栏目导航

www.03034.com

您的位置: 主页 > www.03034.com >

第九章加强安全防范监控构建政府网站信息技术

时间:2019-06-23

  1.请选择订阅信息类别并填写好您的邮件地址后按“订阅”按钮,您的邮箱中会收到一封确认信件,请点击确认信件当中的确认链接完成订阅。

  2.如果您需要修改订阅内容,只需重新选择订阅信息类别,输入邮件地址,您的邮箱中会再次收到收到一封确认信件,请点击确认链接确认订阅新的信息类别即可。

  3.如果您需要取消订阅功能,可以通过点击邮件中的取消订阅按钮,确认要取消的信息类别即可。

  “中国上海”门户网站“信息系统安全方针”是,全员参与、明确责任、预防为主、快速响应、风险管控、持续改进。

  在信息安全保障工作中,门户网站坚持技术与管理并重,着力提高信息系统自主可控能力。定期开展门户网站信息系统安全检查,研究制定信息系统安全检查专项实施方案,香港挂牌记录。开展信息系统安全自查;组织工作小组,对部分子网站进行安全抽查,积极推动安全隐患整改。在以攻促防、攻防并举方面,通过模拟攻击,提升信息系统防护能力。

  2007年4月,“中国上海”门户网站构建“全市政府网站群诊断系统监测平台”,用于web网站缺陷检测、性能指标测定、网站指标统计与性能趋势预测和网站访问数据分析。

  “诊断监测系统”通过对“网站可用性”扫描,检测每一个动、静态网页,并自动分析网页的链接关系;根据分析,系统将判断网站是否存在缺页、缺图或多媒体附件(ZIP,DOC,PDF,MP3等文件)等缺失情况;通过“栏目新增信息量”,显示网站各栏目每天新增信息数量,描述网站更新量变化曲线和更新量排名,反映网站维护管理水平,和考察网站工作业绩。

  诊断监测平台的建设,初步实现“中国上海”门户网站对全市政府网站群的安全诊断与监管,为进一步建立政府网站诊断与监管地方规范、地方标准打下基础。实践中,门户网站通过“数字化形式”对政府网站群的“可用性、性能、错误、更新量”等进行统计和指标排名,增强对子网站的监管力度。

  目前,门户网站“诊断监测系统”针对门户网站内部和外部链接状态每天进行扫描,及时发现网站错链、断链等情况,对改善网站访问质量、提高网站工作效率起到一定作用。

  2009年底,门户网站对全市政府网站进行Web安全漏洞检测,包括“访问控制、SQL注入、跨站脚本攻击漏洞、校验上传文件类型、防止信息泄露”等内容。检测发现,部分网站存在安全漏洞,个别网站安全隐患问题突出。针对安全隐患,门户网站会同检测单位对有关问题网站开出“建议方”,要求立即整改。2010年初,“中国上海”门户网站组织对全市政府网站进行安全测评,包括现场检查各网站“机房安全、防护设备、操作系统安全、防病毒和防篡改”等措施。同时,对政府网站安全漏洞情况进行复查。

  目前,对全市政府网站定期和不定期开展Web安全漏洞检测已纳入“中国上海”门户网站重点工作。各政府网站根据要求加强网站安全责任建设,发现安全隐患及时整改加固,切实提高安全防范水平,确保全市政府网站安全平稳运行。

  上海市人民政府地址:人民大道200号邮政编码:200003联系电线网站地图



友情链接:

Copyright 2018-2021 主页 版权所有,未经授权,禁止转载。