beat365官方网站大全_旧版彩票365下载_mobile 365365051政府网站集约化平台管理办法(试行)
beat365官方网站大全_旧版彩票365下载_mobile 365365051政府网站集约化平台管理办法(试行)
第一章 总则
第一条 根据《中华人民共和国政府信息公开条例》(国令第711号)、《国务院办公厅关于印发政府网站发展指引的通知》(国办发〔2017〕47号)、《国务院办公厅关于印发政府网站集约化试点工作方案的通知》(国办函〔2018〕71号)、《山西省人民政府办公厅关于全面推进基层政务公开标准化规范化进一步做好政务公开工作的实施意见》(晋政办发〔2020〕38号)等相关文件,结合实际,制定本办法。
第二条 本办法所称集约化平台是指按照统一标准体系、统一技术平台、统一安全防护、统一运维管理的方式,依托市级基础设施建设的,集中管理信息数据、集中提供内容服务的政府网站综合管理平台,旨在实现政府网站资源优化融合、平台整合安全、数据互认共享、管理统筹规范、服务便捷高效。
第三条 本办法适用于beat365官方网站大全_旧版彩票365下载_mobile 365365051范围内的政府网站集约化平台(以下简称“集约化平台”)的管理工作。
第二章 职责与分工
第四条 beat365官方网站大全_旧版彩票365下载_mobile 365365051人民政府办公室是集约化平台的主管单位,具体工作由beat365官方网站大全_旧版彩票365下载_mobile 365365051人民政府信息化中心承担。
第五条 依托集约化平台建设和运行的政府网站的主办、协办、承办等责任单位依据《山西省政府网站管理办法》确定的分工职责开展工作。其中依托集约化平台建设的政府网站的主办单位为集约化平台的应用单位。
第六条 集约化平台的主管单位负责制定集约化平台和安全保障体系的建设规划和规范标准,督促指导建立健全运维和安全保障体制机制,组织开展对依托集约化平台运行的政府网站的检测监测和应用绩效评估,组织开展培训工作,推进信息资源共享,提升应用效益。
第七条 集约化平台的应用单位负责各自政府网站的规划、建设和应用及安全保障工作。遵循“谁管理、谁负责,谁发布、谁负责”原则,承担网站内容保障和应用安全管理职责。
第八条 集约化平台的基础设施运维保障机构负责建立基础设施安全稳定运行的运维机制,并承担运维技术保障工作。
beat365官方网站大全_旧版彩票365下载_mobile 365365051人民政府信息化中心是约化平台的基础设施运维保障机构,负责集约化平台的基础设施的运维技术保障,建立基础设施安全稳定运行的运维机制。
第九条 集约化平台的系统开发和建设机构负责集约化平台及应用软件系统的安全稳定运行,重点负责应用级的安全保障体系建设,保障集约化平台软件体系的安全、可靠、稳定运行。
第三章 规划与建设
第十条 指导原则:统筹规划、开放融合、集约节约、平稳有序、安全可靠。
第十一条 beat365官方网站大全_旧版彩票365下载_mobile 365365051人民政府办公室规划建设全市统一的集约化平台。
第十二条 集约化平台规划建设应充分利用云计算、大数据等信息新技术,依托beat365官方网站大全_旧版彩票365下载_mobile 365365051已建立的电子政务基础设施和资源,与在线政务服务、政务服务便民热线等政务业务平台规划实现信息资源共享和业务协同,并实现IPv6部署。
第四章 应用与管理
第十三条 集约化平台上运行的网站内容管理实行“谁发布,谁负责”的原则,所发布信息的真实性、完整性、可靠性、准确性、安全性由各网站主办单位承担主体责任。
第十四条 集约化平台上运行的网站内容管理严格执行发布审核和保密审查制度,依照《中华人民共和国保守国家秘密法》以及其他法律法规对拟公开发布的内容按照审核程序进行严格审查,涉及国家秘密、商业秘密、个人隐私等内容不得上网发布。
第十五条 集约化平台上运行的所有网站不得与不良网站、非法网站建立链接,也不得从事与政府网站职能不符的活动。发布、转载其他媒体新闻应遵守国家和省有关规定。
第十六条 集约化平台上运行的政府网站,其各项功能均应依托集约化平台标准功能模块实现。集约化平台暂时无法提供而确有必要的个性化应用,由各部门(单位)单独部署,其运维管理、安全防护由本部门(单位)自行负责。
