《國家林業(yè)局辦公網(wǎng)管理辦法》全文
第一章 總 則
第一條 為加強國家林業(yè)局辦公網(wǎng)(以下簡(jiǎn)稱(chēng)為辦公網(wǎng))的規范管理,根據國家有關(guān)法律法規及規定,制定本辦法。
第二條 本辦法適用于國家林業(yè)局各司局、各直屬單位,各省級林業(yè)主管部門(mén)、各森工集團、新疆生產(chǎn)建設兵團林業(yè)主管部門(mén)、各計劃單列市林業(yè)主管部門(mén)(以下簡(jiǎn)稱(chēng)地方各單位)。
第三條 國家林業(yè)局信息化管理辦公室(信息中心)是辦公網(wǎng)的主管部門(mén),負責辦公網(wǎng)項目建設的立項審核、建設規劃和日常維護等工作。
第四條 辦公網(wǎng)域名為“http://www.sfa.gov.cn”,是國家林業(yè)局統一的辦公平臺和各應用系統的統一入口。辦公網(wǎng)管理遵循“誰(shuí)發(fā)布、誰(shuí)負責,誰(shuí)承諾、誰(shuí)辦理”的原則。
第五條 國家林業(yè)局京外直屬單位和地方各單位可通過(guò)全國林業(yè)專(zhuān)網(wǎng)訪(fǎng)問(wèn)辦公網(wǎng)。
第二章 管理職責
第六條 國家林業(yè)局信息辦負責信息資源整合和更新維護協(xié)調工作,統籌考慮辦公網(wǎng)門(mén)戶(hù)、各應用系統建設需求,保障辦公網(wǎng)信息全面、準確、及時(shí)、實(shí)用。
第七條 各司局、各單位負責向辦公網(wǎng)提交機關(guān)文件、信息,并維護好各自專(zhuān)區。
第八條 新建辦公網(wǎng)應用系統,必須在國家林業(yè)局信息辦的統一協(xié)調下,統一規劃,統一平臺,統一標準,填寫(xiě)《國家林業(yè)局辦公網(wǎng)應用系統注冊申請表》(見(jiàn)附表1),經(jīng)國家林業(yè)局信息辦審批并組織實(shí)施。
第三章 內容保障
第九條 國家林業(yè)局信息辦負責辦公網(wǎng)內容保障協(xié)調和更新維護的督促、檢查工作。各司局、各直屬單位按照《國家林業(yè)局辦公網(wǎng)相關(guān)欄目?jì)热荼U下氊煼止ぁ罚ㄒ?jiàn)附表2),負責辦公網(wǎng)辦公平臺、信息平臺、學(xué)習平臺、生活平臺相關(guān)欄目的內容保障,允許在辦公網(wǎng)上發(fā)布公開(kāi)范圍屬于內部公開(kāi)的信息,確保信息更新或發(fā)布內容的及時(shí)性、準確性和權威性。涉及國家秘密、工作秘密和商業(yè)秘密的文件、信息不得上網(wǎng)。
第十條 各司局、各直屬單位應當建立健全信息采集、審核和發(fā)布制度,做到分級管理,嚴格把關(guān)。明確1名司局級負責人分管辦公網(wǎng)信息維護工作,指定1名處級負責人負責審核發(fā)布信息,指定1—2名工作人員負責日常信息維護工作。
第十一條 國家林業(yè)局信息辦每年對各司局、各直屬單位辦公網(wǎng)信息維護工作組織1次考評,并定期通報各欄目維護情況,對成績(jì)突出的單位和個(gè)人給予通報表?yè)P。
第十二條 涉及國家林業(yè)局重要政策規章和統計數據等信息的發(fā)布工作,應當按發(fā)布程序報批。相關(guān)司局或直屬單位可發(fā)布屬于本單位業(yè)務(wù)范圍內的一般信息。
第十三條 各應用系統的內容保障工作,由相關(guān)司局、單位按照本辦法自行確定,并確保信息內容的準確與安全。
第四章 運行維護
第十四條 國家林業(yè)局信息辦統一負責用戶(hù)證書(shū)的簽發(fā)與管理。各司局、各直屬單位對證書(shū)申請(《國家林業(yè)局辦公網(wǎng)數字身份證書(shū)申請表》見(jiàn)附表3)、更新、停用、撤銷(xiāo)、補發(fā)及使用負有審批和監管職責,對用戶(hù)身份的真實(shí)性負責,并為系統提供用戶(hù)身份信息支持。各地各單位辦公室負責本單位范圍內用戶(hù)證書(shū)的簽發(fā)與管理。
第十五條 國家林業(yè)局信息辦配備超級管理員、系統管理員和密鑰管理員負責系統的運行與管理。
