雅安市城乡规划建设和住房保障局关于第三季度政府网站自查情况的报告
市政府办：
按照《雅安市人民政府办公室关于开展全市政府网站季度抽查工作的通知》要求，我局高度重视，加强对局门户网站雅安建设网管理，现将相关情况报告如下。
一、工作开展情况
二、应急演练情况
我局结合局门户网站运维的工作实际，制定了《雅安市城乡规划建设和住房保障局网站安全应急处理预案》，建立和完善了信息安全监控体系，强化网络与信息安全隐患的日常监测。对网站运维过程中可能存在的网页篡改、信息发布异常、网站运行异常，被攻击等问题都作了预设拟定具体措施。7月，在门户网站ICP重新申请正常运行后，组织开展门户网站应急演练。模拟系统软件遭受破坏性攻击、网站瘫痪。技术人员模拟攻击系统软件，网站监测人员发现异常后立即通知网站管理员和分管负责人，将相关信息隔离，技术人员保存非法信息，做好必要纪律，追查非法信息来源，清理或修复非法信息，妥善保存有关记录，强化安全防范措施，并将网站重新投入运行。
通过应急演练，加强局网站管理人员与网站运维公司的配合，强化了工作人员对网站安全应急处理的认识，提高了对门户网站安全运维的管理水平。
三、存在的问题
虽然我局网站建设取得了一定成绩，但是还存在一些不足。网站管理、采编队伍力量不强，负责网站管理和信息采编工作的人员均为兼职，信息收集力度不够。对网站运营管理水平也有待提高，如门户网站“雅安建设网”在7月10日出现无法访问情况。经排查，是未顺利完成工信部开展的2017年第一次全国网站备案信息抽查评估，导致网站ICP被注销。
四、整改情况
针对网站ICP被注销问题，我局及时向贵办沟通、备案并作专题报告，及时对网站作临时下线处理，抓紧重新申请网站ICP，在最短时间内恢复正常运行。在网站内容保障方面，要求每个科室安排专人负责信息采编工作，确保每个栏目按照要求及时更新信息。局办公室严格把关，所有信息均需科室负责人、分管领导签字审核后，由办公室校核后才能挂网公开。
五、下一步工作措施
雅安建设网作为我局发布信息、提供服务、与广大群众互动交流的平台和窗口，在今后的工作中，我局将在市政府办的指导下，及时整改检查中发现的各类问题，进一步加强政府门户信息更新，完善网站服务功能，维护网站运行安全。
一是加大政府网站建设投入。加大资金投入，进一步完善网站功能，提高我局信息公开服务的质量。更好地服务群众，促进社会和谐。
二是加强政府网站管理队伍建设。通过多种形式加强对网站管理人员、技术维护人员、信息采编人员综合能力、专业技能等方面的培训，提高网站管理水平。
三是加强网络安全监管。要求网站维护公司对服务器配置安装专业杀毒软件，及时对系统和软件进行更新，对网站信息资源进行备份。同时安排专人对网站安全进行监测、巡查，制定应急方案，避免网站无法打开、错链等问题出现。
四是合理设置网站栏目。对门户网站信息保障情况进行自查，结合网民关心关注的信息点，按程序申请报备后，对网站栏目进行调整，确保内容有保障，互动有回应，公开及时，服务实用。
附件：1.政府网站自查自评表
2.雅安市城乡规划建设和住房保障局网站安全应急处理预案
雅安市城乡规划建设和住房保障局
2017年9月1日
附件1
政府网站自查自评表
|
自查项目 |
细化项目 |
自查内容 |
自查情况 |
|
网站可用情况 |
站点可访问性 |
网站是否可以正常访问。 |
是 |
|
首页可用性 |
首页是否可以正常打开，首页打不开的次数。 |
是 | |
|
链接可用性 |
首页及其他页面不能正常访问的链接数量。 |
0 | |
|
栏目建设情况 |
栏目更新情况 |
1.动态、要闻、通知公告、政策文件等信息长期未更新的栏目数量； |
我局及时信息信息，没有空白栏目 |
|
内容保障情况 |
信息及时性 |
信息是否按照普查工作要求及时更新。 |
是 |
|
信息准确性 |
信息是否完整准确，是否存在信息质量问题。 |
不存在信息质量问题 | |
|
严重错误 |
1.是否存在严重错别字； |
不存在严重错别字和虚假伪造内容 | |
|
违法信息情况 |
是否存在反动、暴力、色情等违法信息，违法信息数量及清理情况。 |
否 | |
|
互动回应情况 |
政务咨询类栏目 |
1.渠道建设情况； |
已开设局长信箱，并及时回复群众来信 |
|
调查征集类栏目 |
1.渠道建设情况； |
开设了门户网站建设调查。近期设置了“女娲”主题雕塑设计方案征集浮动窗口 | |
|
互动访谈类栏目 |
1.渠道建设情况； 2.互动访谈活动开展情况。 |
未开设 | |
|
互动回应差 |
互动回应类栏目长期未回应的情况。 |
否 | |
|
服务实用情况 |
