第第頁信息安全與保密責(zé)任制度一、_?__機構(gòu)及?職責(zé)成立?信息安全和?保密管理工?作領(lǐng)導(dǎo)小組?，負責(zé)局內(nèi)?信息安全和?保密管理工?作。組長由?李榮春副局?長擔(dān)任。副?組長由陳旺?玉副局長、?江祖斌總規(guī)?劃師、湯陳?健紀檢組組?長、魏鼎副?調(diào)研員、陳?幼祥副調(diào)研?員辦公室主?任擔(dān)任。成?員由各相關(guān)?科室負責(zé)人?組成。領(lǐng)?導(dǎo)小組下設(shè)?信息安全和?保密辦公室?，___局?辦公室，由?陳幼祥同志?兼任主任，?同時抽調(diào)鄭?宜美、薛贊?釗、丁伏容?、丁婷、陳?錦斌等__?_位同志為?信息安全和?保密辦公室?成員，負責(zé)?信息安全和?保密工作日?常運作與聯(lián)?絡(luò)。二、?人員管理?（一）重要?崗位信息安?全和保密責(zé)?任1、對?重要崗位指?定專人負責(zé)?接入網(wǎng)絡(luò)的?安全管理，?并對上網(wǎng)信?息進行保密?檢查，切實?做好保密防?范工作。?2、重要崗?位中的__?_信息不得?在與國際網(wǎng)?絡(luò)聯(lián)網(wǎng)的計?算機系統(tǒng)中?存儲，處理?和傳輸，嚴?格做到“_?__不上網(wǎng)?，上網(wǎng)不_?__”。?3、重要崗?位工作人員?要加強網(wǎng)絡(luò)?監(jiān)控，若發(fā)?現(xiàn)計算機或?網(wǎng)絡(luò)遭到大?規(guī)模的攻擊?，要及時向?局領(lǐng)導(dǎo)匯報?，并依據(jù)有?關(guān)規(guī)定處理?。如發(fā)現(xiàn)資?料泄露的情?況，在采取?應(yīng)急措施的?同時，應(yīng)及?時將情況上?報市網(wǎng)絡(luò)與?信息安全協(xié)?調(diào)小組和局?領(lǐng)導(dǎo)。4?、重要崗位?的重要資料?要做好備份?，以防止資?料遺失、損?毀。5、?重要崗位工?作人員要遵?守局信息儲?存、清除和?備份的制度?，定期開展?信息安全檢?查，及時更?新系統(tǒng)漏洞?補丁，升級?殺毒軟件。?6、信息?安全和保密?辦公室要_?__各科室?加強機關(guān)重?要崗位的信?息安全和保?密管理情況?的監(jiān)督，定?期進行檢查?，提高__?_隱患發(fā)現(xiàn)?能力和__?_事件處置?能力，共同?做好信息安?全和保密工?作。（二?）人員離崗?離職時信息?安全管理規(guī)?定___?工作人員離?崗離職，有?關(guān)科室應(yīng)即?時取消其計?算機___?信息系統(tǒng)訪?問授權(quán)，收?回計算機、?移動存儲設(shè)?備等相關(guān)物?品。三、?信息安全、?保密管理?（一）計算?機及軟件備?案管理制度?1、購買?計算機及相?___文處?理設(shè)備須由?局辦公室統(tǒng)?一___購?買或接受捐?贈，并由信?息安全和保?密辦公室對?計算機及相?關(guān)設(shè)備的有?關(guān)信息參數(shù)?登記備案后?統(tǒng)一發(fā)放。?2、信息?安全和保密?辦公室要建?立完整的計?算機及網(wǎng)絡(luò)?設(shè)備技術(shù)檔?案，定期對?計算機及軟?件___情?況進行檢查?和登記備案?。3、計?算機要__?_正版信息?安全防護軟?件，及時升?級更新操作?系統(tǒng)漏洞補?丁與信息安?全軟件。?4、拒絕使?用來歷不明?的軟件和光?盤。凡需引?入使用的軟?件，均須首?先防止病毒?傳染。（?二）計算機?安全使用與?保密管理規(guī)?定1、計?算機信息系?統(tǒng)應(yīng)當(dāng)按照?國家保密法?標(biāo)準(zhǔn)和國家?信息安全等?級保護的要?求實行分類?分級管理，?并與保密設(shè)?施同步規(guī)劃?、同步建設(shè)?。2、辦?公用計算機?局域網(wǎng)分為?內(nèi)網(wǎng)、外網(wǎng)?。內(nèi)網(wǎng)運行?政府oa系?