阿坝州企业优惠政策

四川阿坝州产业园区

四川阿坝州招商引资

招商政策

投资流程

土地招拍挂

厂房价格

注册公司

优惠政策

四川阿坝州投资流程

外商投资
买地自建
厂房租赁
写字楼租赁
公司注册
优惠政策

阿坝州人民政府办公室关于印发阿坝州电子政务外网网络和信息安全管理实施细则的通知

政策
发布部门:信息补充中 发布时间:2014年09月25日 有效性:政策是否有效未知,请慎用
各县人民政府,州直各部门,卧龙管理局:现将《阿坝州电子政务外网网络和信息安全管理实施细则的通知》印发你们,请认真贯彻执行。阿坝州人民政府办公室2014年9月23日阿坝州电子政务外网网络和信息安全管理实施细则第一条为加强我州电子政务外网(以下简称州政务外网)网络和信息安全管理工作,根据国家、省、州信息系统安全等相关规定和《阿坝州电子政务外网管理办法》,结合我州实际,制定本细则。第二条州、县政务外网建设管理单位应当建立合理的网络架构,保证主要网络设备的业务处理能力具备冗余空间,网络各个部分的带宽需满足业务高峰期需要,合理分配地址段,明确安全边界,实现互联网统一出口,逐步配置完备流量监控、访问控制、防病毒、入侵防御系统、带宽管理、防分布式拒绝服务攻击等安全防护设备。第三条州、县政务外网建设管理单位要加强网络边界防护,采取安全防护措施,合理配置安全策略,部署防火墙、网闸、应用防护系统等设施,实现各级政务外网与互联网及其他公共信息网络间逻辑隔离。第四条按照国家政务外网统一规划,州政务外网划分为互联网接入区、公用网络区和专用网络区等功能区域。互联网接入区是实现政务部门连接互联网的逻辑业务网络,承载面向互联网的业务和实现互联网安全接入政务外网;公用网络区是实现各级政务部门之间互联互通的逻辑业务网络,承载跨地区、跨部门的业务,提供认证、目录交换、公共应用等共性支撑服务;专用网络区是承载政务部门特定需求的虚拟部门业务专网的集合。各区域相互之间严格逻辑隔离,不同业务区采用必要的安全措施和策略进行数据交换,州级公用网络区和互联网接入区采用路由隔离技术进行隔离,县级公用网络区和互联网区可以使用防火墙隔离方式。第五条州政务外网不同功能区域的应用不能相互直接访问,需要跨网(域)进行数据交换的,应当采取身份认证、网闸(网关或交换系统)、路由控制、防火墙限制等相关安全措施,逐步实现对交换数据的病毒扫描和网络审计。州政务外网服务器禁止用双网卡直接连接互联网或其他公共信息网络。第六条州政务外网实施安全接入管理,如需通过互联网、移动通信网络、虚拟专用拨号网等公众基础网络访问州政务外网,应当采取政务外网数字证书、虚拟专用网关、信道加密、网络地址绑定、网络审计等必要的安全接入控制措施,逐步建立完善统一的安全接入平台。第七条各级政务部门的业务应用系统需要与州政务外网的互联网接入区、公用网络区或专用网络区进行跨区数据交换时,应当按照国家政务外网的安全要求采取相应的安全保障措施。第八条州政务外网承载各级政务部门非涉及国家秘密的业务应用系统和信息,不得存储、处理和传输涉及国家秘密的信息和数据。第九条州政务外网的业务应用系统管理权限和数据信息的存取访问控制权限,应当按照工作分工和数据信息重要程度进行分类,按最小使用范围划分并授予访问、操作等权限。第十条在州政务外网整体防护的基础上,州政务外网承载的业务应用系统还应有针对性地采取安全保障措施,其网络和信息安全由该系统建设管理单位负责。第十一条因业务需求要连接州政务外网与互联网或其他公共信息网络,应当制订详细的安全连接方案,报同级政务外网建设管理单位批准后实施。