關(guān)于加強(qiáng)北京奧運(yùn)會(huì)期間我廳網(wǎng)絡(luò)信息安全和門戶網(wǎng)站安全工作的緊急通知

廳機(jī)關(guān)各部門、廳屬各單位、各市無線電管理局：

為了貫徹落實(shí)工業(yè)和信息化部、省委省政府文件精神，切實(shí)加強(qiáng)北京奧運(yùn)會(huì)期間政務(wù)信息網(wǎng)運(yùn)行管理和政府網(wǎng)站安全防范工作，嚴(yán)防黑客攻擊、網(wǎng)絡(luò)中斷、病毒傳播、信息失竊密，為奧運(yùn)會(huì)順利舉辦創(chuàng)造良好的網(wǎng)絡(luò)信息環(huán)境，現(xiàn)就有關(guān)事項(xiàng)緊急通知如下：

一、高度重視加強(qiáng)奧運(yùn)會(huì)期間網(wǎng)絡(luò)信息安全工作

各單位要從維護(hù)國家安定、社會(huì)穩(wěn)定、經(jīng)濟(jì)命脈、人民利益的政治高度，充分認(rèn)識(shí)做好奧運(yùn)會(huì)期間網(wǎng)絡(luò)信息安全工作的極端重要性和緊迫性，緊急行動(dòng)起來，立即進(jìn)行安排部署，落實(shí)責(zé)任，強(qiáng)化防護(hù)措施，加強(qiáng)對(duì)本部門、本單位的網(wǎng)絡(luò)和信息系統(tǒng)的安全保護(hù)，做好網(wǎng)絡(luò)和信息系統(tǒng)的安全防范工作。

二、嚴(yán)格落實(shí)網(wǎng)絡(luò)信息安全各項(xiàng)制度

要嚴(yán)格落實(shí)領(lǐng)導(dǎo)責(zé)任制，各單位的主要負(fù)責(zé)人要親自接抓落實(shí)。要按照“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)、誰發(fā)布誰負(fù)責(zé)”的原則，認(rèn)真履行網(wǎng)絡(luò)信息安全保障職責(zé)，做到領(lǐng)導(dǎo)、機(jī)構(gòu)、人員、責(zé)任、措施全部到位。對(duì)發(fā)生安全責(zé)任事故的，要嚴(yán)肅追究相關(guān)人員的責(zé)任。各單位在奧運(yùn)會(huì)開幕前要認(rèn)真組織對(duì)網(wǎng)絡(luò)、計(jì)算機(jī)、網(wǎng)站等信息安全等各項(xiàng)制度落實(shí)情況的檢查，重點(diǎn)抓好安全責(zé)任制、應(yīng)急預(yù)案、值班值守、信息發(fā)布審核等制度的落實(shí)。健全安全工作機(jī)制。

三、進(jìn)一步強(qiáng)化安全防范措施

1、各單位對(duì)各類計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)的賬戶、口令、補(bǔ)丁、防病毒、防入侵、對(duì)外網(wǎng)絡(luò)接口以及網(wǎng)站維護(hù)、政務(wù)網(wǎng)的接入和運(yùn)行等逐一進(jìn)行清理、排查，及時(shí)更新和升級(jí)操作系統(tǒng)、完善各類應(yīng)用系統(tǒng)、補(bǔ)丁程序、殺病毒軟件、網(wǎng)絡(luò)安全策略、網(wǎng)絡(luò)接入策略等，進(jìn)一步強(qiáng)化安全防范措施，及時(shí)堵塞漏洞、發(fā)現(xiàn)一個(gè)處理一個(gè)，絕不允許拖延推諉延誤處理現(xiàn)象產(chǎn)生，務(wù)必及時(shí)消除隱患、化解風(fēng)險(xiǎn)。

2、廳屬各單位、各市無線電管理局對(duì)網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)、網(wǎng)絡(luò)信息安全防護(hù)開展一次有針對(duì)性的評(píng)估和研判。重點(diǎn)評(píng)估防攻擊、防病毒、防篡改和防竊密等技術(shù)措施的有效性，堅(jiān)決杜絕弱口令、弱密碼和未經(jīng)許可的終端接入政務(wù)網(wǎng)的現(xiàn)象。及時(shí)發(fā)現(xiàn)安全風(fēng)險(xiǎn)和漏洞，迅速進(jìn)行整改。普通用戶至少使用八位數(shù)字+大小寫字母密碼，不得在公用計(jì)算機(jī)上保存密碼。

