南浔经济开发区、高新区、各镇人民政府（办事处、管委会），区级有关单位：

为全力做好我区政府网站和政务新媒体网络安全管理工作，充分发挥信息服务方面的重要作用，消除网络安全隐患，切实保障政府门户网站和政务新媒体安全平稳运行，现就有关工作提出如下工作要求：

一、明确责任主体

各单位要高度关注网络安全防护监管工作，充分认识加强政府网站和政务新媒体安全防护工作的重要性和紧迫性，按照“谁开设、谁主办、谁负责”的原则，严格落实《中华人民共和国网络安全法》规定，要进一步加强组织领导，落实安全防护监管责任，建立安全防范工作责任制，强化防护措施，切实落实好政府网站和政务新媒体建设、运维和安全管理工作要求，做到责任分工明确、措施办法有力、工作落实有效。

二、全面排查检查

各单位和政务新媒体主管单位要定期开展以“防攻击、防病毒、防篡改、防泄密、防盗用、防控制、防挂马”等为重点的排查检查，深入查找安全漏洞和隐患，加强薄弱环节整改力度，深入细致做好各类网络安全预警预测、隐患风险漏洞排查、应急处置等相关工作，及时发现和排除漏洞隐患，相关排查检查工作情况将作为年度政务公开考核的重要参考。

三、强化日常监管

各单位要建立健全常态化网络安全监管和处置工作机制，指定专人负责，认真落实安全等级保护制度。加强日常运维和安全监测管理力度，严格《湖州市南浔区政府门户网站和政务新媒体读网及值班值守制度》，加强交接班日志管理。区大数据中心要定期对网站应用程序、操作系统及数据库、管理终端等进行全面的安全技术监测扫描和人工自查检查，强化攻击、侵入、破坏、控制政府网站行为以及影响政府网站正常运行的意外事故的监测防范。区政府办要定期组织开展安全自查、完善数据备份，及时处置网络安全漏洞、防火墙隐患等，做到早发现、早预防、早处置、稳运行。

四、夯实安全基础

各单位要不断健全和完善网络安全监管制度，以制度管人、管事、管网。建立政务新媒体安全运营机制，提高信息安全保障能力。政务新媒体信息审核、发布要配置专用设备，做到专机专用、专人专用，严禁安装与工作无关的软件，严禁接入不明网络，对可能涉及国家秘密、商业秘密、个人隐私的信息要严格管理，确保不发生泄密事件。加强对账号、密码的安全管理，提高密码强度，防止账号被攻击、窃取，发布的信息被篡改。

五、提升防护能力

各单位要按照政府网站建设和安全防范管理相关要求，进一步加强政府网站必要的经常性安全防护措施，部署必要的安全防护设备和配套设施，协同网信、公安等部门，建立安全监测预警机制，完善政府网站和政务新媒体安全管理应急预案，强化安全监测预警与应急处置演练，加强监测预警技术能力建设，健全网络安全应急处置技术支撑队伍，强化网络安全知识教育和技能培训，提升网络安全意识，提高网络安全防范处置能力，保障政府网站和政务新媒体稳定、安全、高效运行。

湖州市南浔区人民政府办公室

                             2022年6月30日