浙江省政府門戶網(wǎng)站子網(wǎng)站驗收標準-資料下載頁
2024-11-01 00:10本頁面
【導讀】護和管理的參考標準。下列術語和定義適用于本標準。息，與政府進行互動交流并獲得政府在線服務的重要渠道。共同構成網(wǎng)站的頻道。整體結構進行的劃分，可以包含多個頻道或欄目。言板等網(wǎng)絡手段與公民建立互動關系。政務信息，開展聯(lián)合辦公。速進入到所需的位置。民、企業(yè)、相關政府部門和機構對本部門的實際信息需求。道或欄目的定位及承擔的功能。方式和程度，與網(wǎng)站的實用性和易用性具有緊密的聯(lián)系。1)有詳盡的網(wǎng)站地圖可供查詢；3)各層級及同級間的網(wǎng)頁導航便捷；4)導航文字準確、直觀、易識別。3)導航鏈接地址正確；1)各層級頁面布局風格協(xié)調統(tǒng)一；2)各層級頁面中，應當包含相應的功能設置，便于使用；3)各層級頁面附加功能區(qū)的布局相對固定。相同性質、類別的頻道或欄目的組織來體現(xiàn)頁面不同區(qū)域。
【正文】 統(tǒng)上的不同種類及版本的瀏覽器，若對運行環(huán)境有特殊要求，則應在顯著位置標明。 網(wǎng)站測試 定期進行網(wǎng)站鏈接和服務程序的測試 應定期對網(wǎng)站鏈接和服務程序的有效性進行測試，以及時發(fā)現(xiàn) 和修改錯誤。 網(wǎng)站安全要求 網(wǎng)站安全方案 1）網(wǎng)站安全方案的制定 網(wǎng)站安全采用積極防御、綜合防范的方針，制定安全方案。 2）網(wǎng)站安全方案的評審 網(wǎng)站安全方案應有相應的評審程序。 3）網(wǎng)站安全方案的實施 網(wǎng)站安全方案實施過程應有監(jiān)控和完整的實施記錄。 4）網(wǎng)站安全方案實施的監(jiān)理 由第三方實施的安全方案可引入監(jiān)理機制。 定期的安全檢查和改進 網(wǎng)站的安全測評 1）應定期進行安全測評，安全測評可以由內部或外部的機構實施； 2）可視情況進行第三方安全測評。 安全的持續(xù)性改進 安全是一項持續(xù)性的工作，應有以下持續(xù)性安全 改進措施。 1）有定期安全檢查和改進計劃，如定期的補丁下載、定期系統(tǒng)安全檢查等； 2）應有安全的持續(xù)性改進記錄。 應急響應預案 為在緊急情況下最快地恢復網(wǎng)站的數(shù)據(jù)和服務，應有以下的安全措施： 1）應急響應的預案 應急響應的預案至少應包括人員和聯(lián)系方式、使用的資源及存放位置、針對多種預想情況的處理方法和詳細步驟說明。并應告知用戶在應急情況下的處理方式。如：在網(wǎng)絡無法使用的情況下繼續(xù)服務的方式、相關的聯(lián)系辦法等。 2）應急響應預案的定期測試和更新 應對應急響應預案的內容做定期的測試和更新以保證預案的可用性。 5 網(wǎng) 站管理 域名管理 1）英文域名 統(tǒng)一以“ .”為后綴。 2）中文域名 可根據(jù)本部門工作的實際需求，申請中文域名。 3）網(wǎng)站必須依照規(guī)定在有關管理部門備案。 機構和人員建設 1）單位內部應有相應部門負責網(wǎng)站管理工作，包括本單位上網(wǎng)公布內容的收集、整理、審查、更新和網(wǎng)站日常維護等； 2）應確定一名主管領導負責網(wǎng)站建設和管理； 3）本單位業(yè)務職能部門應參與網(wǎng)站建設； 4）應當確定專人負責與中國浙江政府門戶網(wǎng)站編輯部聯(lián)系，如有變更應及時通知； 5）負責網(wǎng)站維護的人員應定期參加相關的培訓； 6）應 符合《浙江省人民政府辦公廳關于實施“中國浙江”政府門戶建設的通知》中的要求和其他相應規(guī)定 。 制度建設 網(wǎng)站建設規(guī)劃 應結合國家、浙江省電子政務發(fā)展要求和本單位的自身特點制定網(wǎng)站建設規(guī)劃。 信息發(fā)布和審核制度 信息發(fā)布和審核制度應包括上網(wǎng)信息范圍、信息采集標準、信息編輯標準、信息發(fā)布標準、工作流程、相關人員職責等。 應根據(jù)國家有關的法律、法規(guī)、規(guī)章和有關規(guī)定，限定發(fā)布的內容。 對允許用戶自行發(fā)布信息的，應有相應的制度和措施，保證用戶發(fā)布的信息符合國家有關的法律、法規(guī)和規(guī)章的規(guī)定。 信息存檔制度 信息存檔制 度應包括網(wǎng)上信息定期保存、重要信息備份、工作流程和人員職責等并遵循檔案部門的相關規(guī)定。 網(wǎng)站內容監(jiān)管制度 網(wǎng)站內容監(jiān)管制度應包括監(jiān)管范圍、監(jiān)管標準、工作流程和人員職責等。 網(wǎng)站安全管理制度 1） 網(wǎng)站安全管理應符合 ISO/IEC 信息系統(tǒng)安全管理準則的規(guī)定。 2） 健全網(wǎng)站安全管理機制，對網(wǎng)站系統(tǒng)安全事件進行全面細致的監(jiān)控。 3） 網(wǎng)站安全制度應包括網(wǎng)站安全方案、安全測評、安全監(jiān)測、工作流程和人員職責等。 網(wǎng)站應急制度 網(wǎng)站應建立應急預案和應急響應制度，以保證在緊急情況下，最快的恢復網(wǎng)站的數(shù)據(jù)和服務。網(wǎng)站應急制度 包括 網(wǎng)站信息安全應急處理、 網(wǎng)站 信息安全應急機制和 網(wǎng)站 信息安全事件的應急處置。 其他相關制度 可根據(jù)實際工作需要建立其他相關制度。 用戶信息保護 用戶信息保護包括用戶的知情權和政府對用戶信息的獲取、使用、存儲與管理。 用戶信息保護的明示 用戶信息保護政策應當申明，并在首頁鏈接用戶信息保護標記。 用戶知情權 1）政府機關應提供合理的途徑以便用戶訪問其信息，并針對錯誤的用戶信息提出修改、補充和刪除請求； 2）用戶有權知道政府對其信息的使用目的。 對用戶信息的獲取 政府機關應在自己的工作職權內運用合法的手段獲取用戶 信息。 對用戶信息的使用 政府機關應在自己的工作權限內使用用戶信息； 對用戶信息的存儲與管理 1）政府機關應采取必要的措施保障用戶信息的安全，阻止未經(jīng)合法授權的訪問； 2）除非法律法規(guī)另有規(guī)定，不得未經(jīng)過用戶許可公開其信息或向第三方提供其信息。 知識產(chǎn)權保護 1）政府部門在網(wǎng)站建設與管理中，應當注意保護他人的軟件和商業(yè)秘密等知識產(chǎn)權。 2）網(wǎng)站在發(fā)布信息時不得侵犯他人的知識產(chǎn)權。 3）任何其他單位和個人不得隨意使用政府網(wǎng)站的域名、標識和名稱等。
公司管理相關推薦
鄂ICP備17016276號-1