強(qiáng)化政務(wù)內(nèi)網(wǎng)和政務(wù)外網(wǎng)物理隔離，清查政務(wù)內(nèi)網(wǎng)和政務(wù)專網(wǎng)的接入情況，排除政務(wù)內(nèi)網(wǎng)和政務(wù)專網(wǎng)共用設(shè)備、混接等安全隱患，政務(wù)內(nèi)網(wǎng)和政務(wù)外網(wǎng)嚴(yán)格實(shí)行物理隔離，所有設(shè)備及存儲(chǔ)一律不得混接混用，一旦發(fā)現(xiàn)將對(duì)主要領(lǐng)導(dǎo)及相關(guān)責(zé)任人給予嚴(yán)肅紀(jì)律處分。

3、廳屬各單位、各市無線電管理局必須仔細(xì)檢查配備的防火墻、入侵防御、路由、交換等產(chǎn)品配置是否完好，是否能切實(shí)起到安全防護(hù)作用。關(guān)閉或刪除不必要的應(yīng)用、服務(wù)、端口和鏈接，限制易被攻擊、被利用的網(wǎng)站欄目和功能。各單位在奧運(yùn)期間必須指定專人輪值，對(duì)所負(fù)責(zé)的網(wǎng)站必須實(shí)時(shí)關(guān)注，一旦發(fā)現(xiàn)有黑客攻擊或者其他任何安全問題必須立刻予以上報(bào)并立即著手解決，杜絕因?yàn)榫W(wǎng)站被黑客攻擊本單位茫然未知給我省奧運(yùn)網(wǎng)絡(luò)安保抹黑的情況產(chǎn)生。對(duì)于一些影響面小、信息長(zhǎng)期不更新、安全風(fēng)險(xiǎn)大的網(wǎng)站報(bào)請(qǐng)領(lǐng)導(dǎo)同意后可采取奧運(yùn)期間臨時(shí)關(guān)停的措施。

4、各單位務(wù)必規(guī)范網(wǎng)站和各類信息系統(tǒng)的權(quán)限的管理。刪除已不承擔(dān)信息管理人員的帳號(hào)。帳號(hào)必須對(duì)應(yīng)到相應(yīng)責(zé)任人，一人一帳號(hào)，不得公用、代用。

5、再次強(qiáng)調(diào)必須嚴(yán)格執(zhí)行網(wǎng)絡(luò)信息安全“五禁止”的規(guī)定。禁止將涉密信息系統(tǒng)接入國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)，禁止在沒有防護(hù)措施的情況下將國際互聯(lián)網(wǎng)等公共信息網(wǎng)絡(luò)上的數(shù)據(jù)拷貝到涉密信息系統(tǒng)，禁止將涉密與非涉密網(wǎng)絡(luò)混用，禁止將涉密與非涉密計(jì)算機(jī)、移動(dòng)存儲(chǔ)設(shè)備混用，禁止使用具有無線互聯(lián)功能的設(shè)備處理涉密信息。

請(qǐng)各單位對(duì)使用的電腦、網(wǎng)絡(luò)信息安全和門戶網(wǎng)站進(jìn)行嚴(yán)格的自查，明確奧運(yùn)期間各部門、各單位網(wǎng)絡(luò)安全保障人員名單以及保障、響應(yīng)機(jī)制。廳屬各單位、各市無線電管理局將自查報(bào)告、保障機(jī)制、網(wǎng)絡(luò)保障人員名單及手機(jī)(奧運(yùn)期間手機(jī)24小時(shí)不得關(guān)機(jī))以正式文件形式于8月4日下午4點(diǎn)前傳真至廳辦公室。

二〇〇八年八月一日

如果想了解相關(guān)法規(guī)解析和案例可關(guān)注佰佰安全網(wǎng)的安全說法頻道。讓你的生活更安心。