國家測繪地理信息局辦公室關于印發《測繪地理信息行政機關、事業單位和國有企業互聯網網站安全專項整治行動工作實施方案》的通知
（測辦〔2016〕1號）
局機關各司室、局所屬各單位：
根據公安部、中央網信辦、中編辦、工信部等四部門《關于印發〈黨政機關、事業單位和國有企業互聯網網站安全專項整治行動方案〉的通知》（公信安〔2015〕2562號）（以下簡稱通知）要求和局領導批示精神，為切實加強國家局及所屬單位的機關、事業單位和國有企業網站安全管理和防護，保障網站安全穩定運行，國家局制定了《測繪地理信息行政機關、事業單位和國有企業互聯網網站安全專項整治行動工作實施方案》，現印發給你們，請認真貫徹落實。專項整治行動中遇到的重大問題，請及時報告國家局。
聯系人及電話：
局辦公室網絡安全與保密處 張 亮 季 鵬
010－63882530/2531
附件：互聯網網站及應用情況調查表
國家測繪地理信息局辦公室
2016年1月4日
測繪地理信息行政機關、事業單位和國有企業互聯網網站安全專項整治行動工作實施方案
機關、事業單位和國有企業互聯網網站是國家局及所屬單位履行職能、面向社會公眾提供服務的重要手段和渠道，在提高測繪地理信息部門行政效能、提升公共服務水平等方面發揮著重要作用。近年來，國家局及所屬各單位按照國家網絡安全相關規定，切實加強網站安全管理和技術防護，基本保證了網站的正常運行。但也要看到，當前機關、事業單位和國有企業網站安全還存在許多突出問題，主要表現在：安全責任不落實，重應用、輕安全，防護措施缺失，安全漏洞和隱患突出；網站規模小且分散，安全管理和防護能力差；應急保障措施缺失，網站安全監測能力和應急處置能力不強。這些安全問題的存在，直接導致近年來部分所屬單位網站遭攻擊和篡改，嚴重損壞黨和政府以及企事業單位形象。為貫徹中央領導同志關于網站安全的重要指示精神，進一步落實《關于加強黨政機關網站安全管理的通知》（中網辦發文〔2014〕1號）、《關于做好黨政機關網站開辦審核、資格復核和網站標識管理工作的通知》（中央編辦發〔2014〕69號）要求，切實加強我局機關、事業單位和國有企業網站安全管理和防護，保障網站安全穩定運行，按照公安部、中央網信辦、中編辦、工信部等四部門《關于印發〈黨政機關、事業單位和國有企業互聯網網站安全專項整治行動方案〉的通知》（公信安〔2015〕2562號）（以下簡稱通知）要求，指導推進測繪地理信息行政機關、事業單位和國有企業互聯網網站安全專項整治行動（以下簡稱專項整治行動）工作，確保專項整治行動取得實效，制定本工作實施方案。
一、指導思想和工作目標
按照 總書記等中央領導同志關于網絡安全工作的重要指示精神，堅持重點整治與源頭治理相結合、安全管理與技術防范相結合、督促整改與依法打擊相結合，建立完善我局機關、事業單位和國有企業網站安全保護工作機制，進一步落實各項具體工作措施，全面加強互聯網網站安全保護，加強網站安全監測、應急處置和責任追究，使我局機關、事業單位和國有企業互聯網網站安全責任有效落實，安全管理水平明顯提高，安全技術防范能力明顯增強，抵御攻擊、篡改、破壞的能力顯著增強，網站運行安全和數據安全得到切實保障。
二、組織領導
此次專項整治行動工作在局網絡安全和信息化領導小組的領導下，局網絡安全和信息化領導小組辦公室（以下簡稱局網信辦）負責指導、協調具體工作。局所屬各單位應明確專項整治行動工作的主管領導、牽頭部門和責任人、聯系人，明確工作范圍、內容安排和任務要求，做到周密計劃，精心部署，認真開展。
三、工作范圍
國家局、局所屬各單位、直屬局下屬的二級事業單位以及局所屬單位下屬國有企業（以下簡稱各單位）開辦的互聯網網站及應用。
四、工作任務
（一）網站統計調查工作
為了解局及所屬各單位網站情況，加強各單位網站的管理，現對各單位在互聯網上開辦的網站和應用進行一次全面統計調查，凡是以獨立域名形式存在的網站和應用均應納入統計范圍，請各單位將所運維的網站以及互聯網應用有關情況進行匯總，按附表格式進行填報（逐一填報），并于1月底之前報送局網信辦。
（二）進一步落實網站開辦審核及統一標識工作
推進完善機關、事業單位網站的網站開辦審核及網站標識規范使用工作，統一網站標識、統一使用規范、統一管理要求，對已經投入運行的網站進行全面梳理，對于未完成網站開辦審核和資格復核以及統一標識工作的網站，各單位應主動與當地機構編制部門、通信主管部門聯系，按照要求提交相關證明材料，抓緊落實相關工作，避免被取消網站備案資格，影響網站正常運行。
（三）督促指導開展網站群建設。
