发布文号: 商信字[2010]11号
各省、自治区、直辖市、计划单列市及新疆生产建设兵团商务主管部门，本部各直属单位，各商会、协会、学会，各驻外经商机构：
近年来，在各单位的共同努力下，商务部网站建设工作取得了较大发展，信息发布量和网站访问量均保持较高水平，为促进商务工作发展起到了积极作用。但是，也有个别子站对信息和网络安全重视不够，发生了发布敏感内容、不良信息及网站被攻击或感染病毒等安全事故。
为保障我部网站安全、平稳、高效运行，现就加强网站信息和网络安全管理的相关要求通知如下：
一、提高网站安全意识
各单位负责同志要加强对信息和网络安全工作的重视，认真学习和落实各项管理规章制度，统筹管理信息采集、审核、发布、网络安全防范等各项工作，强化网站工作人员的信息和网络安全意识，进一步做好信息和网络安全工作。
二、做好信息安全工作
拥有信息发布权限的单位要做好以下工作：
(一)各单位要规范信息发布流程，建立由单位领导负责的上网信息审核制度(参考格式见附件)，对上网信息严格把关，上网信息的审批记录要书面存档。
(二)上网信息要突出重点，有针对性，紧紧围绕商务中心工作;严禁发布涉密信息;发布涉及重大事件和敏感内容的文章，以及对把握不准的新闻和信息，应报业务主管司局同意后方可发布;所有发布的信息均需要注明信息来源。
(三)各单位要对账户设置复杂程度较高的密码，并定期更换。
(四)部机关各司局要加强对分管的商会、学会、协会和驻外经商机构等单位的指导，保障信息发布工作正常有序进行。
三、加强网络安全防范
自行建设维护网站的有关单位在做好信息安全工作的同时，还要做好以下网络安全防范工作：
(一)按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，认真履行维护网络安全的职责，加强对工作人员的安全教育，严格执行各项安全制度，把各项安全管理措施落到实处。
(二)各系统上线前必须报部信息化司进行安全检测，未通过安全检测的系统一律不得上线运行。
(三)各单位要定期对系统进行自查,及时升级系统和安装软件补丁，杜绝安全隐患。
(四)各单位要建立健全网络系统应急机制，制定网络系统安全预案，明确应急处置流程、应急处置权限，落实应急技术支撑队伍，严格执行值班制度。
四、其他事项
各单位网站联络员发生变动时要及时报部信息化司备案，以便有效沟通并及时应对突发情况。工作中有任何问题请及时与部信息化司(综合处)联系。
请各单位切实按照上述要求，严格信息和网络安全管理，保障我部网站安全稳定运行。
联系人：信息化司于洪淼电话：65197474
附件：上网信息审批单(参考)
二〇一〇年二月三日
