雅安市旅游发展委员会
关于开展第一季度政府网站自查自评
情况的报告
按照市政府办《关于开展全市政府网站季度抽查工作的通知》要求,我委高度重视,由分管领导牵头,迅即组织有关人员对雅安旅市游政务网运维工作持续开展自查、自评和整改完善工作,现将有关情况报告如下:
一、自查情况
(一)网站安全保障责任制度的建设情况
成立了信息中心,指定了网站管理的主管领导和具体负责人员,明确了信息中心为市旅发委网站安全保障工作的管理机构,负责网站安全防护设施建设,开展网站的日常管理维护和定期监督检查,确定了由网站具体负责人员担任网站的安全员,负责日常维护、检查工作。
(二)网站安全制度体系的建设情况
1、在发布信息的权威、一致性方面规定了网站发布、转载有关信息须依据国家有关规定执行,内容加入或更新不得出现有关法律、行政法规禁止的内容,不得有不宜公开的内容;
2、在网站信息处理和人员落实方面规定了栏目的内容及相应的信息提供实行各科室分工负责制。即各科室负责对本网站相应栏目提供内容,科室负责人要对所提交内容的真实性和可靠性进行认真审核,要发布的信息经确定后向信息中心提供相应电子文档,信息中心负责网站信息的分类、整理、更新、发布。
3、在网上互动及网上办事方面规定了网站所设置的在线问答栏目中群众发布的咨询信息由信息中心负责定时接收,并及时提交给相应科室予以解答。
4、在网站涉密信息方面明确了要严格遵守“上网不涉密,涉密不上网”的规定,确保党和国家秘密的绝对安全。
(三)安全防范措施落实情况
1、网站机房安装了硬件防火墙,同时配置安装了瑞星专业杀毒软件,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。
2、网站服务器设有开机密码,信息中心工作人员负责保密管理,服务器的用户名和开机密码为其专有,且规定严禁外泄。
3、网站管理人员对网站也实行密码管理,用户名和开机密码专有且不得外泄。网站所要发布内容一律要通过管理员验证才能够发表、删除、修改。
(四)网站应急响应机制建设情况
1、及时对系统和软件进行更新,对网站重要文件、信息资源做到及时备份,数据恢复。
2、坚持与网站服务器定点维修单位联系网站服务器检修、维护事宜,并商定其给予局应急技术以最大程度的支持。
二、自查中发现的不足和整改意见
根据《通知》中的具体要求,在自查过程中我们也发现了一些不足,同时结合我部门实际,
整改方向:
一是加强对机关干部计算机水平和网络安全意识教育,提高有关人员做好网络安全工作的主动性和自觉性,同时密切联系网络安全技术专业人员,加强网站安全措施建设力度,进一步增加网站防篡改、防攻击、防瘫痪能力。
二是要切实增强信息安全制度的落实工作,安排专人,完善设施,密切监测,不定期的对安全制度执行情况进行检查,随时随地解决可能发生的信息系统安全事故。对于导致不良后果的责任人,要严肃追究责任,从而提高人员安全防护意识。
三是加强对网站的监督管理,严格网站信息发布制度,加大对信息内容,信息权威性、一致性和时效性及网上信息办理情况的监管力度。
雅安市旅游发展委员会
2018年2月27日政府网站自查自评表
政府网站自查自评表
自查项目 | 细化项目 | 自查内容 | 自查情况 |
网站可用情况 | 站点可访问性 | 网站是否可以正常访问。 | 是 |
首页可用性 | 首页是否可以正常打开,首页打不开的次数。 | 未出现无法打开情况 | |
链接可用性 | 首页及其他页面不能正常访问的链接数量。 | 2次 | |
栏目建设情况 | 栏目更新情况 | 1.动态、要闻、通知公告、政策文件等信息长期未更新的栏目数量; | 无 |
内容保障情况 | 信息及时性 | 信息是否按照普查工作要求及时更新。 | 是 |
信息准确性 | 信息是否完整准确,是否存在信息质量问题。 | 准确 | |
严重错误 | 1.是否存在严重错别字; | 错别字5个 无虚假伪造内容 | |
违法信息情况 | 是否存在反动、暴力、色情等违法信息,违法信息数量及清理情况。 | 无 | |
互动回应情况 | 政务咨询类栏目 | 1.渠道建设情况; | 无 |
调查征集类栏目 | 1.渠道建设情况; | 无 | |
互动访谈类栏目 | 1.渠道建设情况; 2.互动访谈活动开展情况。 | 无 | |
互动回应差 | 互动回应类栏目长期未回应的情况。 | 无 | |
服务实用情况 | 办事指南 | 办事指南要素的完整性、准确性。 | 完整准确 |
附件下载 | 所需的办事表格、文件附件等资料能否正常下载。 | 是 | |
在线系统 | 在线申报和查询系统能否正常访问。 | 是 | |
网站安全情况 | 服务器安全 | 1.数据库服务器是否建设在电子政务外网; 2.数据库服务器与web服务器之间是否通过安全交互方式进行数据交互; 3.是否及时对服务器打补丁。 4.是否发生服务器安全事故,事故处理情况。 | 是 是 是 未发生事故 |
Web应用安全 | 1.是否存在中危或高危漏洞; 2.是否发生web应用安全事故,事故处理情况。 | 无 未发生事故 |