各县（区）公安局、编办、工信办：
按照省公安厅、省网信办、省编办和工信部统一部署，为提高我市党政机关、事业单位和国有市属企业互联网网站安全防护水平，防范和打击境内外不法分子攻击篡改、破坏网站安全的违法犯罪行为，维护我市党政机关、事业单位和国有市属企业互联网网站安全稳定运行，保障我市网络安全和社会稳定，市公安局、市工信委、市编办决定，自2015年11月中旬至2016年6月底，在全市范围内开展党政机关、事业单位和国有市属企业互联网网站安全专项整治行动。现将《玉溪市党政机关事业单位和国有市属企业互联网网站安全专项整治行动实施方案》印发给你们，请认真贯彻落实。
玉溪市公安局 中共玉溪市委机构编制办公室
玉溪市工业和信息化委员会
2015年11月30日
玉溪市党政机关事业单位和国有市属企业
互联网网站安全专项整治行动实施方案
为进一步贯彻落实《关于加强党政机关网站安全管理的通知》（中网办发文〔2014〕1号）、《关于做好党政机关网站开办审核、资格复核和网站标识管理工作的通知》（中央编办发〔2014〕 69号），公安部、中央网信办、中央编办和工信部《关于印发（党政机关、事业单位和国有省属企业互联网网站安全专项整治行动方案）的通知》（公信安〔2015〕2562号）、《云南省党政机关事业单位和国有省属企事业互联网网站安全专项整治行动实施方案》有关要求，切实加强我市党政机关、事业单位和国有市属企业网站安全管理和防护工作，坚决遏制境外反动黑客组织对我党政机关和企事业单位网站的攻击破坏活动，最大限度降低网络安全风险和危害，确保我市不发生重大网络安全事故，切实维护国家安全和我市公共安全，市公安局、市工信委、市委编办决定，自2015年11月中旬至2016年6月底，在全市范围内组织开展党政机关、事业单位和国有市属企业互联网网站安全专项整治行动。
一、指导思想和工作目标
按照公安部等四部门“10・20”电视电话会议精神，坚持重点整治与源头治理相结合、安全管理与技术防范相结合、督促整改与依法打击相结合，建立完善我市党政机关、事业单位和国有市属企业网站安全保护长效机制，进一步落实网站开办审核、上线前安全检测、网站群建设等综合防护措施，加强网站安全监测和应急处置，严厉打击攻击破坏网站安全的违法犯罪行为，使我市党政机关、事业单位和国有市属企业互联网网站安全责任有效落实，安全管理水平明显提高，抵御攻击、篡改、破坏的能力明显增强，安全事件（事故）显著减少，网站运行安全和数据安全得到切实保障。
二、任务分工和具体措施
（一）公安机关。一是会同同级机构编制和工信部门成立专项整治行动领导小组，加强组织领导、协调配合和信息共享，确保各项工作任务落到实处。二是完善网站安全监测手段和技术支持体系，加强对同级机构编制和网信部门提供的党政机关、事业单位和国有市属企业互联网网站网络安全风险的监测预警和通报处置，将发现的重大网络安全隐患或案（事）件第一时间上报省公安厅或公安部。三是指导、督促党政机关、事业单位和国有市属企业开展网站定级、备案、测评和整改工作，建立通报预警与等级保护工作的联动机制，会同同级其他部门对网站安全隐患突出或网站重大漏洞长期存在的单位开展现场检查。四是进一步加强对非法入侵控制党政机关、事业单位和国有市属企业网站牟取利益或从事非法活动、非法提供入侵控制计算机信息系统程序工具、买卖信息系统数据和系统控制权限等违法犯罪活动的打击力度。对跨州市和涉及省外、境外的重大网络违法犯罪线索，要及时固定证据上报省公安厅或公安部。
（二）工信部门。一是会同同级公安网安、工信委、机构编制等部门指导、督促各行业主管（监管）部门、地方党委政府、事业单位分类组织开展网站群建设，鼓励、引导国有市属企业开展网站群建设。二是会同同级公安网安、通信管理等部门推动同级党政机关、事业单位和国有市属企业进一步落实国家信息安全等级保护制度，加强网站定级、备案、等级测评、建设整改和安全监测工作，制定完善应急处置预案，组织开展应急演练，提高网站抵御攻击破坏的能力。三是统筹协调网站安全监测预警、应急处置和责任追究工作，及时向省委网络安全和信息化领导小组报告阶段性工作情况。
（三）机构编制部门。一是会同同级工信部门负责党政机关、事业单位网站开办审核、资格复核和统一标识工作，进一步规范党政机关、事业单位网上名称，指导辖区内所有党政机关、事业单位完成网上名称规范和注册工作。2015年底前，我市所有党政机关必须完成“．政务”域名注册、所有事业单位必须完成“．公益”域名注册，各级机构编制部门将会同相关部门对未按期完成的单位集申进行督办；完成我市存量党政机关、事业单位网站开办资格复核，及时清理没有通过资格复核的已注册党政机关、事业单位网站域名，并通报通信管理部门取消网站原备案资格。
2015
年
12
月
25
