法第一章总则第一条为加强国家电子政务外网（以下简称“国家政务外网”）网络与信息安全工作，根据国家信息安全的相关法律和法规，结合国家政务外网建设和运行的实际情况，制定本办法。
第二条国家政务外网分为中央政务外网和地方政务外网，本办法适用于各级政务外网建设、运维和管理单位（以下简称“各级政务外网单位”）。
在国家政务外网上运行的各业务应用系统的运维和管理部门参照本办法的相关条款执行。
第三条国家政务外网网络与信息安全工作要统筹规划、统一策略、分级建设，在国家信息安全主管部门的指导下，按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，分级管理、责任到人。
国家信息中心负责中央政务外网网络与信息安全的保障工作，各级政务外网单位负责本级政务外网网络与信息安全的保障工作，接入政务外网的各级政务部门负责本部门网络与信息安全的保障工作。
第四条各级政务外网单位在进行政务外网规划、设计和建设时应同步做好安全保障系统的规划、设计和建设，并落实好运行维护管理中的安全检查、等级测评和风险评估等经费。
第五条任何单位和个人，不得利用国家政务外网从事危害国家利益、集体利益和公民合法权益的活动，不得危害国家政务外网的安全。
第二章管理机构与职责第六条国家政务外网网络与信息安全管理工作实行领导负责制，各级政务外网单位应落实一名分管领导负责网络与信息安全工作。
第七条国家信息中心政务外网工程建设办公室（以下简称“政务外网工程办”）负责协调、指导国家政务外网网络与信息安全工作，负责中央政务外网网络与信息安全管理工作，主要职责包括：（一）贯彻执行国家信息安全的相关法律和法规，指导、协调和规范国家政务外网网络与信息安全工作；（二）组织制定国家政务外网网络与信息安全总体规划、安全策略、标准规范和各项管理制度；（三）负责联系国家信息安全主管部门，并接受其指导，向有关部门报告国家政务外网网络与信息安全重大事件；（四）组织国家政务外网网络与信息安全等级保护工作，组织开展信息安全自查、检查和风险评估，对全网安全运行状况进行分析、研判和通报；（五）负责中央级政务外网的网络与信息安全管理工作；（六）建立和管理全国统一的电子认证服务体系；（七）制定中央级政务外网网络与信息安全应急预案，组织开展应急演练；（八）组织信息安全宣传、教育和培训。
XX市电子政务外网管理办法
XX市电子政务外网管理办法第一章总则第一条为确保XX市电子政务外网正常运行，保证部门局域网系统的安全，促进计算机网络系统在电子政务中的应用和发展，根据《中华人民共和国信息网络国际互联网管理暂行规定》、国家保密局《计算机信息系统保密管理暂行规定》和有关法律法规规定,制定本办法。
第二条电子政务外网是政府的业务专网，主要运行政务部门面向社会的专业性服务和不需在内网（涉密网）上运行的业务.第三条本办法所指的网络系统，是由网络设备、配套的网络线缆设施及网络服务器、工作站构成，为合川市电子政务外网、国际互联网应用目标及规则服务的硬件、软件的集成系统。
具体指全市党政机关所有网络和软、硬件设备及各部门、各单位与合川市电子政务外网办公自动化网络、国际互联网相联的网络系统（含各内部局域网）。
第四条全市各党政机关、事业单位、社会团体适用本办法，有关企业参照执行（以下简称各单位）。
第五条对于违反本办法的，市政府办公室有权给予批评及处理。
对于构成违法或犯罪行为的，市政府办公室将移交公安机关追究其法律责任。
第二章网络建设第六条为保证资源的合理配置,充分利用有限的资源，做到物尽其用，全市各单位计算机网络与信息安全工作应当遵循统一领导、统筹规划、强化管理和全面防范的原则。
第七条各单位原则上不再新建单独网络传输通道与重庆市级相关部门连接；同时要加强对各单位已建全市性网络系统的整合,逐步将传输通道整合到统一的电子政务网络传输通道之中，通过市政府办公室与重庆市政府办公厅电子政务技术中心和重庆市级相关部门连接。
第八条全市电子政务外网建设的规划、设计和实施必须符合网络与信息安全建设的相关标准，能够满足安全运行和信息保密的需要。
