供销社2026年电子政务外网和政府网站建设工作目标任务完成情况报告

供销社2026年电子政务外网和政府网站建设工作目标任务完成情况报告报送单位：XX县供销合作社联合社（以下简称“县社”）

报告期：2026年1月1日至2026年11月30日

密级：内部资料，注意保存一、总体情况2026年，县社以落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《政府网站与政务新媒体检查指标》及上级社、县政府电子政务年度考核任务为主线，全年电子政务外网和政府网站（含政务公开专栏、为农服务频道）建设运维工作实现“零安全事故、零通报整改、零信息泄露”目标，市对县年度考核中网络安全项和网站绩效项预计均达良好以上等次。全年核心指标完成情况见下表。序号年度目标任务考核要求年度完成值完成率责任科室1电子政务外网接入覆盖率机关科室及基层社接入率达100%100%（12/12科室、8/8基层社）100%办公室2外网出口可用率全年≥99.5%99.82%（累计中断9.4小时，均为计划内割接）100%办公室3政府网站内容保障周更新≥2条，全年≥100条更新376条376%办公室、各科室4政务公开信息发布主动公开目录事项按期公开按期公开率100%，无超期100%办公室5网络安全等保测评二级系统按期完成测评11月完成年度测评，综合得分82分100%办公室6安全漏洞整改高危漏洞24小时内修复发现高危漏洞3个，均在12小时内修复100%办公室7网民留言办理5个工作日内答复办理留言23件，平均答复2.6个工作日100%各业务科室8人员安全培训全员至少1次/年开展2轮，参训率100%，考核平均91分100%办公室二、电子政务外网建设与运维情况政务外网是全社公文流转、业务系统访问的唯一通道，其稳定性直接决定OA审批、统计直报等日常业务能否运转，本年度重点抓了三件事：网络覆盖补盲、链路冗余改造和终端准入管控。2.1网络覆盖与链路建设1.1—3月完成2个未接入基层社（XX基层社、XX基层社）的外网延伸接入，采用运营商光纤专线（带宽100Mbps），接入调试、安全策略下发由县社办公室会同运营商实施，每点验收标准为：内网终端可访问县政务外网OA平台、丢包率<1%、时延2.7月完成外网出口双链路改造，主链路100Mbps、备链路50Mbps，配置自动切换。改造前出口为单链路，运营商线路故障一次即导致全社断网（2025年曾因此中断6小时、OA审批积压）；改造后8月14日主链路故障时实现约30秒自动切换至备链路，未影响当日公文流转。3.全年网络运行数据（据防火墙及网管平台日志统计）：出口可用率99.82%，发生非计划中断2次（单次均小于40分钟），均已填写《网络故障处置记录表》并报县政府电子政务管理部门备案。2.2终端与准入管控1.全年在网终端96台（外网终端71台、单机隔离终端25台），全部安装终端安全管理软件并注册准入，未注册终端接入交换机端口即被自动隔离，阻断“私接设备—绕过准入—感染病毒后横向传播至全社网段”这一主要风险路径。2.6月完成外网计算机与互联网逻辑隔离策略复核，关闭非必要端口13个，取消共享目录21处；严禁在外网终端使用个人U盘等未注册移动介质存储内部数据——违规使用可能导致涉密或敏感数据经移动介质流出，且一旦感染木马可反向带毒入网；确需传输的，必须使用经统一注册、带审计日志的加密U盘，并在登记台账上登记领用人、时间、用途，归还时经杀毒扫描。3.每季度开展1次全网漏洞扫描（共4次），累计发现中低危漏洞31个，均在发现后7个工作日内完成修复并复扫确认；高危漏洞3个（均在第三方组件），由办公室信息员会同运维工程师在12小时内完成补丁修复或临时管控（升级版本或封禁访问路径），事后提交整改说明。2.3运维机制1.实行“日巡检、周报备、月小结”：信息员每个工作日上午9:00前完成防火墙、交换机、出口链路状态巡检并填写巡检台账；每周五向分管领导报送运行周报；每月末形成运维小结，异常事件单独记录处置过程。2.与线路运营商签订服务协议，明确故障响应：电话报障后30分钟内响应、4小时内到场、8小时内修复；全年未发生超时违约。3.建立备用设备库：备用核心交换机1台、光纤收发器4对、备用光模块6个，关键设备故障时可直接替换，替代返厂维修周期（通常7天以上）。三、政府网站（政务公开平台）建设与内容保障情况网站内容保障的核心不是“发了多少条”，而是“该发的是否按期发了、发的准不准、网民问的有没有人答”，本年度围绕这三点落实责任制。3.1栏目建设与改版1.4月按新版政府网站检查指标完成栏目梳理，撤销长期无内容的“政策解读”子栏目1个，合并重复栏目2个，新增“为农服务—农资价格监测”栏目，每周三发布县域主要农资品种价格信息（数据来源为县社农资公司周报），全年发布48期。2.5月完成网站适老化及无障碍改造功能核验，重点核验字体放大、语音朗读、页面简化三项功能可用性；核验发现语音朗读插件在2个页面失效，3个工作日内完成修复。3.2内容保障与信息发布1.实行“三审三校”发布制度：信息员初审（核事实、核错别字）→科室负责人复审（核业务内容准确性）→分管领导终审（核公开属性与保密审查）。全年发布信息376条，其中工作动态212条、政策文件及解读34条、为农服务信息96条、其他34条，未发生错发、漏发、超期公开情形。2.