各單位要對所屬網站進行清理，關閉一些不必要的網站，對需要保留的網站要按照信息安全等級保護工作要求加強網絡安全防護，同時將分散的小網站歸并為網站群，進行統一管理、統一防護、統一檢測，從根本上解決網站“有人建、沒人管，有人用、沒人防”以及被動防護、屢遭攻擊篡改等突出問題。
（四）全面加強網站安全保護工作。
各單位要按照“誰主管、誰負責，誰運營、誰負責”的原則，明確網站安全保護責任，并按照國家網絡安全法律政策和信息安全等級保護制度要求，建立并落實安全管理制度和責任追究制度，建設安全防護技術措施，加強網站安全監測、測評和檢查，查找網站安全隱患并及時整改，組織開展應急演練，提高網站抵御攻擊破壞的能力。已建網站必須按照信息安全等級保護制度要求，開展定級、備案、測評、整改等工作，新建網站要同步落實安全保護措施，滿足基本安全保護要求的，方可上線運行。
（五）全面加強網站安全監測、應急處置和責任追究。
各單位要加強網站安全監測，制定網站安全應急處置預案，健全完善網站應急保障措施，定期開展應急演練，及時處置網站安全事件（事故），網站遭攻擊篡改，要第一時間向國家局報告并啟動應急預案，同時向受理備案的公安機關報案，開展應急恢復。對于違反相關規定，失職瀆職等造成的安全事件，要進行責任倒查，追究相關人員的責任。
五、工作方式與時間安排
本次專項整治行動涉及的各項工作任務政策性和技術性都比較強，為確保此次專項整治行動工作效果，采取各單位自行開展與國家局網信辦全程督查指導相結合的方式開展，具體安排如下：
（一）各單位自行開展（2016年1月－5月）
各單位學習文件精神和有關要求，研究制定本單位專項整治行動實施方案，部署相關工作，圍繞確定的任務開展工作，對發現的問題和薄弱環節進行認真研究，及時采取有效措施加以整改。為及時了解各單位工作進展，確保工作效果，采取對不同的工作任務設置不同的完成時間，其中網站統計調查和網站開辦審核及統一標識工作進展情況于1月底前報送，網站安全應急處置預案及應急演練開展情況于4月15日前報送，專項整治工作總結報告于5月15日前報送。
國家局主辦網站涉及的具體工作由局管理信息中心承擔。
（二）局網信辦督查指導（2016年2－5月）
局網信辦通過電話解答、組織人員現場檢查或外部技術檢測等方式加強對專項整治行動工作的全程督查指導，查找各單位互聯網網站安全漏洞和隱患，評估安全防護能力，及時將檢查中發現的問題通報給相關單位，督促其進行核查和整改。
（三）檢查工作總結上報（2016年5－6月）
各單位要緊緊圍繞各項工作任務的開展情況，認真撰寫專項整治行動總結報告，對于短期內無法解決的問題，要提出總體思路和實施計劃，同時可結合工作實際提出有關建議，各單位應于5月15日前報送總結報告。局網信辦對各單位上報情況進行匯總分析，形成國家局總結報告，經局網信領導小組同意后按時報送公安部。
六、工作要求
（一）加強領導，落實責任。
各單位要充分認識開展專項整治行動的重要性和緊迫性，制定專項整治行動實施方案，加強組織領導和統籌協調，明確主管領導、牽頭部門和責任人、聯系人，加強經費保障和人員保障，確保各項任務落到實處。
（二）認真開展，確保成效。
各單位要緊緊圍繞工作任務，對本單位涉及的互聯網網站和應用進行全面梳理分析，對發現的問題要及時整改，舉一反三，標本兼治，進一步加強制度建設，完善工作機制，因條件不具備暫時不能整改的問題應制定切實可行的整改計劃，明確實施步驟和時間安排，工作開展中遇到的問題要主動與國家局網信辦聯系溝通，確保工作成效。
（三）加強督導，建立機制。
國家局網信辦要加強對各單位專項整治行動的督促指導，提高各單位對網站安全保護工作的重視程度，專項整治行動實施中遇到的重大問題要向國家局網信領導小組報告，確保專項整治行動工作任務和措施的貫徹落實。同時，要指導各單位統籌規劃所屬互聯網網站建設，建立網站安全保護長效機制，切實提高網絡安全的保障能力和水平。
附件
互聯網網站及應用情況調查表
單位名稱
單位地址
單位類型
□行政機關 □事業單位 □企業 □其他
分管網站（應用）建設工作的領導
姓名
職務/職稱
辦公電話
網站（應用）管理機構
名稱
負責人
職務/職稱
辦公電話
移動電話
網站（應用）建設及運維單位（部門）
名稱
負責人
職務/職稱
辦公電話
移動電話
網站（應用）名稱
互聯網域名
互聯網IP地址
上線運行時間
業務類型
□公眾服務 □內部辦公 □生產作業 □管理控制 □其他
服務對象
□單位內部人員 □社會公眾人員 □兩者均包括 □其他
主要用途
ICP備案情況
□無 □有
備案號
等保定級情況
□未定級 □一級 □二級 □三級 □四級
網站開辦審核
□是 □否
網站資格復核
□是 □否
網站統一標識
□是 □否
填表人： 聯系電話： 填表時間：