省计生协各处（室）:

    现将《甘肃省计划生育协会网站管理办法》印发给你们，请认真遵照执行。

甘肃省计划生育协会

                2020年8月19日

     甘肃省计划生育协会网站管理办法

为进一步加强甘肃省计划生育协会（以下简称省计生协）网站管理，保障网站信息正常运行，做到安全、准确、及时、有效发布信息，为全省计生群众工作提供信息支撑，依据《中华人民共和国保守国家秘密法》、《中华人民共和国政府信息公开条例》、国务院《互联网信息服务管理办法》等法律法规，结合网站运行实际，特制定本办法。

一、网站运行安全管理

1、严格遵守《中华人民共和国信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》，设立省计生协网络与信息安全工作领导小组，负责网络安全工作的组织领导，确保网站安全、运行稳定。

2、甘肃省计划生育协会门户网站的网址（域名）http://www.gsjsxh.com。登录方式：直接在浏览器输入网址，百度搜索或从甘肃省卫健委网站链接处登录。开发和运维企业要按照合同约定，负责网站系统部署、升级改版完善、安全运维、技术保障和数据备份，协助开展网络检查、登记备案、应急处置等工作。

3、网站要建立应急工作机制，如主系统遇到故障或受到攻击致不能正常运行时，备用系统要保证信息安全服务。

4、网站服务器必须安装正版防病毒软件，防止有害信息对网站系统干扰和破坏。

5、网站服务器和其它计算机之间须设置经公安部认证的防火墙或web防火墙, 做好安全防护,保障网站正常运行。

6、为防止病毒恶意攻击，及时关闭网站系统中暂不使用的服务功能及相关端口,并及时修复系统漏洞,定期查杀病毒。

7、服务器平时要保证处于锁定状态,严格管理登录密码。后台管理界面设置超级用户名及密码,并绑定IP,以防他人登录。

8、网站提供集中式权限管理，针对不同的应用系统、终端、操作人员，由网站系统管理员设置共享数据库信息的访问权限，并设置相应的密码及口令。不同的操作人员设定不同的用户名，并绑定IP,且定期更换，严禁操作人员泄漏口令。

9、使用电子邮件或即时通讯工具进行信息交流，应当遵守国家有关保密规定，不得利用电子邮件传递、转发或抄送国家秘密信息。

二、 工作人员管理

1、各处（室）要会同网站承建运维企业负责人，指定专人负责网站相应业务板块的日常运行和维护工作，网站技术人员要协同解决工作中技术问题。

2、网站运维服务人员要对省计生协网站业务负责人适时进行业务培训，以提高网站编辑人员管理水平。

3、网站承建运维企业要严格加强运维人员管理，相关人员调整应提前告知省计生协网站负责人，并及时更换操作权限和口令。

三、信息安全管理

1、网站改版、网站整体框架修改等重大调整，须广泛征求意见，经协会办公会和支部扩大会研究决定后，报分管协会的委领导审定后主可实施。

2、对网站用户分级设置登录权限，初次登录必须强制修改登录密码，严禁将网站登录用户名及密码泄露给他人。由于个人用户名和密码泄露所造成的损失的，由其本人负全部法律责任。

3、为保证网站信息的权威性、准确性，上网发布的内容必须经过认真核对和审查。副厅级以上领导参加活动的信息上网，须经秘书长审核签字，报分管协会的委领导审定签字后方可发布；新闻动态、工作动态类和其它业务类信息须经协会各处（室）主要负责人审核签字，报秘书长审定签字后方可发布；基层工作信息，由各市（州）、县（市、区）计生协主要负责人审核签字，报省计生协相关处（室），经各处（室）主要负责人审定签字后，方可在相关业务板块发布。

4、上网信息应严格遵守《中华人民共和国信息安全保护条例》、国家保密局、省保密局有关文件要求。网站不得发布以下内容：

（1）国家秘密、涉及国家秘密内容的相关资料及文件、内部办公信息或指示等不宜向公众公开的事项；

（2）凡可能造成我国在国际活动中处于不利地位的，或在国内不利于开展计生协工作的敏感问题；

（3）未经会领导批准公布的有关统计数据；

（4）表述不准确，数据不准确，事实不可靠的文字、图片等资料；

（5）法律、法规禁止的其他内容。