招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2023-05-08在采购与招标网发布 通辽市人民政府办公室关于印发《通辽市政府网站及政务新媒体信息安全管理办法》的通知。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）人民政府、（略）同意，（略）站及政务新媒体信息安全管理办法》印发给你们，请结合实际，认真贯彻落实。（略）年4月（略）站及政务新媒体信息安全管理办法第一章总则第一条为切（略）站及政务新媒体信息安全管（略）站及政务新媒体安全、稳定、高效（略）站发展指引》（国办发〔（略）〕（略）号）、《国务院办公厅关于推进政务新媒体健康有序发展的意见》（国办发〔（略）〕（略）号）、《信息安全等级保护管理办法》（公通字〔（略）〕（略）号）等文件精神以及有关政策法规文件，（略）实际情况，制定本办法。（略）站及政务新媒体信息安全管理坚持“信息安全与业务并重，安全管理与技术并重”的总（略）安全可查、可视、可控。按照“（略）、（略）级、（略）域”总体安全防（略）安全等级保护制度。第三条信息安全管理工作总体目标（略）的硬件、（略）、业务（略）络设备等资源的安全，有效防范各类安全事（略）站创新发展，确保为社会提供高效稳定的政务服务。第四条本办法适（略）站（略）资产和信息技术人员的安全管理，适（略）安全策略的制定、安全方案的规划和安全建设的实施。第五条本办法的编制参照了以下国家标准：《（略）安全等级保护体系框架》（GAT（略）-（略））《（略）安全管理要求》（GBT（略）-（略））《（略）安全等级保护基本要求》（GBT（略）-（略））第二章信息安全组（略）安全责任人和维护人。安全责任（略）络设备、服务器以及安（略）的安全责任人（略）络管理员、服务器管理员、安全设备管理员负责相应的资产；（略）的运行和数据资源的（略）数据资产的安全负责人；负责基于业务使用需要，（略）配必要的访问权限；每年需要审查资产的访问权限。安全维护人职责（略）络与信息资产安全运行；根据所保管信息的保密类别来确定相应实物资产的安全管理流程，包括物理保护及程（略）络与信息资产责任人所要求的机密性、完（略）性和可用性；确保适当的安全措施到位，并可以适度向下委派。如若需要，可以确定备用联络人；负责妥善保管责任人的名单，并应通知责任人其所应承担的安全（略）工作人员设立以下岗位（略）色，（略）别负责不同的工（略）的安全运行，具体岗位和安全职责如下：1.安全主管。其安全职责包括：建设信息安全管理体系和技术保障体系；制定或修订现有信息安全管理政策、制度与流程，规范信息技术应用的安全规格和标准；监督并控制信息安全风险，预防并处理信息安全事件，杜绝重大信息安全事故的发生；负责信息安全技术及相关产品及项目的引入实施和运营维护；负责对（略）体信息架构安全隐患地挖掘、追踪与消除，对信息安全问题导致的紧急与突发事件制定应急预案，并做好预防性措施及定期演练；定期进行安全审计，并协助安全事件的调查，定期组织信息安全技术培训，完善信息安全知识库、工具建设；敏锐感知行业信息安全最新动态，了解前沿信息安全管理政策，定期发出信息安全公告。2.安全管理员。其安全职责包括：负责信息安全工作的具体实施和有关信息安全问题的处理，根据信息安全事（略）安全检测的结果，提交事（略）安（略）安全（略）改意见，上报信息安全领导小组；组织定期的信息安全巡检，并在其他管理员的协助下建立完（略）的安全巡检报告，及时向信息安全工作（略）络的信息安全现状；指导和监督其他管理员和普通用户与安全相关的工作，为他们的安全改进提（略）的安全需求变化，及时获取来自其他管理员和普通用户的安全意见，进行必要的安全策略体系修订；处理信息安全领导小组核准的其它事务。