(一)超級管理員,須由3人共同承擔,負責系統的初始化與系統管理員的設定。超級管理員進(jìn)行系統關(guān)鍵操作時(shí),要做權限分割。進(jìn)行超級管理員與系統管理員變更、系統或口令更新等重要操作時(shí),至少需2名超級管理員同時(shí)在場(chǎng)操作。
(二)系統管理員,負責辦公網(wǎng)日常運行管理,包括用戶(hù)系統管理員、OA系統管理員、應用系統管理員、網(wǎng)絡(luò )管理員等。系統管理員定期檢查系統狀態(tài),確保系統正常運行。
(三)密鑰管理員,負責密鑰及密鑰管理系統的日常運行管理,不承擔證書(shū)受理工作。密鑰管理員定期對日常操作進(jìn)行安全審計,并向國家林業(yè)局信息辦及時(shí)報告有關(guān)情況;作廢的敏感文檔與介質(zhì)要及時(shí)銷(xiāo)毀。
第十六條 國家林業(yè)局信息辦應當配備證書(shū)申請錄入員、證書(shū)申請審核員、證書(shū)制證員和注冊管理員,負責證書(shū)受理工作。證書(shū)申請錄入員和證書(shū)申請審核員不能由同一人兼任,證書(shū)制證員和注冊管理員負責注冊應用系統并提供相關(guān)技術(shù)支持。
第十七條 各崗位工作人員應當嚴格遵守各自職責和操作流程,妥善保管用戶(hù)信息,未經(jīng)允許不得以任何形式泄露用戶(hù)信息,不得違規操作,未經(jīng)許可不得越權。
第十八條 辦公網(wǎng)計算機設備應當專(zhuān)機專(zhuān)用,不得進(jìn)行與本系統無(wú)關(guān)的操作;嚴禁在系統內所有服務(wù)器主機上設置信息共享,實(shí)時(shí)采取漏洞掃描、入侵防護、用戶(hù)身份驗證、存取權限控制、數據保護和網(wǎng)絡(luò )安全監控管理等措施;業(yè)務(wù)終端必須安裝防病毒工具,并進(jìn)行實(shí)時(shí)監控,及時(shí)為計算機系統安裝補丁。
第十九條 辦公網(wǎng)重要的信息和數據應當實(shí)時(shí)備份;辦公網(wǎng)系統運行應當設置24小時(shí)值班制度,由專(zhuān)人負責監控,出現異常情況時(shí),應及時(shí)處理。系統軟硬件升級應上報主管部門(mén)審批。
第五章 數字身份證書(shū)
第二十條 數字身份證書(shū)(以下簡(jiǎn)稱(chēng)密鑰),是國家林業(yè)局身份認證系統對持有者信息經(jīng)數字簽名的密鑰文件,根據在職用戶(hù)按需發(fā)放,凡持有密鑰的工作人員可訪(fǎng)問(wèn)辦公網(wǎng)。經(jīng)授權后方可進(jìn)入相關(guān)應用系統。
第二十一條 密鑰由國家林業(yè)局信息辦指定專(zhuān)人統一制作,由申請者所在單位統一代領(lǐng)代發(fā)。
第二十二條 密鑰介質(zhì)管理實(shí)行“誰(shuí)持有,誰(shuí)負責”。領(lǐng)取密鑰介質(zhì)后,應當及時(shí)更改密鑰介質(zhì)保護口令,防止他人冒用。建議定期更改密鑰介質(zhì)保護口令。發(fā)現口令可能泄露,立即更改。
第二十三條 密鑰使用完畢,持有者應當立即從計算機上取下并妥善保管,防止他人非法使用。未經(jīng)批準不得將密鑰轉借他人使用。
第二十四條 密鑰持有者如遇工作調整,應當及時(shí)填寫(xiě)《國家林業(yè)局辦公網(wǎng)數字身份密鑰撤銷(xiāo)/停用、恢復、更新申請表》(見(jiàn)附表4),經(jīng)本單位審批后提交國家林業(yè)局信息辦進(jìn)行身份轉換。密鑰停用半年以上將自動(dòng)失效,持有者應當按相關(guān)程序重新申請辦理。
第二十五條 如密鑰介質(zhì)丟失或損壞,應當及時(shí)向國家林業(yè)局信息辦申請撤銷(xiāo)密鑰,并按相關(guān)程序補發(fā)新密鑰。
第六章 安全管理
第二十六條 辦公網(wǎng)與中國林業(yè)網(wǎng)實(shí)行物理隔離,辦公網(wǎng)不得聯(lián)接國際互聯(lián)網(wǎng)。
第二十七條 辦公網(wǎng)計算機放置場(chǎng)所要符合防盜、防火要求。計算機數量多或信息化程度高的單位,應當安裝防盜門(mén)窗和防盜報警裝置,配備必要的防火器材。