第九条全市各单位建设计算机信息系统，必须同步设计和实施网络与信息安全系统.用于安全系统方面的投入应不低于工程投资总额的15%.第十条市政府办公室负责组织有关部门对全市电子政务外网建设的设计方案和实施方案进行审查。
各单位要求在电子政务外网内下设内部局域网必须向市政府办公室提出申请。
晋中市电子政务网络管理办法
晋中市电子政务网络管理办法文章属性•【制定机关】晋中市人民政府•【公布日期】•【字号】•【施行日期】•【效力等级】地方规范性文件•【时效性】现行有效•【主题分类】通信业正文晋中市电子政务网络管理办法第一章总则第一条为了规范我市电子政务网络建设工作，促进全市电子政务的健康有序发展，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行办法》、《电子政务信息安全等级保护实施指南（试行）》（国信办[2005]25号）、《中共中央办公厅、国务院办公厅转发〈国家信息化领导小组关于推进国家电子政务网络建设的意见〉的通知》（中办发[2006]18号）等相关法律法规规定和文件精神，结合本市实际，制定本办法。
第二条晋中市电子政务网络（以下简称市电子政务网络）是指覆盖市委、市人大、市政府、市政协，连接各县（区、市）和市直各单位非涉密的电子政务外网，与互联网逻辑隔离，通过市电子政务网络可以上互联网。
第三条市电子政务网络为全市党政机关提供信息资源库、核心政务办公系统以及市政府门户网站群等服务。
第四条本办法适用于所有接入市电子政务网络的单位。
第二章组织管理第五条晋中市信息中心（以下简称市信息中心）负责市电子政务网络的建设、运行、维护和管理，负责指导、协调和监督各县（区、市）和市直各单位电子政务网络的建设和管理。
各县（区、市）电子政务网络建设与管理工作由各县（区、市）政府办公室负责。
第六条各县（区、市）政府、市直各单位应当明确分管领导和责任机构，保证必要的人员和经费，配备能够满足工作要求的网络管理员负责本单位电子政务网络的建设、管理和维护工作。
第七条从事电子政务网络运行、维护、管理的网络管理员应具有一定专业技术水平，并接受市信息中心组织的各项培训和技术考核。
第三章网络安全管理第八条市信息中心统一管理市电子政务网络的互联网出口，各县（区、市）及市直各单位不得自行重新铺设独立线路或租用其他线路组成传输骨干网。
(完整版)国家电子政务外网网络与信息安全管理暂行办法
国家电子政务外网网络与信息安全管理暂行办法第一章总则第一条为加强国家电子政务外网（以下简称“国家政务外网”）网络与信息安全工作，根据国家信息安全的相关法律和法规，结合国家政务外网建设和运行的实际情况，制定本办法。
第二条国家政务外网分为中央政务外网和地方政务外网，本办法适用于各级政务外网建设、运维和管理单位（以下简称“各级政务外网单位”）。
在国家政务外网上运行的各业务应用系统的运维和管理部门参照本办法的相关条款执行。
第三条国家政务外网网络与信息安全工作要统筹规划、统一策略、分级建设，在国家信息安全主管部门的指导下，按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，分级管理、责任到人。
国家信息中心负责中央政务外网网络与信息安全的保障工作，各级政务外网单位负责本级政务外网网络与信息安全的保障工作，接入政务外网的各级政务部门负责本部门网络与信息安全的保障工作。
第四条各级政务外网单位在进行政务外网规划、设计和建设时应同步做好安全保障系统的规划、设计和建设，并落实好运行维护管理中的安全检查、等级测评和风险评估等经费。
第五条任何单位和个人，不得利用国家政务外网从事危害国家利益、集体利益和公民合法权益的活动，不得危害国家政务外网的安全。
第二章管理机构与职责第六条国家政务外网网络与信息安全管理工作实行领导负责制，各级政务外网单位应落实一名分管领导负责网络与信息安全工作。