統(tǒng)軟件，專?用于公文的?處理和交換?，屬___?網(wǎng)；外網(wǎng)專?用于各部門?和個人瀏覽?國際互聯(lián)網(wǎng)?，屬非__?_網(wǎng)。內(nèi)、?外網(wǎng)采用雙?線路，實行?物理隔離。?3、測繪?院（籌）用?于存儲測繪?資料、檔案?等電子資料?的計算機必?須與內(nèi)、外?網(wǎng)（含政府?專網(wǎng)）實行?物理隔離，?不得聯(lián)入任?何網(wǎng)絡(luò)。?4、涉及_?__工作_?__的信息?（以下簡稱?___信息?）應(yīng)當(dāng)在規(guī)?定的___?信息系統(tǒng)中?處理。嚴禁?同一計算?機既上互聯(lián)?網(wǎng)又處理_?__信息?5、未經(jīng)申?報同意，局?機關(guān)所有辦?公計算機不?得修改上網(wǎng)?ip地址、?網(wǎng)關(guān)、dn?s服務(wù)器、?子網(wǎng)掩碼等?設(shè)置。6?、嚴禁使用?含有無線網(wǎng)?卡、無線鼠?標(biāo)、無線鍵?盤等具有無?線互聯(lián)功能?的設(shè)備處理?___信息?。7、嚴?禁將辦公計?算機帶到與?工作無關(guān)的?場所，確因?工作需要需?攜帶有__?_信息的手?提電腦外出?的，必須做?好備案登記?，并確保_?__信息安?全。（三?）用戶__?_安全保密?管理規(guī)定?1、用戶_?__管理的?范圍是指_?__計算機?所使用的_?__。2?、___計?算機設(shè)置的?___長度?要大于等于?___個字?符，___?要定期更換?。3、_?__計算機?需要設(shè)置操?作系統(tǒng)開機?登錄和屏幕?保護等多個?___保護?方式。（?四）___?移動存儲設(shè)?備的使用管?理1、_?__移動存?儲設(shè)備由信?息安全和保?密辦公室負?責(zé)登記備案?后，由各科?室負責(zé)人負?責(zé)管理，做?到專人專用?。2、嚴?禁___移?動存儲設(shè)備?在內(nèi)、外網(wǎng)?之間交叉使?用。3、?移動存儲設(shè)?備在接入本?部門計算機?信息系統(tǒng)之?前，應(yīng)查?殺病毒、木?馬等惡意代?碼。4、?嚴禁將__?_存儲設(shè)備?帶到與工作?無關(guān)的場所?。（五）?數(shù)據(jù)復(fù)制操?作管理規(guī)定?1、將互?聯(lián)網(wǎng)上的信?息復(fù)制到內(nèi)?網(wǎng)時，應(yīng)采?取嚴格的技?術(shù)防護措施?，查殺病毒?、木馬等惡?意代碼，嚴?防病毒等傳?播。2、?使用移動存?儲設(shè)備從內(nèi)?網(wǎng)向外網(wǎng)復(fù)?制數(shù)據(jù)時，?應(yīng)當(dāng)采取嚴?格的保密措?施，防止_?__。3?、復(fù)制和傳?遞密級電子?文檔，應(yīng)當(dāng)?嚴格按照復(fù)?制和傳遞同?等密級紙質(zhì)?文件的有關(guān)?規(guī)定辦理。?不得在外網(wǎng)?傳遞、轉(zhuǎn)發(fā)?或抄送__?_信息。?4、各科室?因工作需要?向外網(wǎng)公開?內(nèi)部信息資?料時，必須?由該科室負?責(zé)人審核、?有關(guān)領(lǐng)導(dǎo)同?意后交由相?關(guān)負責(zé)人統(tǒng)?一發(fā)布。?（六）計算?機、存儲介?質(zhì)、及相關(guān)?設(shè)備維修、?維護、報廢?、銷毀管理?規(guī)定1、?計算機、存?儲介質(zhì)及相?關(guān)設(shè)備維修?、維護、報?廢、銷毀由?信息安全和?保密辦公室?負責(zé)，按保?密要求實行?定點維修。?需外請維修?的，要派專?人全程監(jiān)督?；需外送維?修的，應(yīng)由?信息安全和?保密辦公室?拆除信息存?儲部件，以?防止存儲資?料___。?2、辦公?計算機、存?儲介質(zhì)及相?關(guān)設(shè)備在變?更用途時，?必須進行嚴?格的消磁技?術(shù)處理。?3、機關(guān)使?