公开属性审查前置：拟公开信息必须先填写《政府信息公开属性审查表》，标注“主动公开/依申请公开/不予公开”及理由；涉及个人信息的（如基层组织人事、农户补贴名单），一律脱敏处理后公开。全年梳理形成不予公开信息台账3条，均有明确依据。3.历史信息巡检：每季度对已发布信息抽查不少于30条，重点排查失效链接、过期政策未标注废止、联系电话变更等问题；全年累计整改失效链接9处、更新过期信息5条。3.3互动回应1.网民留言办理实行“收件登记—分办—办理—审核—答复—回访”六步流程，办公室收到留言后1个工作日内分办至责任科室，责任科室3个工作日内反馈办理意见，办公室审核后于收到之日起5个工作日内答复留言人，答复口径由分管领导审核。全年办理23件，无超期、无被上级通报的答复质量问题。2.开展“在线访谈”1期（9月，主题为秋耕农资保供），提前10个工作日发布预告，访谈中收集问题11个，现场答复8个，其余3个于5个工作日内通过网站集中答复。四、网络安全与等保工作情况网络安全是本年度考核的底线项，一旦发生泄露或被篡改事件即“一票否决”，全年按“制度—技术—人员—应急”四个维度压实责任。4.1等保测评与制度落实1.11月委托具有资质的测评机构对县社二级信息系统开展年度等级保护测评，测评综合得分82分（良好），发现一般性问题4项（含口令策略未达12位复杂度要求、部分日志留存配置不满6个月），已于测评后15个工作日内全部整改并提交整改报告。2.修订《县社网络安全管理制度》《信息系统账号权限管理办法》，明确账号“一人一号、离岗即销”：全年注销离岗、调岗人员账号5个，均在人员变动3个工作日内完成；严禁科室之间共用账号发布信息——共用账号会导致发布行为无法追溯到个人，一旦发生错发或泄密无法定责。4.2攻防演练与漏洞管理1.8月参加上级组织的网络安全攻防演练，作为防守方未失分。演练前完成三项准备：关闭互联网侧非必要服务和测试账号7个、对全员开展钓鱼邮件专项教育（发放模拟钓鱼邮件52封，17人点击，均于当日下午完成针对性再教育）、梳理对外暴露资产清单并逐一确认必要性。2.全年安全设备（防火墙、日志审计）共拦截攻击行为记录经研判均为互联网常规扫描，未发现成功入侵迹象；日志按不少于6个月要求留存备查。4.3应急预案与演练1.按事件严重程度分三级响应：级别判定标准启动权限处置原则Ⅰ级网站被篡改、数据泄露、勒索病毒感染全网主要领导，2小时内报县网信、公安部门立即断网隔离，保全日志证据，配合处置Ⅱ级单系统瘫痪、高危漏洞被利用但未扩散分管领导，24小时内报上级社隔离受影响终端，启用备用方案维持业务Ⅲ级单终端病毒、局部网络故障办公室主任当日处置并记录，纳入月度小结2.10月开展1次桌面推演（场景：网站首页被篡改），参演6人，推演发现“断网后无法访问上级公告模板”问题，事后将应急处置卡、联络通讯录打印存放于办公室纸质应急包，不依赖网络获取。五、保障措施与经费使用1.组织保障：成立由县社主任任组长、分管副主任任副组长、各科室负责人为成员的网络安全和信息化工作小组，每季度召开1次例会，全年4次，形成会议纪要4份，议定事项12项，已全部办结。2.人员保障：设专职信息员1名、兼职网络安全员1名（均通过县级网络安全培训并考核合格）；全年组织全员网络安全培训2轮（5月、11月），内容含钓鱼邮件识别、账号口令管理、移动介质使用规范，考核平均91分，2名不合格人员经补考通过。3.经费保障：全年电子政务及网络安全专项支出8.2万元（据财务账面统计），主要用于线路租费、等保测评、设备维保和备品备件，支出明细已纳入年度财务公开。六、存在的主要问题1.基层社运维力量薄弱：8个基层社均无专职信息人员，终端基础维护依赖县社远程指导，故障平均修复时长较机关科室长约1个工作日。2.内容供给不均衡：工作动态类信息占发布总量56%，政策解读、数据开放类内容偏少，“为农服务”栏目的价格信息品类仅覆盖6个主要农资品种，尚未延伸到再生资源、日用消费品领域。3.安全防护纵深不足：受经费限制，尚未部署网页防篡改系统和态势感知类设备，网站安全主要依赖上级平台防护与人工巡检，对新型攻击的手工发现能力有限。七、2027年工作打算1.3月底前为每个基层社确定1名兼职信息员并完成集中培训（含内容发布规范、终端安全操作各不少于4学时），建立县社—基层社远程运维协助机制，故障远程响应不超过30分钟。2.将“为农服务”栏目价格监测品类由6个扩展至12个以上，新增再生资源回收价格信息；全年政策解读类发布不少于20条，做到本社出台的重要文件解读材料与文件同步发布。3.6月底前完成网页防篡改系统部署，全年漏洞扫描频次由每季度1次加密至每月1次；继续以钓鱼邮件模拟测试检验全员安全意识，点击率目标降至10%以下。附件一：网络安全应急联络通讯录（样表）序号角色单位/科室姓名联系电话职责1应急总指挥县社张某某138******Ⅰ/Ⅱ级事件决策指挥2现场处置负责人办公室李某某139******隔离处置、证据保全3信息报送员办公室王某某137******向县网信、公安部门报告4运营商联络人XX运营商赵某某136******线路故障处置5县网信部门值班县委网信办值班室0XXX-XXXXXXX事件报告接收附件二：网络与网站日常检查表（样表）检查项频次合格标准检查结果检查人日期出口链路及设备状态每工作日指示灯正常、网管无告警□是□否网站页面可访问性每工作日首页及3个重点栏目打开正常、无篡改痕迹□是□否内容更新每周周更新≥2条□是□否留言办理时效每周在办留言均