日
前
，市委编办将我市已通过资格复核的党政机关和事业单位网站名录提供给市公安局网络安全保卫支队和省通信管理局网络安全管理处。2016年开始，每月提供一次网站更新名录，无更新时通报相关情况。二是加强对统一标识工作的宣传培训和检查督促，确保党政机关和事业单位网站统一标识工作的落实。对新开设的党政机关和事业单位网站，将网站标识制度与网站备案制度结合起来，同步落实，确保上线网站统一标识并分别到通信管理部门和公安机关网安部门办理网站备案手续；对已经投入运行的网站进行梳理，2015年底前完成网站统一标识工作，对不符合网站标识及网站备案制度要求的网站集中进行督办。
（四）通信管理部门。一是督促、指导我市电信和互联网企业进一步开展信息安全等级保护工作，受理网站备案；基础电信企业的网站应向省通信管理局备案，由省通信管理局向省公安厅报备。二是督促、指导我市电信和互联网企业全面加强网站群建设、网站安全监测、应急处置和责任追究工作。三是协助机构编制部门及时清理没有通过资格复核的已注册党政机关、事业单位网站域名，取消网站原备案资格。对需要关停的网站，由市公安局网络安全保卫支队统一收集汇总后经省网安总队提交省通信管理局予以关停。四是牵头会同公安网安、工信等部门对电信和互联网企业开展现场检查。
（五）党政机关、事业单位和国有市属企业。一是要按照《党政机关网站开办审核、资格复核和网站标识管理办法》要求向同级机构编制部门申请网站开办审核、资格复核以及网站标识申领、使用工作，以后每年按期做好续费工作。二是要结合行业实际分类开展网站群建设，保障网站群建设经费，对网站进行统一管理、统一防护、统一监测。三是按照国家网络安全法律政策和信息安全等级保护制度要求，建立并落实安全管理和责任追究制度，将网络安全与信息化同步规划、同步设计、同步实施，准确确定网站的安全保护等级，及时到公安机关备案；选择具有资质的等级测评机构开展等级测评，第一时间对发现的问题、隐患进行整改。新建网站等级测评合格或根据等级测评结果完成整改的，方可上线使用；已经上线使用的网站，要加强网站安全监测和检查，及时查找并消除网络安全隐患，制定应急处置预案，定期组织开展应急演练。网站遭攻击后，要第一时间向上级主管（监管）部门报告并启动应急预案，同时向受理备案的公安机关报案，重大事件及时报同级网信部门。对于因违反相关规定，失职渎职等造成的网络安全事件，要进行责任倒查，追究相关人员责任。
三、工作要求
（一）提高思想认识，精心组织安排。2015年11月30日至2016年3月6日为摸清底数种对已掌握网站开展安全监测阶段，2016年3月7日至6月17日为现场检查阶段，2016年6月18日至28日为总结阶段。各相关部门要从维护国家安全和网络空间安全的高度，充分认识本次专项整治行动的重要性和紧迫性，科学制定本地专项整治行动实施方案，明确专项整治工作的主管领导、牵头部门和责任人、联系人，加强组织领导和统筹协调，加强经费和人员保障，确保各项工作任务落到实处。
（二）加强协调配合，形成工作合力。为加强对专项整治行动的组织协调，市公安局会同市工信办、市委编办成立专项整治行动领导小组（名单请见附件），各县区也要建立相应的领导小组，加强协调配合和信息共享，及时会商研究重要事项，全面领导本地专项整治行动的有序开展。
（三）加强宣传培训，树立典型示范。各相关部门要认真做好专项整治行动的宣传引导，提高各单位、各部门对网站安全保护工作的重视程度和投入力度。各级公安机关要会同相关部门组织开展网站安全管理和技术防护业务培训，提高网站安全责任人的工作能力，并总结网站安全保护和网站群建设的典型经验，树立工作典型，加强宣传推广。
（四）加强督促报告，建立长效机制。各相关部门要加强对本地专项整治行动的督促指导，及时总结专项整治行动工作进展情况，确保专项整治行动工作任务和措施的贯彻落实。同时，要指导各级党委政府和行业主管（监管）部门统等规划本地区、本行业党政机关、事业单位和国有市属企业网站建设，建立网站安全保护工作长效机制。2016年6月28日前，各县区公安、工信、编制等部门要将本地专项整治行动总结报告分别上报市级相关部门。市级相关部门汇总分析后，由市工信办及时上报。
玉溪市党政机关、事业单位和国有省属企业
互联网网站安全专项整治行动领导小组名单
领导小组：
组 长：舒 勇 玉溪市公安局副局长
副组长：师尚佳 玉溪市编办常务副主任
杨林生 玉溪市工信委副主任
领导小组办公室：
主 任：业光权 玉溪市公安局网安支队长
副主任：梅 亮 市编办综合科科长
王一逍 市工信委网络资源管理科科长
领导小组办公室成员兼联络员：
冯 安 市公安局网安支队副支队长
赵 银 市委编办副主任科员
潘 跃 玉溪市工信委工程师
肖正鑫 市公安局网安支队一大队大队长