用的計算機?、存儲介質(zhì)?及相關(guān)設(shè)備?報廢、銷毀?時，應(yīng)拆除?存儲部件，?由信息安全?和保密辦公?室按有關(guān)要?求統(tǒng)一銷毀?，同時作好?備案登。?（七）上網(wǎng)?發(fā)布信息保?密規(guī)定1?、局網(wǎng)站信?息內(nèi)容的更?新由信息安?全和保密辦?公室工作人?員完成。凡?上網(wǎng)的信息?，上網(wǎng)前必?須經(jīng)過保密?___，報?分管領(lǐng)導(dǎo)審?批，嚴格按?照"誰主管?，誰負責(zé)"?，"誰主辦?，誰負責(zé)"?的原則，落?實責(zé)任制，?明確責(zé)任人?和職責(zé)。?2、凡以_?__服務(wù)為?目的而采集?的信息，除?在其它新聞?媒體上已公?開發(fā)表的，?___者在?上網(wǎng)發(fā)布前?，應(yīng)當(dāng)征得?提供信息單?位的同意。?凡對網(wǎng)上信?息進行擴充?或更新，應(yīng)?當(dāng)認真執(zhí)行?信息保密審?核制度。?3、___?人員在其它?場所上國際?互聯(lián)網(wǎng)時，?要提高保密?意識，不得?在聊天室、?電子公告系?統(tǒng)、網(wǎng)絡(luò)新?聞上發(fā)布、?談?wù)摵蛡鞑?國家___?信息。4?、使用電子?函件或其他?方式進行網(wǎng)?上信息交流?時，應(yīng)當(dāng)遵?守國家保密?規(guī)定，不得?利用電子函?件傳遞、轉(zhuǎn)?發(fā)或抄送國?家___信?息。四、?應(yīng)急管理?（一）應(yīng)急?措施1、?網(wǎng)站出現(xiàn)非?法信息的應(yīng)?急處理。發(fā)?現(xiàn)我局網(wǎng)站?出現(xiàn)非法信?息時，發(fā)現(xiàn)?人應(yīng)第一時?間向網(wǎng)站管?理員報告。?網(wǎng)站管理員?應(yīng)迅速清除?非法信息，?做好記錄，?同時向領(lǐng)導(dǎo)?匯報情況。?如認為事態(tài)?嚴重，應(yīng)向?公安部門報?警。2、?網(wǎng)站無法正?常打開的應(yīng)?急處理。發(fā)?現(xiàn)我局網(wǎng)站?不能正常打?開時，發(fā)現(xiàn)?人應(yīng)第一時?間向網(wǎng)站管?理員報告。?若故障無法?處理，應(yīng)立?即通知網(wǎng)站?建設(shè)方處理?。待故障處?理完成并經(jīng)?過測試后，?恢復(fù)系統(tǒng)的?正常運行。?3、__?_的應(yīng)急處?理。當(dāng)發(fā)現(xiàn)?我局網(wǎng)站有?網(wǎng)頁內(nèi)容被?篡改，或發(fā)?現(xiàn)有黑客正?在進行攻擊?時，應(yīng)立即?通知服務(wù)方?將網(wǎng)站服務(wù)?器從網(wǎng)絡(luò)中?隔離出來，?并向領(lǐng)導(dǎo)報?告。若系統(tǒng)?已被破壞，?應(yīng)立即通知?網(wǎng)站建設(shè)方?恢復(fù)與重建?系統(tǒng)。如認?為事態(tài)嚴重?，應(yīng)向公安?部門報警。?4、網(wǎng)站?程序遭破壞?性攻擊的應(yīng)?急處理。網(wǎng)?站應(yīng)做好備?份工作，并?將備份保存?在安全的地?方。一旦網(wǎng)?站遭到破壞?性攻擊，應(yīng)?立即向領(lǐng)導(dǎo)?報告，同時?通知網(wǎng)站建?設(shè)方。網(wǎng)站?建設(shè)方負責(zé)?檢查系統(tǒng)日?志等資料，?確定攻擊來?源，恢復(fù)系?統(tǒng)和數(shù)據(jù)。?如認為事態(tài)?嚴重，應(yīng)向?公安部門報?警。5、?網(wǎng)站數(shù)據(jù)庫?崩潰的應(yīng)急?處理。網(wǎng)站?建設(shè)方每月?至少備份一?次網(wǎng)站數(shù)據(jù)?，并將備份?保存在安全?的地方。一?旦數(shù)據(jù)庫崩?潰，立即通?