福建省電子政務外網管理暫行辦法-文庫吧
2025-10-22 01:44 本頁面
【正文】 障相關設備和網絡線路的正常運行，確保政務外網每周7天、每天24小時不間斷運行。第二十三條 省經濟信息中心負責監(jiān)督網絡技術支持部門為接入政務外網的各廳局提供的技術服務，并提供上網行為、端口、流量等管理服務。第五章 機房和設備管理第二十四條 政務外網接入點機房應當符合國家及有關部門頒布的規(guī)定和技術標準。第二十五條 接入單位應當采取有效措施，保障接入點機房安全和電力供應。任何單位和個人不得擅自移動、挪用、改造、破壞政務外網的接入設備。第二十六條 接入單位應當指定專人負責接入點設備的保管、故障情況報告以及運行管理等工作，并將負責人名單報同級政務外網日常管理部門。第六章 附則第二十七條 政務外網的日常管理及運維實施細則由省經濟信息中心會同中國電信福建公司另行制定。第二十八條 本辦法由省數(shù)字辦負責解釋。第二十九條 本辦法自頒布之日起生效。[1]第二篇：國家電子政務外網網絡與信息安全管理暫行辦法國家電子政務外網網絡與信息安全管理暫行辦法第一章 總則第一條 為加強國家電子政務外網（以下簡稱“國家政務外網”）網絡與信息安全工作，根據(jù)國家信息安全的相關法律和法規(guī)，結合國家政務外網建設和運行的實際情況，制定本辦法。第二條 國家政務外網分為中央政務外網和地方政務外網，本辦法適用于各級政務外網建設、運維和管理單位（以下簡稱“各級政務外網單位”）。在國家政務外網上運行的各業(yè)務應用系統(tǒng)的運維和管理部門參照本辦法的相關條款執(zhí)行。第三條 國家政務外網網絡與信息安全工作要統(tǒng)籌規(guī)劃、統(tǒng)一策略、分級建設，在國家信息安全主管部門的指導下，按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則，分級管理、責任到人。國家信息中心負責中央政務外網網絡與信息安全的保障工作，各級政務外網單位負責本級政務外網網絡與信息安全的保障工作，接入政務外網的各級政務部門負責本部門網絡與信息安全的保障工作。第四條 各級政務外網單位在進行政務外網規(guī)劃、設計和建設時應同步做好安全保障系統(tǒng)的規(guī)劃、設計和建設，并落實好運行維護管理中的安全檢查、等級測評和風險評估等經費。第五條 任何單位和個人，不得利用國家政務外網從事危害國家利益、集體利益和公民合法權益的活動，不得危害國家政務外網的安全。第二章 管理機構與職責第六條 國家政務外網網絡與信息安全管理工作實行領導負責制，各級政務外網單位應落實一名分管領導負責網絡與信息安全工作。第七條 國家信息中心政務外網工程建設辦公室（以下簡稱“政務外網工程辦”）負責協(xié)調、指導國家政務外網網絡與信息安全工作，負責中央政務外網網絡與信息安全管理工作，主要職責包括：（一）貫徹執(zhí)行國家信息安全的相關法律和法規(guī)，指導、協(xié)調和規(guī)范國家政務外網網絡與信息安全工作；（二）組織制定國家政務外網網絡與信息安全總體規(guī)劃、安全策略、標準規(guī)范和各項管理制度；（三）負責聯(lián)系國家信息安全主管部門，并接受其指導，向有關部門報告國家政務外網網絡與信息安全重大事件；（四）組織國家政務外網網絡與信息安全等級保護工作，組織開展信息安全自查、檢查和風險評估，對全網安全運行狀況進行分析、研判和通報；（五）負責中央級政務外網的網絡與信息安全管理工作；（六）建立和管理全國統(tǒng)一的電子認證服務體系；（七）制定中央級政務外網網絡與信息安全應急預案，組織開展應急演練；（八）組織信息安全宣傳、教育和培訓。