3（略）络管理员。其安全职责包（略）络设备的日常运行、（略）处于良好的运行状态；接受安全管理员的（略）络设备进行必要的安全性增强；参加定期的信息安全巡检，并记录巡检结果，在巡检结束后提交给安全管理员，配合安全管理员完成信息（略）验收后，（略）络服务作相应的安全设置，删除设备的测试账号，对需要保留的账号口令重新进行设置，并且在口令的设置上要符合（略）络设备的维修、报损、报废计划，报上级相关部（略）的安全需求变化，及时获取来自其他管理员和普通用户的安全意见，进行必要的安全策略体系修订；处理信息安全领导小组核准的其它事务。4（略）管理员。其安全职责包括：负（略）的日常运行、（略）处于良好的运行状态；接受安全管理员的安全（略）进行必要的安全性增强；参加定期的信息安全巡检，并记录巡检结果，在巡检结束后提交给安全管理员，配合安全管理员完成信息（略）验收后，对（略）作相应（略）的测试账号，对需要保留的账号口令重新进行设置，并且在口令的设置上要符合保密性要求；编制计算机设备的维修、报损、报废计划，报相关部（略）的安全需求变化，及时获取来自其他管理员和普通用户的安全意见，进行必要的安全策略体系修订；处理信息安全领导小组核准的其它事务。5.数据库管理员。其安全职责包括：数据库管理（略）的管理工作，保证其安全、可靠、正常运行；负责数据库服务器的管理工作，做好服务器的运行记录，当服务器出现故障时，迅速会同相关人员一同（略）的建设，做好服务器的维护、数据库（略）的安装、数据库的建立工作，定期对数据进行备份；负责数据库服务器的安全防范管理工作；协助（略）开发人员完成数据库（略）开发所需的各类数据库的信息。6.审计员。其安全职责包括：监督信息部门对各项信息安全规章制度的执行，并对关键文件进行备份，及时查处安全隐患（略）进行安全审计，对安全管理员做的安全评估报告进行审计；负责做好有关审计资料原始调查的收集、（略）理、建档工作，按规定保守秘密和保护当事人合法权益；在安全审计过程中，详细记载发生异常时的现象、时间和处理方式，并及时上报；负责对所有涉及的审计事项，编写内部审计报告，及时报主管领导审核，并提交处理意见（略）络安全事故调查，对于由于安全审计员工作疏忽或失误而产生的安全事故，应追究其相应责任。7.应用管理员。其安全职责包括：负责（略）的日常运行、（略）处于良好的运行状态；接受安全管理员的安全（略）进行必要的安全性增强；参加定期的信息安全巡检，并记录巡检结果，在巡检结束后提交给安全管理员，配合安全管理员完成信息安全巡（略）验（略）作相应（略）的测试账号，对需要保留的账号口令重新进行设置，并且在口令的设置上要符合保密（略）的安全需求变化，及时获取来自其他管理员和普通用户的安全意见，进行必要的安全策略体系修订；处理信息安全领导小组核准的其它事务。8.资料管理员。其安全职责包括：存放（略）的数据备份资料载体及产生的相（略）方案（略）络设计、（略）设计、硬件（略）络布线、技术参数等）的（略）理收藏工作；每月进行计算机（略）载体（光盘、软盘等）以及（略）（自行开发的（略）源代码、（略）设计书、使用说明书等）资料清点工（略）、设备的技术资料（产品手册、使用手册、相关单据）（略）理汇总保管；其他有关的文档管理（各种工作规章制度、个人工作日志、培训计划、办公文件归档等）；处理信息安全领导小组核准的其它事务。9.终端人员。其安全职责包括：配合安全管理员进行终端的安全检查和安全加固工作；严格遵循各项信息安全管理制度的相关安全要求；配合信息安全巡检，完成信息安全检查工作。