第十七条 集约化平台上运行的政府网站域名要遵循国家和市相关管理统一规范。各级政府门户网站应使用以“.gov.cn”为后缀的英文域名和符合要求的中文域名,不得使用其他后缀的英文域名。政府各部门的域名应以本级政府的二级域名格式进行规范。
第五章 安全与保障
第十八条 集约化平台安全保障体系建设遵循国家最新颁布的网络安全等级保护规范2.0(GB/T22239-2019、GB/T28448—2019、GB/T25070-2019,以下简称“等保”),同时要达到国家关键信息基础设施安全防护规范(以下简称“关保”)的相关要求,在等保的基础上对政府网站集约化平台按照关保要求实行重点保护。原则上政府网站集约化平台等级保护定级不低于三级。
第十九条 根据集约化平台上政府网站集中建设部署、分布式远程管理应用的特点,主管单位必须保障远程登录网站后台和开展内容管理的安全可靠。
第二十条 集约化平台主管单位承担集约化网站安全管理的主体责任,统筹集约化平台的安全保障体系规划和建设,组织对集约化平台的安全评测、监测和督促整改工作,牵头制订应急保障预案,每年至少组织一次应急演练,对发现的问题及时督促应用单位整改,各方按职责分工共同做好安全保障工作。
第二十一条 集约化平台应用单位负责各自政府网站信息发布和应用开展的安全管理工作,建立安全管理制度,落实机构人员,在集约化主管单位的统一协调组织下,按有关规范负责本单位网站的安全定级、等保测评以及内容、账号、个性化业务系统的安全管理,负责网站信息内容突发情况的响应处置。
第二十二条 集约化平台的基础设施运维保障机构要按国家网络安全等级保护规范建立健全基础设施的安全防护体系,并按照最新等保要求等相关标准定期组织第三方测评机构开展评估测评。
集约化平台的基础设施运维保障机构和集约化平台的系统开发建设机构要配合集约化平台主管单位建立健全集约化平台的一体化应用安全保障体系,组织做好网站集约化平台等级保护和关键信息基础设施防护工作,根据相关测评结果,组织进行持续整改,保障集约化平台的安全、可靠、稳定运行。
第二十三条 加强集约化管理平台的应急管理工作。集约化平台各相关单位要按照职责分工制订应急预案,建立应急机制,每年至少一次按应急预案组织开展应急演练。应急预案包括可能发生的突发事件的应急处置方式、网站资源备份情况和应急人员联系方式。应急机制要明确应急管理的机构、人员职责、资源调配、处理流程、报告制度等。
第二十四条 各应用单位网站管理人员要妥善保管个人数字证书、用户账号和密码,严禁将数字证书带离工作区域,严禁用户账号和密码外泄。应做好网站维护终端(包括台式电脑、笔记本电脑等)的安全防护措施,确保计算机终端安全。
第二十五条 集约化平台应每年至少进行一次风险评估,并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门,接受相关部门的指导和监督。
第二十六条 集约化平台总体建设及安全保障运维经费由主管单位列入预算,同级财政予以保障。
市本级的集约化平台应用单位需按年度规划安排本单位网站升级发展的相关技术经费。
各县(区)政府网站拟依托上级集约化平台建设运行的,视情况需要规划安排网站部署在集约化平台上的开发或迁移等一次性费用,以及按年度保障的网站运维保障和升级改造等费用。
第六章 运行与维护
第二十七条 集约化平台主管单位牵头建立集约化平台常态化监管机制,组织做好各网站常态化监测工作和督促整改工作。各应用单位应根据实际情况建立网站常态化自查监测机制。
第二十八条 各应用单位应明确网站的分管领导、责任科室和日常管理人员,并将相关联系人和联系方式报集约化平台主管单位备案并定期更新。
第二十九条 各应用单位应制定网站管理维护制度,做好网站的日常维护、安全巡检和监测工作,确保网站内容及时、准确发布,网站安全、稳定运行。
第三十条 从事集约化平台和网站运行、管理、维护的工作人员应具有较高的政治素质和专业技术素质,日常管理维护要配备专人并定岗定责。
第三十一条 集约化平台主管单位牵头制定考核评估制度,建立健全集约化模式下的政府网站考核评价机制。
第七章 附则
第三十二条本办法由beat365官方网站大全_旧版彩票365下载_mobile 365365051人民政府办公室负责解释。