根据《政府网站发展指引》(国办发〔2017〕47号)、《国务院办公厅秘书局关于印发政府网站与政务新媒体检查指标、监管工作年度考核指标的通知》《四川省人民政府信息公开办公室关于调整政府网站与政府系统政务新媒体检查指标的通知》(川府公开办函〔2021〕51号)等文件要求,四川省政务服务和资源交易服务中心组织开展了2023年第三季度政府网站和政务新媒体自查工作,具体情况汇报如下。
一、自查情况
(一)运行情况
1. 门户网站
1)准确、及时发布信息。所发布的信息无严重表述错误、泄露国家秘密等问题。信息更新及时,重要栏目做到定期更新,未发现长空期不更新栏目或白栏目的情况。截至8月31日发布各类信息69855条。
2)确保重大活动的安全运行。省中心党委高度重视成都大运会期间网络安全保障工作,7月初专题召开安全会议要求层层压实责任,落实安全工作措施,确保网络安全。成立由党委书记、主任为组长的成都大运会网络安全保障工作领导小组,制定《四川省政府政务服务和公共资源交易服务中心成都大运会网络安全保障工作方案》和《四川省政府政务服务和公共资源交易服务中心信息事件处置与应急预案》,下发了《关于做好成都大运会重要时期网络安全保障工作的通知》,设置了重保应急值班人员,开展网络安全领域风险隐患排查工作,通过云上安全组件和本地安全设备的有效拦截,结合人工分析判断和应急处置流程形成“人防+技防”的防守方式,实现了“看得见”“防得住”“快响应”。本地防火墙产生告警1500条,监测封禁攻击IP地址32个,本地网络监测告警444条,监测封禁攻击IP地址6个。主要攻击类型包括命令注入、web探测、远程代码执行、文件上传、目录穿越、口令爆破等攻击,通过安全设备和人工判断进行了有效封堵,未发生入侵安全事件。
2. 政务新媒体
我中心开设的政务新媒体有“四川政务和交易”微信公众号和”四川政务服务和资源交易服务”微博号。第三季度截至8月31日,微信公众号发布推文242条,阅读量6.9万,粉丝数113224人;官方微博更新发布602条,阅读量184.9万,粉丝数1万人。
二、下一步工作计划
(一)全力保障内容更新。针对本季度自查中个别栏目未及时更新等问题,将及时更新,保障更新内容的准确性及权威性;针对个别空白栏目,将集中重新梳理,整合调整栏目。
(二)建立相关制度,不断完善政务新媒体建设管理的长效机制。
(三)持续做好网站、政务新媒体网络安全防护工作。利用安全设备,定期进行漏洞扫描,及时发现网站中存在的安全漏洞并进行修复;实施强化的访问控制措施,包括使用强密码、限制登录尝试次数、启用多因素身份验证等,减少未经授权的访问和提高账户安全性;定期进行安全培训,提高干部职工对安全问题的意识,学会识别和应对潜在的安全威胁,减少人为因素引起的安全漏洞;持续完善信息事件处置与应急预案,加强预案学习和演练,确保关键岗位人员熟悉应急事件处置流程。