第十二条州政务外网服务器和终端必须安装计算机防病毒、木马查杀等防护系统,及时更新杀毒软件病毒库、木马库,定期进行病毒、木马查杀,查杀频率不低于每周一次。需要访问互联网的州政务外网终端应当安装统一的终端管理软件,实行统一管理。第十三条州政务外网上运行的操作系统、数据库和业务应用系统应当及时更新系统补丁,安装系统补丁前,必须通过测试、备份重要文件后才能实施。第十四条州政务外网的数据和系统配置应当定期备份,每月做一次系统全备份,每周做一次增量备份,每个服务器至少保持最近三个月的系统和数据备份。若系统配置有所变动,应当待设备运行稳定后将配置重新备份。第十五条州政务外网采用国家政务外网统一信任体系,应当逐步实现身份认证、授权管理和责任认定全覆盖。第十六条接入州政务外网的业务,须具备使用国家政务外网数字证书的功能,应用条件成熟的业务系统应当全面使用国家政务外网数字证书。第十七条数字证书和用户账号的口令管理工作应当严格根据岗位职责授予网络正常运行所需最小限度权限:(一)重要口令必须定期更换,间隔时间不超过3个月。不同设备和不同等级用户之间不得使用相同口令。口令长度应当多于8位,同时包含字母、数字、标点符号或控制字符。(二)各级口令不得以任何形式明文存放在连入互联网的主机电子文档中。各级口令不得以明文形式在电子邮件、传真中传播。(三)支撑服务单位完成技术支持后,相关的用户口令必须尽快修改。掌握口令的人员离开岗位后,有关的用户口令须尽快修改,数字证书须尽快回收。第十八条州政务外网和业务应用系统的日常安全管理工作应当明确专人负责:(一)定期开展安全巡检,发现、定位、分析设备故障、病毒入侵、黑客攻击、误用误操作等安全事件;(二)定期维护和更新州政务外网上部署的安全设备,包括但不限于防火墙、入侵检测系统、入侵防御系统、安全监控系统、远程扫描系统等,做好正常功能性改动;(三)定期对政务外网进行安全风险评估,提出有针对性的安全措施,及时调整安全策略,全网同步、协调一致,并对执行情况进行检查监督;(四)开展安全审计工作,实时跟踪用户访问、系统报错、配置修改等信息,审计记录的保存时间不少于半年,定期汇总分析;(五)制定符合本地实际的应急预案,定期组织演练,及时发现、定位、分析、控制安全事件,尽快恢复网络系统的完整性和可用性,提出改进防范措施。第十九条等保定级为三级的应当明确不同人员担任安全管理员、系统管理员、网络管理员,按“分工负责、职责明确、最小授权和任期有限”的原则进行管理。系统管理员主要负责系统日常的运行维护工作;网络管理员主要负责网络及用户的日常网络运行维护;安全管理员主要负责系统的日常安全管理工作。第二十条各级政务外网网络和信息安全管理人员应当严格遵守工作纪律,因违反管理细则贻误工作的,依法依规追究责任。第二十一条本细则由州政府办公室负责解释。第二十二条本细则自发布之日起30日后施行。

四川阿坝州优惠政策

更多政策
工业企业选址
  • 工业用地信息 工业用地信息 工业用地信息
  • 现成厂房租金 现成厂房租金 现成厂房租金
  • 仓库冻库租购 仓库冻库租购 仓库冻库租购
  • 招商引资政策 招商引资政策 招商引资政策
商务咨询服务
  • 注册公司选址 注册公司选址 注册公司选址
  • 产业政策匹配 产业政策匹配 产业政策匹配
  • 法律咨询服务 法律咨询服务 法律咨询服务
投资咨询热线
400-162-2002
  • 招商引资政策
  • 工业用地招商
  • 租购厂房仓库