关于开展全市电子政务外网网络安全风险排查工作的通知

各乡镇人民政府、街道办事处，市人民政府各部门，市直各单位：

    《按照国家电子政务外网建设和管理协调小组办公室关于开展全国电子政务外网网络安全风险排查工作的通知》《河南省大数据管理局关于开展全省电子政务外网网络安全风险排查工作的通知》和《平顶山市政务服务和大数据管理局关于开展全市电子政务外网网络安全风险排查工作的通知》要求，为做好我市电子政务外网网络安全风险排查工作，落实各乡镇（街道）、市政府各部门网络安全主体责任，研究风险应对措施和方案，全面提升我市电子政务外网网络安全保护水平，经市政府研究，决定于2020年11月6日至2020年11月30日组织开展全市电子政务外网网络安全风险排查工作，现将《舞钢市电子政务外网网络安全风险排查工作方案》印发你们，请按照方案认真组织实施。

舞钢市人民政府办公室                 

2020年11月5日                    

舞钢市电子政务外网网络安全风险排查

工作方案

为落实《平顶山市政务服务和大数据管理局关于开展全市电子政务外网网络安全风险排查工作的通知》，切实做好我市电子政务外网网络安全工作，排查全市电子政务外网网络的安全隐患和风险薄弱点，落实各乡镇（街道）、市政府各部门的网络安全主体责任，研究风险应对措施和应急处置方案，全面提升我市电子政务外网网络安全保护水平，特制定本方案。

一、风险排查范围

本次风险排查范围包括：县、乡二级电子政务外网平台和电子政务外网接入单位的边界安全，以及依托电子政务外网部署的县、乡二级政务信息系统。其中，电子政务外网平台包括基础核心网络平台、统一政务云平台、数据共享交换平台、数据中心、网络信任设施等。

二、风险排查内容

本次风险排查的重点内容包括安全管理制度、安全防护措施、数据安全管理和日常安全管理等（政务外网风险排查清单详见附件1）。

    （一）安全管理制度

重点排查政务外网安全建设和制度建立是否完备，安全管理机构设置是否合理，安全管理职责划分是否清晰，各级政务外网平台、政务信息系统是否开展等级保护备案，是否通过信息安全等级保护三级认证等。

    （二）安全防护措施

重点排查网络边界、终端、数据中心、云平台等安全防护措施是否完备，政务外网与互联网是否部署有效的安全隔离措施，政务外网终端、服务器及其他设施是否存在两网通联情况，政务部门接入是否部署安全域、防火墙等安全隔离设备(参照信息安全等级保护二级认证要求)等。

    （三）数据安全保护

重点排查政务云、数据中心等是否存在数据运维主体是第三方单位，相关管理要求是否完备，数据使用、流转过程中能否做到全程留痕，是否部署数据加密、脱敏等数据安全保护措施等。

    （四）日常安全管理

重点排查安全运维管理机制是否健全，安全事件分析预警是否发挥作用，应急响应流程是否高效合理，运维人员业务能力素质是否达到要求等。

三、工作组织

（一）任务分工

市政务服务和大数据服务中心负责总体协调、组织推进、督促检查风险排查工作，组织有关方面研究应对措施，制定全市整改方案。

各乡镇（街道）:负责组织本区域电子政务外网风险排查工作,形成本区域电子政务外网风险排查清单和风险排查报告（报告模板详见附件2）,按期报送市政务服务和大数据服务中心。

市直各有关单位：负责组织本单位及所属二级机构电子政务外网风险排查工作,形成本单位电子政务外网风险排查清单和风险排查报告（报告模板详见附件3），按期报送市政务服务和大数据服务中心。

（二）时间安排

本次风险排查工作分三个阶段进行：

1.自查阶段

时间：2020年11月6日至11月8日

各乡镇（街道）、有关单位组织开展政务外网风险自查摸排，梳理汇总政务外网各方面存在的风险点，形成本辖区、本单位政务外网风险排查清单和风险排查报告，于2020年11月9日前报市政务服务和大数据服务中心。

2.抽查阶段

时间：2020年11月9日至11月13日

市政务服务和大数据服务中心组建抽查调研工作组，选择部分乡镇（街道）、市级政务外网接入单位抽查风险排查工作的落实情况并实地了解政务外网存在的风险隐患。

3.总结阶段

时间：2020年11月16日至11月30日

市政务服务和大数据服务中心针对各乡镇（街道）、有关单位报送材料及调研情况，组织有关方面梳理政务外网存在的突出问题和风险点，逐项研究提出风险应对措施，形成整改方案。

（三）其他说明

请各乡镇（街道）、有关单位要高度重视此次风险排查工作，责任落实到人。填写《舞钢市2020年度电子政务外网网络安全风险排查工作联系人表》，11月6日下午16：00前，报送市政务服务和大数据服务中心邮箱。

联 系 人：王会军: 15238223077

          白  兵：18236675666

技术咨询：杜瑞莲: 0375-8163018，13503756116

          周帅宗: 16637536022

邮    箱：wgszwfwhdsjfwzx@163.com

附件：1.政务外网网络安全风险排查清单

      2.乡镇（街道）政务外网安全风险排查报告模板

      3.市直单位接入部门政务外网安全风险排查报

        告模板

      4.舞钢市2020年度电子政务外网网络安全风险

        排查工作联系人表

附件1

政务外网网络安全风险排查清单

注：风险排查包括但不限于上述风险，请各单位、各部门自行补充填报。

附件2

乡镇（街道）政务外网安全风险排查报告模板

一、政务外网整体情况

简要概述政务外网平台整体运行、承载的业务系统、接入的政务部门、安全管理机构、安全管理制度、等保备案测评等情况。统计数据应准确有效，要有具体数量及占比分析。

二、风险排查情况

简要概述风险排查工作推进情况，对应政务外网风险排查清单具体阐述本区域内政务外网存在各项安全风险，统计数据应准确有效，要有具体数量及占比分析。

三、下一步措施

针对风险排查汇总的情况，提出相应的解决措施，如存在无法解决的风险点，应提出具体的原因及建议。

附件3

市直单位接入部门政务外网安全风险排查报告模    板

一、政务外网整体情况

简要概述政务外网平台整体运行、承载的业务系统、安全管理机构、安全管理制度、等保备案测评等情况。统计数据应准确有效，要有具体数量及占比分析。

二、风险排查情况

简要概述风险排查工作推进情况，对应政务外网风险排查清单具体阐述本区域内政务外网存在各项安全风险，统计数据应准确有效，要有具体数量及占比分析。

三、下一步措施

针对风险排查汇总的情况，提出相应的解决措施，如存在无法解决的风险点，应提出具体的原因及建议。

附件4

舞钢市2020年度电子政务外网网络安全风险排查

工作联系人表