市政府办：

根据四川省人民政府办公厅《关于进一步提升全省政府网站质量的通知》（川办函〔2016〕202号）文件及市政府办公室的相关要求，局领导高度重视，安排专人对网站开展自查工作。现将2017年第三季度自查情况汇报如下。

一、网站自查情况

（一）为确保门户网站信息安全，我局结合自身情况，制定了网络与信息安全突发事件应急预案，并开展了网络与信息安全突发事件应急演练（附件：网络与信息安全突发事件应急演练总结）。

（二）对网站首页及子页面包含的内容及链接进行全面检查，确保所有页面有效，链接正常。通过对网站栏目和相关链接开展地毯式自查，不断提高信息发布的时效性和准确性，删除无效链接，确保不出现错链断链、错别字、图片显示不正常等问题。

(三)提高办事服务能力，安排专人对办事服务进行梳理，及时更新、完善办事服务指南、事项。

（四）积极与网站运维单位沟通，检查修复网站高危漏洞，提高网站防篡改能力。建立健全网站巡网机制，进一步安排专人每月对主管网站进行巡查，发现问题，及时整改。

（五）网站内容审查、保密机制健全。按照有关规定信息发布须通过领导、科室负责人审核，不得出现泄露国家秘密，破坏国家统一，损害国家荣誉和利益，扰乱社会秩序，破坏社会稳定的内容，并严格遵守“上网不涉密，涉密不上网”的规定。

二、自查存在的问题

（一）专业技术人才缺少，工作延续性不高。

（二）应急机制制度初步建立，还存在不完善、不周密的情况。

（三）部分工作人员计算机安全意识不强。

三、下一步打算

在今后的工作中，我局继续积极贯彻落实上级有关文件精神，进一步做好政府网站建设工作。

（一）加强对局工作人员计算机水平和网络安全意识教育，提高有关人员做好网络安全工作的主动性和自觉性，进一步增加网站防篡改、防攻击能力。

（二）进一步加强和规范网站管理，完善相关应急机制制度。加强和规范网络与信息安全事件应急处置工作，提高网络与信息安全事件应急处置能力，预防和减少网络与信息安全事件的发生，控制和降低网络与信息安全事件带来的危害和损失。

（三）不断完善细化政务信息公开工作的针对性，增加发布信息量，提高采集业务数据的及时性、准确性，增强服务意识，真正做到以公开促廉政，以公开树形象，推动各项工作健康有序发展。

雅安市食品药品监督管理局

                                             2017年8月11日

附件

网络与信息安全突发事件

应急演练的总结

按照应急预案要求，结合以前发生的网络信息安全故障处理经验，在局会议室开展了网络信息安全应急演练，进行了一次综合性应急演练，主要内容如下：

一、演练情况

（一）机房漏水应急预案；

发现空调系统出现渗漏水，立即停止故障空调，将机房内的积水清除干净，并及时联系设备供应方进行检查处理，用电扇临时对机柜进行降温。同时检查墙体或窗户是否渗漏水，立即通知后勤处，及时清除积水，进行墙体或窗户维修，避免不必要的损失。

由此得出，平时应加强机房管理，尤其是高温、雨水天气，必须加大对机房的巡查确保机房安全。

（二）设备发生被盗或人为损害事件应急预案；

发生设备被盗或有人为损害设备情况，立即报告局网络与信息安全领导小组，同时保护好现场。通知安全保卫部门及公安部门，核实审定现场情况，清点被盗物资或盘查人为损害情况，做好必要的影像记录和文字记录，并将有关情况向局网络与信息安全领导小组汇报。局网络与信息安全领导小组召开会议研讨，事态严重时，应向上级网络与信息安全领导小组办公室报告，请示进一步处理的决策。

（三）机房长时间停电应急预案；

接到长时间停电通知后，及时向市政府办报备，并通过网站发布、电话通知停电通告，要求局各科室、直属单位在停电前停止办公，保存数据并正常关机。

（四）通信网络故障应急预案；

发生通信网络故障后，办公室及时将信息告知局网络与信息安全领导小组，并联系相关通信网络运营商、电脑服务公司，请求协助查清原因，检测故障、恢复通信网络，保证正常运转。

（五）不良信息和网络病毒事件应急预案；

发现不良信息或网络病毒时，网络管理员立即断开网线，终止不良信息或网络病毒传播，并报局网络与信息安全领导小组，通告局域网内所有计算机用户隔离网络，计算机进行杀毒处理，直至网络处于安全状态。对不良信息进一步追查来源，追究责任人的相关责任。情况严重时，立即向市委网信办、市公安局请求支援，作好应对措施。

二、演练过程中发现存在的问题

一是实战经验不足。有些场景没有演练过，只是简单的学习交流或者通过书本、案例等掌握方法，现场经验不足，以后还要多开展此类演练，提高应急处理效率，提升应急处理能力。

二是相关制度不完善，对于各岗位的责任制要再次加以明确和落实。

三是机房布局需要优化，在电力供应和防护，通风、空调，灾害防护等需要进一步的优化改善。

三、下一步工作目标

我局将定期开展应急演练，适时修订应急预案及相关制度，以防范信息系统风险为目的，建立科学有效、协调有序的网络与信息安全的应急管理机制和相关协调机制。以落实和完善应急预案为基础，全面加强网络与信息系统安全应急管理工作。坚持以预防为主，对可能导致信息系统安全的风险进行有效地识别、分析和控制，减少重大信息系统安全发生的可能性，加强应急处置队伍建设，确保网络与信息系统安全发生时反应快速、报告及时、措施得力、操作准确，最大限度地减轻降低事件可能造成的损失，确保我局网络与信息系统的实体安全、运行安全和数据安全。