第七条国家信息中心政务外网工程建设办公室（以下简称“政务外网工程办”）负责协调、指导国家政务外网网络与信息安全工作，负责中央政务外网网络与信息安全管理工作，主要职责包括：（一）贯彻执行国家信息安全的相关法律和法规，指导、协调和规范国家政务外网网络与信息安全工作；（二）组织制定国家政务外网网络与信息安全总体规划、安全策略、标准规范和各项管理制度；（三）负责联系国家信息安全主管部门，并接受其指导，向有关部门报告国家政务外网网络与信息安全重大事件；（四）组织国家政务外网网络与信息安全等级保护工作，组织开展信息安全自查、检查和风险评估，对全网安全运行状况进行分析、研判和通报；（五）负责中央级政务外网的网络与信息安全管理工作；（六）建立和管理全国统一的电子认证服务体系；（七）制定中央级政务外网网络与信息安全应急预案，组织开展应急演练；（八）组织信息安全宣传、教育和培训。
电子政务管理办法
电子政务管理办法在当今数字化的时代，电子政务已成为政府提高服务质量、提升治理效率、增强透明度和公信力的重要手段。
为了规范电子政务的建设、运行和管理，保障政务信息的安全和有效利用，特制定本电子政务管理办法。
一、总则（一）电子政务的定义电子政务是指政府机构运用现代信息技术，实现政务活动的数字化、网络化、智能化处理，以提高政务工作效率、服务质量和决策科学性。
（二）适用范围本办法适用于各级政府部门及其所属单位开展的电子政务活动。
（三）管理原则电子政务管理应遵循统筹规划、资源共享、安全可靠、便捷高效的原则。
二、组织管理（一）领导机构成立电子政务工作领导小组，负责统筹协调电子政务工作，制定发展战略和政策。
（二）职责分工明确各部门在电子政务建设、运行、维护和管理中的职责，避免职责不清导致工作推诿。
（三）人员配备配备专业的信息技术人员和业务管理人员，确保电子政务工作的顺利开展。
三、基础设施建设（一）网络建设构建安全稳定的政务网络，实现各级政府部门之间的互联互通。
（二）数据中心建立集中统一的数据中心，实现政务数据的存储、管理和共享。
（三）硬件设备配备满足工作需求的计算机、服务器、存储设备等硬件设施，并定期进行维护和更新。
四、政务信息资源管理（一）信息采集规范政务信息的采集渠道和方式，确保信息的准确性和完整性。
（二）信息分类对政务信息进行科学分类，便于管理和利用。
（三）信息共享建立政务信息共享机制，打破信息孤岛，实现信息的跨部门、跨层级共享。
（四）信息安全采取严格的安全措施，保障政务信息的保密性、完整性和可用性。
五、电子政务应用系统建设（一）需求分析充分调研业务需求，确保应用系统符合实际工作需要。
（二）系统设计遵循标准化、规范化的设计原则，保证系统的兼容性和扩展性。
（三）开发建设选择具有资质和实力的开发团队，按照合同和规范进行开发建设。
（四）测试验收对应用系统进行严格的测试和验收，确保系统质量和功能符合要求。
六、运行维护管理（一）日常运维建立健全日常运维制度，包括设备巡检、系统监控、故障处理等。
电子政务_安全管理制度
一、总则为加强我国电子政务建设，确保电子政务系统安全稳定运行，保障政府信息资源的安全与保密，根据《中华人民共和国网络安全法》、《中华人民共和国信息安全技术基本要求》等相关法律法规，结合电子政务实际，制定本制度。
二、适用范围本制度适用于各级政府及其部门、事业单位、社会团体等使用电子政务系统的单位。
三、安全管理制度1. 安全责任制度（1）各级单位应建立健全电子政务安全责任制度，明确各级领导、部门、人员的安全职责。
（2）各级领导应高度重视电子政务安全工作，将电子政务安全纳入单位重要议事日程。
2. 安全组织制度（1）各级单位应成立电子政务安全工作领导小组，负责统筹协调电子政务安全工作。
（2）设立电子政务安全管理机构，负责电子政务系统的安全管理工作。
3. 安全防护制度（1）加强网络安全防护，确保电子政务系统免受网络攻击、病毒、恶意代码等威胁。
（2）对电子政务系统进行定期安全检查，及时发现并修复安全漏洞。
（3）对重要信息进行加密存储和传输，确保信息在传输过程中的安全。
4. 身份认证制度（1）实行严格的身份认证制度，确保用户合法、合规地访问电子政务系统。
（2）定期对用户身份信息进行审核，确保用户信息的真实性和有效性。
5. 权限控制制度（1）根据用户职责和工作需要，合理分配电子政务系统的访问权限。
（2）对权限变更进行严格审批，确保权限变更的合规性。
6. 安全事件报告制度（1）发生安全事件时，及时向电子政务安全管理机构报告。