第八條 各級政務外網單位的信息安全主管部門和負責單位應參照本辦法第七條，確定本級政務外網信息安全管理機構及其職責。第三章 網絡安全管理第九條 國家政務外網與互聯(lián)網實行邏輯隔離。第十條 按照業(yè)務安全需求，中央政務外網劃分為互聯(lián)網接入?yún)^(qū)、公用網絡區(qū)和專用網絡區(qū)等功能區(qū)域。地方政務外網均應按照業(yè)務應用需求，規(guī)劃不同的功能區(qū)域，在各區(qū)域之間實現(xiàn)邏輯隔離和安全有效控制。第十一條 中央和省級政務外網應達到信息安全等級保護第三級的要求。第十二條 互聯(lián)網接入?yún)^(qū)與互聯(lián)網之間，按照統(tǒng)一的安全策略實現(xiàn)安全連接。第十三條 各級政務外網單位都要開展網絡安全監(jiān)控工作，及時發(fā)現(xiàn)、定位、分析、控制安全事件，定期向上一級管理部門匯報網絡安全狀況。第十四條 各級政務部門的業(yè)務應用系統(tǒng)在接入政務外網前，應按照信息安全等級保護的要求，通過安全檢查和風險評估。第十五條 各級政務外網單位都應組織制定本級政務外網網絡與信息安全應急預案并定期開展應急演練。第十六條 各級政務外網單位都要加強安全審計工作，審計記錄的保存時間不少于半年。第十七條 各級政務外網單位都要加強政務外網終端安全管理，必須安裝計算機防病毒系統(tǒng)并及時更新補丁。對承擔政務外網建設、運維和管理的所有終端應安裝終端管理軟件，實行統(tǒng)一管理。第四章 業(yè)務應用系統(tǒng)安全管理第十八條 國家政務外網承載各級政務部門非涉及國家秘密的業(yè)務應用系統(tǒng)和信息，不得存儲、處理和傳輸涉及國家秘密的信息和數(shù)據(jù)。第十九條 國家政務外網承載的業(yè)務應用系統(tǒng)應按照信息安全等級保護的要求，采取必要的安全保障措施，其信息安全由該系統(tǒng)所屬部門負責。第二十條 業(yè)務應用系統(tǒng)需要與國家政務外網的互聯(lián)網接入?yún)^(qū)、公用區(qū)或專用區(qū)進行跨區(qū)數(shù)據(jù)交換時，應按照國家政務外網的安全要求采取相應的安全保障措施。第五章 網絡信任體系管理第二十一條 建立國家政務外網全網統(tǒng)一、分級管理的信任體系，實現(xiàn)身份認證、授權管理和責任認定，保障國家政務外網信息系統(tǒng)的應用安全。第二十二條 在國家信息中心政務外網工程辦設立國家政務外網數(shù)字證書中心。在?。ú浚┘壵胀饩W單位設立省（部）級政務外網數(shù)字證書分中心。第二十三條 接入國家政務外網的業(yè)務應用系統(tǒng)需采用數(shù)字證書的，應使用國家政務外網數(shù)字證書；通過互聯(lián)網接入國家政務外網的用戶必須使用國家政務外網數(shù)字證書。第二十四條 國家政務外網數(shù)字證書中心依據(jù)國家相關規(guī)定編制《國家政務外網電子認證服務體系管理辦法》和相關管理規(guī)范，省（部）級政務外網數(shù)字證書分中心應遵照規(guī)范對本級信任體系設施進行建設、運行和管理。第二十五條 國家政務外網使用經國家密碼管理局審定的商用密碼。第六章 信息安全檢查與通報第二十六條 各級政務外網單位應當按照國家政務外網安全檢查和風險評估統(tǒng)一要求，負責組織在本級政務外網開展定期或不定期的網絡與信息安全自查與風險評估，配合上級主管部門
教學課件相關推薦
鄂ICP備17016276號-1