第三章日常信息安全管理第八条信息安全管理人员和信息安全技术人员上岗前必须经单位人事部门进行政治素质审查，应当政治可靠、业务素质高、遵纪守法、恪尽职守，技术部门进行业务技能考核，工作经历和工作经验考查等，合格者方可上岗。违反国家法律、法规和行业规章受到处罚的人员，不得从事信息安全管理与技术工作。第九条信息安全管理人员和信息安全技术人员接受外部邀请进行演讲、交流或授课，应事先征得单位批准，并就可能涉及的有关单位业务的重要内容征求（略）站信息安全人员的配备和变更情况，应向上一级单位报告、备案。信息安全人员调离岗位，也必须严格（略）调离备案手续，承诺其调离后的保密义务。涉及单位业务核心技术的信息安全人员调离单位，必须进行离岗审核，并在规定的脱密期后，方可调离。第十一条信息资产包括：硬件、（略）、数据（电子数据）、文档（纸质文件）、人员、服务设施、其他。（略）、硬件设施、服务性设施等的获得主要以采购的方式获得，采购按照有关规定进行采购和验收。数据信息资产的获得来源主要为外包供应商、（略）场信息、其他信息。所有软、硬件资产必须明确使用人员、管理人员，明确职责。建立严格完（略）的购置、移交、使用、维护、维修和报废等记录，认真做好资产登记和管理工作，保证资产管理的正规化。第十二条各地各部门要根据业务流程列出信息资产清单，并将每项资产的资产类别、信息资产编号、资产现有编号、资产名称、所属部门（组别）、管理者、使用者、地点等相关信息记录在资产清单上。第十三条按照信息资产的公开和敏感程度，将信息资产化（略）为不同的保护等级，并对不同等级的信息资产进行保护，确保信息安全。各单位要将所有的移动介质和（略）按照敏感性和重要程度（略）为不同的保护等级、保密级别与保密期限。第十四条硬件资产处置和存储设备销毁前，必须确保所有存储的敏感数据或授权（略）已经被移除或安全重（略）络设备的处置要进行安全处理；台式机、打印机、传真机、扫描仪等IT设备的处置要做登记；如需报废时，应向主管部门提出报废申请，经批准后报废。第十五条（略）资产安装（略）时要规定使用权限，防止非授权访问；工作人员离职或岗位变动，需要回收有关的（略），必要时由技术人员对离职人员使用的（略）进行卸载删除。对过时或确认无效的（略）资产，定期进行清除。第十六条设备的选址应采取控制措施以减小潜在物理威胁的风险，例如偷窃、火灾、爆炸、烟雾、水（或供水故障）、温度、湿度、尘埃、振动、化学影响、电源干扰、通信干扰、电磁辐射和故意破坏。第十七条数据库服务器所放置的场所应在电源、空调、温度、空气湿度、通风条件、防水防尘防雷防震防静电等方面均满足计算机机房的规范要求以及服务器本身的场所要求，置于单独的（略）域。数据库服务器所在的（略）域边界应部署防火墙或其它逻辑隔离。设备储存环境要符合出厂标准要求，安全产品及保密设备必须单独储存并有相应的保护措施。第十八条由责任人负责进行设备的日常清洗及定期保养维护，做好维护记录，保证设备处于最佳状态。一旦设备出现故障，管理员如实填写故障报告，通知有关人员处理。设备由专人负责维修，并建立满足正常运行最低要求的易损件备件库。第十九条根据每台（略）的可靠性等级，制定预（略）进行维修时必须采取数据保护措施，安全设备维修时应有安全管理员在场。设备进行维修时必须记录维修对象、故障原因、排除方法、主要维修过程及维修有关情况等。第二十条应优先选用我国自主研发的信息安全技术和设备。如需采用境外信息安全产品时，必须确保产品获得我国权威机构的认证测试和销售许可证。使用经国家密码管理部门批准和认可的国内密码技术及相关产品。终端物理隔离必须使用（略）认可的隔离卡或采用（略）认可的其他方式。第二十一条严格按照相（略）建设项目规划、立项、审批、外包、实施、验收全流程