电子政务网络管理实施办法

电子政务网络管理实施办法一、总则（一）目的依据。为规范电子政务网络管理，保障网络安全稳定运行，提升政务服务效能，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，制定本办法。本办法适用于各级政府部门及其委托的第三方服务机构电子政务网络的管理活动。（二）基本原则。坚持安全可靠、高效便捷、分级负责、动态管理的原则，确保电子政务网络符合国家网络安全等级保护制度要求。二、组织架构（一）职责分工。各级政务办是电子政务网络管理的牵头部门，负责统筹协调网络规划、建设、运维等工作。信息中心承担日常技术支撑，制定网络管理制度，监督执行情况。各业务部门按照“谁主管谁负责”原则，落实本部门网络应用安全责任。（二）运行机制。建立网络管理联席会议制度，每季度召开一次，通报网络运行状况，研究解决重大问题。实行网络运维日志制度，记录网络变更、故障处置等情况，日志保存期限不少于三年。三、网络规划与建设（一）规划要求。网络建设必须符合国家相关技术标准，采用成熟可靠的技术架构。新建项目需通过专家论证，评估网络安全风险。网络拓扑设计应遵循分区分域、横向隔离原则，重要业务系统应部署在专用网络区域。（二）建设规范。1.严格按照批准的方案实施，禁止擅自变更网络架构。2.设备采购必须通过政府采购渠道，优先选择具有国家认证资质的产品。3.建设项目需通过第三方检测机构验收，出具合格报告后方可投入使用。4.建立建设项目档案，包含设计文档、施工记录、验收报告等完整资料。四、网络安全防护（一）边界防护。1.电子政务外网边界必须部署防火墙、入侵检测系统，采用国密算法加密传输。2.内网出口设置统一出口认证系统，实行账号分级授权。3.定期开展边界设备安全检测，每月不少于一次。（二）终端管理。1.统一采购配备安全终端，禁止使用个人电脑接入政务网络。2.安装统信终端安全管理系统，实现终端接入认证、补丁管理、行为审计功能。3.禁止安装未经审批的软件，所有应用软件需通过安全检测。（三）数据安全。1.重要数据传输必须采用加密通道，存储时进行加密处理。2.建立数据备份机制，核心数据每日备份，备份数据异地存储。3.制定数据访问控制策略，实行最小权限原则。五、运行维护（一）日常巡检。1.7×24小时网络监控系统，实时监测网络流量、设备状态。2.每日开展网络巡检，记录设备运行参数，发现异常及时处置。3.每月进行网络性能测试，评估网络服务质量。（二）故障处置。1.建立故障分级响应机制，一般故障4小时内响应，重大故障2小时内启动应急预案。2.制定故障处置流程，明确上报、研判、处置、验收各环节责任人。3.故障处置完毕后形成报告，分析原因并落实整改措施。（三）变更管理。1.网络变更必须通过变更申请流程，经审批后方可实施。2.变更实施前进行业务影响评估，制定回退方案。3.变更完成后进行功能验证，确保业务正常运行。六、监督考核（一）检查制度。1.每半年开展网络专项检查，重点检查安全制度落实情况。2.每年委托第三方机构开展安全评估，出具评估报告。3.对检查发现的问题建立台账，限期整改，整改情况纳入绩效考核。（二）责任追究。1.对违反本办法造成网络中断、数据泄露等严重后果的，依法依规追究相关责任。2.建立责任倒查机制，对重大安全事件进行溯源分析。3.将网络管理纳入年度考核指标，考核结果与绩效工资挂钩。七、附则（一）解释权。本办法由各级政务办负责解释，具体实施细则由信息中心制定。（二）实施日期。本办法自发布之日起施行，原有规定与本办法不一致的，以本办法为准。（三）附表说明。1.附表1《电子政务网络设备台账》2.附表2《网络