（2）对安全事件进行调查、分析、处理，防止类似事件再次发生。
7. 安全培训制度（1）定期对电子政务系统用户进行安全培训，提高用户安全意识。
（2）对电子政务安全管理机构工作人员进行专业培训，提高其安全技能。
四、监督检查1. 电子政务安全管理机构对电子政务安全工作进行定期检查，发现问题及时整改。
2. 上级主管部门对下级单位的电子政务安全工作进行监督指导。
五、附则1. 本制度自发布之日起施行。
2. 本制度由电子政务安全管理机构负责解释。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
LOGO
XXXX制度
电子政务网络安全管理办法
为加强我县电子政务网络安全管理工作，确保网络安全运行，结合我县的实际情况特制定电子政务网络安全管理办法。
1、各单位网络管理人员必须精心维护好单位的网络设备，做到防尘、防热、防
潮、防水、防磁、防静电等，以增加设备使用年限。
县政府办将定期对各单位的网络管理情况进行检查，发现不能达到以上要求的单位，将对其进行通报批评，对由于管理人员疏忽造成网络安全事故的，将追究相关管理员及单位领导责任。
2、各联网单位不得随意更改政务网络接入设备配置，不得擅自切断电子政务网
络设备电源，不得擅自挪动相关设备和切断、移动相关传输线路，不得擅自与其他网络对接，不得随意增加交换机、集线器以及接入信息点数量，如需进行以上变动，应向县政府办信息科提出申请，经批准后方可实施。
3、各联网单位要增强网络安全意识，严禁登陆浏览黄色网站（网页），禁止下
载、使用存在安全隐患的软件，不得打开来历不明的电子邮件附件，不得随意使用计算机文件共享功能，防止计算机受到病毒的侵入。
4、工作时间禁止玩网游、下载电影及大型软件，以保证本单位网络速度。
县政
府办信息科将采取技术措施对互联网出入口的数据进行监控，对发现的问题将在全县范围内进行通报，并按照相关规定严肃处理。
5、政务网计算机使用单位和个人，都有保护政务网信息与网络安全的责任和义务，所有关于本单位网站、论坛、信息录入等密码要严格保密不得泄露，一旦泄露立即报政府办信息科进行密码修改。
6、各接入单位应当定期制作计算机信息系统备份，备份介质实行异地存放。
对可能遭受的侵害和破坏，应当制定灾难防治预案。
7、要配备计算机系统补丁升级和病毒防治工具，定期进行系统补丁升级和病毒检查。
使用新机、新盘及拷贝的软件、数据，上机前应进行系统补丁升级和病毒检查。
8、办工人员严禁下列操作行为：
（1）非法侵入他人计算机信息系统和联网设备操作系统；
（2）未经授权对他人计算机信息系统的功能进行删除、修改、增加和干扰，影响计算机信息系统正常运行；
（3）故意制作、传播计算机病毒等破坏程序；
（4）将非业务用计算机或网络擅自接入政务内网，将业务用计算机或网络接入互联网或其他非政府机关的网络；
（5）在政务网使用的计算机及网络设备在未采取安全隔离措施的情况下同时连接政务网和其它网络；
（6）将存有涉密信息的计算机擅自连接国际互联网或其他公共网络；
（7）擅自在政务网上开设与工作无关的网络服务；
（8）发布反动、淫秽色情等有害信息；
（9）擅自对政务网计算机信息系统和网络进行扫描；
（10）对信息安全事（案）件或重大安全隐患隐瞒不报；
（11）擅自修改计算机ip或mac地址。
9、在发生紧急事件时，为避免造成更大损失和影响，信息科有权或者要求有关部门采取以下措施：
（1）拆除可能影响安全或有安全隐患的设备或部件；
（2）隔离相关的终端、服务器或网络；
（3）关闭相关的终端、服务器或网络；
10、各节点单位要加强计算机病毒的防治工作，切实履行下列职责:
（1）建立本单位的计算机病毒防治管理制度；
（2）采取计算机病毒安全技术防治措施;
（3）对本单位节点微机使用人员进行计算机病毒防治教育和培训;
（4）使用具有计算机信息与系统安全专用产品销售许可证的网络安全产品，定期检测，做好杀毒软件的升级，清除计算机信息系统中的计算机病毒,并备有检测清除记录；
（5）禁止在政务网上使用来历不明、可能引发病毒传染的软件；对于来历不明的可能带有计算机病毒的软件应使用正版杀毒软件检查、杀毒。