第二十八條 辦公網(wǎng)計算機要設置開(kāi)機口令,每臺計算機的使用和管理要落實(shí)到人。
第二十九條 辦公網(wǎng)計算機原則上為臺式機。確因特殊原因作為辦公網(wǎng)計算機使用的筆記本電腦,不得擅自帶離工作場(chǎng)所,防止信息被盜和泄露案件發(fā)生。
第三十條 辦公網(wǎng)計算機與中國林業(yè)網(wǎng)計算機之間不得交叉使用優(yōu)盤(pán)等移動(dòng)存儲介質(zhì)。
第三十一條 辦公網(wǎng)計算機維修應送到國家林業(yè)局信息辦指定單位,并將硬盤(pán)拆除由專(zhuān)人保管。在確保辦公網(wǎng)信息安全的前提下,可請廠(chǎng)家上門(mén)維修,并派人現場(chǎng)監修,登記維修時(shí)間、故障原因、維修單位和維修人員。對辦公網(wǎng)計算機進(jìn)行淘汰處理時(shí),必須拆除內置硬盤(pán)送國家林業(yè)局保密辦,并辦理銷(xiāo)毀手續。
第三十二條 辦公網(wǎng)綜合辦公系統打印輸出帶有電子公章的正式公文,應按相應流程進(jìn)行管理。
第三十三條 國家林業(yè)局信息辦定期對辦公網(wǎng)計算機及網(wǎng)絡(luò )進(jìn)行監督檢查,有關(guān)單位和個(gè)人應積極配合檢查。
第三十四條 用于聯(lián)接辦公網(wǎng)的電話(huà)號碼、用戶(hù)名、口令及聯(lián)網(wǎng)方式、技術(shù)、網(wǎng)絡(luò )系統等要嚴格保密。未經(jīng)主管領(lǐng)導批準,不得向外提供辦公網(wǎng)信息和資料。
第三十五條 國家林業(yè)局信息辦(中心機房網(wǎng)絡(luò )管理員)要檢查各司局、各直屬單位的辦公網(wǎng)系統,及時(shí)發(fā)現并彌補漏洞。同時(shí),實(shí)時(shí)檢查網(wǎng)絡(luò )內儲存的信息,防止涉密文件和其他敏感信息進(jìn)入網(wǎng)絡(luò )。
第三十六條 一旦發(fā)生事故和案件,國家林業(yè)局中心機房網(wǎng)絡(luò )管理員應當立即向國家林業(yè)局信息辦報告,于第一時(shí)間處理,保護好現場(chǎng)并按有關(guān)規定向公安部門(mén)報案。
第三十七條 系統管理員要實(shí)時(shí)備份重要數據,防止因存儲介質(zhì)損壞造成數據丟失。備份介質(zhì)可采用光盤(pán)、硬盤(pán)等方式,并妥善保管。
第三十八條 各司局、各直屬單位辦公網(wǎng)操作人員,要按照《國家林業(yè)局保密委員會(huì )關(guān)于組織開(kāi)展保密承諾書(shū)簽訂工作的通知》(林密委發(fā)〔2009〕1號)有關(guān)規定簽署保密承諾書(shū)。調離原單位時(shí),需辦理有關(guān)材料、軟件的移交手續,對需保密的內容仍負有保密義務(wù)。接替人員要重新設置用戶(hù)名、密碼。
第三十九條 各司局、各直屬單位應當指定專(zhuān)人負責保管本單位賬號密碼、電子公章、加密設備等,防止被人盜用。
第七章 罰 則
第四十條 泄露用戶(hù)信息,私自借出、盜用他人密鑰或惡意使用密鑰等原因造成安全事故的,視其情節輕重,予以通報批評或行政處分,違反國家法律法規或有關(guān)規定的,由有關(guān)部門(mén)依法追究其法律責任。
第四十一條 使用辦公網(wǎng)設備進(jìn)行與業(yè)務(wù)無(wú)關(guān)的操作或在密鑰處理中出現失誤的,視其情節輕重,對責任人和責任單位予以通報批評或行政處分。
第四十二條 通過(guò)網(wǎng)上惡意攻擊身份認證系統造成系統不能正常工作或敏感信息泄露的,視其情節輕重,給予當事人行政處分,構成違法行為的,移送司法機關(guān)處理。
第四十三條 辦公網(wǎng)聯(lián)入中國林業(yè)網(wǎng)的,除追究當事人責任外,對其所在單位負責人通報批評。
第四十四條 丟失或人為損壞密鑰,需重新補辦,每補辦1個(gè)由責任人補交成本費500元。
第八章 附 則
第四十五條 本辦法由國家林業(yè)局信息辦負責解釋。
第四十六條 本辦法自印發(fā)之日起實(shí)施。

掃描二維碼 關(guān)注我們