互联网网站安全专项整治工作方案

1 / 4互联网网站安全专项整治工作方案为加强铁路局及各单位互联网网站管理，提高网站安全防护水平，保证网站安全稳定运行，根据总公司互联网网站安全专项整治工作方案要求，于 2016 年 2 月至年底，在全单位范围内开展互联网网站安全专项整治行动，专项整治方案如下：一、整治范围此次专项整治范围包括：局机关各部门及附属单位，全局各单位、广西铁道学会、广西公司，以下统称各单位。互联网网站包括用于铁路安全监控、数据采集与交换、对外宣传、经营开发、日常管理等目的的网站和业务应用。二、主要工作互联网专项整治工作分为排查梳理、整改补强、集中建设三个阶段。排查梳理阶段。全面清查互联网接入、网站应用情况。各单位要对本单位及下属机构互联网接入情况、互联网网站应用情况进行一次全面调查摸底。3 月 25 日前将统计结果报信息化处。1.按照局互联网接入及使用管理办法要求，彻底清查互联网网站及互联网应用使用情况，掌握网站和系统安全防护能力。2 / 42.排查互联网接入及使用情况，掌握互联网出口数量和使用情况。3.根据网站功能，按照安全监控、对外宣传、经营开发、日常管理类对网站进行梳理，全面掌握互联网网站应用情况。整改补强阶段。各单位依据局互联网接入及使用管理办法和本通知要求，组织对所辖范围互联网接入、互联网网站进行整改补强。1.对照互联网网站和应用安全防护基本要求，4 月15 日前信息化处组织有关单位审核各单位网站；4 月底前关停未经审批和安全防护未达标网站，对确实无法关停的网站，经信息化处及主管业务处审批后，按照互联网网站和应用安全防护基本要求，对网站安全防护措施进行补强，5 月 28 日前完成整改工作。2.完成达标网站备案审核和标识发放工作。各单位于 5 月 28 日底前将上线手续齐备、安全测评达标，且满足互联网网站和应用安全防护基本要求的网站基本情况、安全防护情况、运行维护情况报信息化处汇总后上报总公司备案，经总公司审批后，发放认证标识，并纳入网站管理审核系统统一管理。5 月 28 日前，将专项整治工作阶段报告报局信息化处。3 / 43.统一互联网网站域名命名和应用管理。4.完成互联网网站安全管理备案工作。对已完成审核且获得认证标识的互联网网站，应于审核通过后 30 日内按照计算机信息网络国际联网安全保护管理办法要求，向南宁铁路公安局网络安全主管部门办理互联网网站安全服务平台备案手续。完成备案工作后，应于网站首页正下方显示铁路公安机关提供的网站备案编号。集中建设阶段。建设铁路局网站群技术平台，对铁路局范围内分散部署、规模不大的中小网站，实施集中管理，解决中小网站安全管理不到位、安全防护不达标、运行维护力量薄弱等问题。1.以铁路局外部服务网为基础，构建网站群技术平台。对既有网站进行整合，新建网站应部署于网站群平台。2.制定并落实互联网网站群安全测评计划。在网站群建设、应用迁移阶段，应同步开展互联网网站群安全测评和技术检测工作。11 月底前，完成对已迁移重要网站风险评估和安全测评工作，杜绝安全隐患。四、工作要求加强组织领导，落实工作责任。各单位要高度重视，主管领导要亲自组织、认真抓好落实。按照专项整治工作4 / 4方案和技术方案有关要求，制定实施方案，明确时间节点，明确负责人员，扎实推进此次专项整治工作。做好信息反馈。铁路局互联网网站安全专项整治工作组成员单位，于 2 月 25 日前将联络员名单及电话报信息化处网络与信息安全科内网邮箱。各单位要安排专人负责信息收集，汇总