办事指南 |
办事指南要素的完整性、准确性。 |
是 |
|
附件下载 |
所需的办事表格、文件附件等资料能否正常下载。 |
是 | |
|
在线系统 |
在线申报和查询系统能否正常访问。 |
未开设 | |
|
网站安全情况 |
服务器安全 |
1.数据库服务器是否建设在电子政务外网； 2.数据库服务器与web服务器之间是否通过安全交互方式进行数据交互； 3.是否及时对服务器打补丁。 4.是否发生服务器安全事故，事故处理情况。 |
1.否 2.否 3.是 4.否 |
|
Web应用安全 |
1.是否存在中危或高危漏洞； 2.是否发生web应用安全事故，事故处理情况。 |
1.否 2.否 |
附件2
雅安市城乡规划建设和住房保障局网站安全
应急处理预案
为切实做好我局网络突发事件的防范和应急处理工作，妥善应对和处置门户网站信息安全突发事件、确保网站正常运行，根据《中华人民共和国计算机信息系统安全保护条例》、国务院办公厅《关于加强政府信息系统安全和保密管理工作的通知》等有关精神，特制订本预案。
本预案主要立足防范和消除以下危害情况的出现：一是门户网站因病毒感染、黑客攻击导致数据被篡改、丢失、泄密，系统不能正常运行；二是因硬件故障、自然灾害、失窃等原因造成数据丢失、系统瘫痪。
一、应急组织机构
为及时处置网站信息安全突发事件，确保网站正常运行，成立了网站管理领导小组，负责对网站安全突发事件的协调领导工作、网络与信息安全事件的应急处置，协助制定应急处置方案，及时向上级相关部门汇报情况，必要时与公安机关联系,获得必需的技术支持。
二、应急处置工作原则
1.遵照“统一领导、综合协调、各司其职”的原则协同配合、具体实施，完善应急工作体系和机制。
2.明确责任，分级负责，保证对网络与信息安全事件做到快速觉察、快速反应、及时处理、及时恢复。
3.预防为主，加强监控。积极做好日常安全工作，提高应对突发网络与信息安全事件的能力。建立和完善信息安全监控体系，加强对网络与信息安全隐患的日常监测，重点监控网页是否被篡改、信息发布是否异常、网站运行是否异常等问题。
三、应急预防保障措施
1.建立健全网络与信息安全管理预案，加强对网站网络信息的日常监测、监控，强化安全管理，对可能引发网络与信息安全事件的有关信息，要认真收集、分析判断，发现有异常情况时，及时处理并逐级报告。
2.做好网站文件和数据库备份。备份采用完全备份策略与部分备份策略相结合，网站管理员负责每个月对网站文件及数据库进行一次完整备份，备份介质、移动硬盘或光存储介质刻录盘。
3.特殊时期启动网络与信息安全应急值班制度。在特殊时期进行24小时应急值班，对网络和信息数据加强保护，进行不间断监控，一旦发生网络与信息安全事件，立即启动应急预案，判定事件危害程度，采取应急处置措施，并立即将情况报告分管或主要领导，同时及时向政府办报备。在处置过程中，及时报告处置工作进展情况，直至处置工作结束。属于重大事件或存在非法犯罪行为的，及时向公安机关报告。
4.保持与网站开发商沟通渠道的畅通，确保在应急处理过程中遇到困难或问题时能及时获得网站开发商的技术支援。
四、应急响应流程
网站应急响应流程主要分为：分析确认、启动应急预案，故障修复、恢复运行、详细备案。
五、应急处理措施
1.网站、网页出现非法言论事件紧急处置措施
（1）发现网站出现非法信息或内容被篡改，立即通知网站管理员和主管领导，将非法信息或篡改信息从网络中隔离出来，必要时断开网络服务器。
（2）情况严重，保护现场，保存非法信息或篡改页面，并断开网络服务器，立即向公安机关报警。
（3）网站管理员应同时作好必要记录，追查非法信息来源，清理或修复非法信息，妥善保存有关记录，强化安全防范措施，并将网站重新投入运行。
（4）将处理结果向公安机关汇报。
2.系统软件遭受破坏性攻击、网站瘫痪的紧急处置
（1）系统软件遭到破坏性攻击，网站瘫痪，立即向网站技术科维护人员和主管领导报告，并将系统停止运行。
（2）情况严重的，要保护好现场，保存非法信息或篡改页面，并断开网络服务器，立即向公安机关报警。
（3）待公安部门提取相关资料后，技术维护人员会同技术服务商检查日志等资料，确认攻击来源。
（4）修复系统，重新配置运行环境，恢复数据。
（5）做好相应的记录，实施必要的安全加固措施，将网站重新投入运行。
3.硬件故障或以外情况的应急处理
（1）出现线路问题，由中国电信股份有限公司负责处理。
（2）网络服务器系统、网站系统出现故障，由网站服务商负责维护。
（3）机房遇到失火、盗窃，及时向主管领导报告，必要时请公安部门或消防部门提供帮助。
（4）以上情况均做好必要的记录，并妥善保存。
