加強奧運期間網站信息安全工作的通知
目前北京奧運會日益臨近,這是國家2008年一項重大的政治活動,保障奧運會的順利舉辦是我們每個公民和團體的政治責任。根據國務院有關通知,境內外敵對勢力和非法分子利用各種手段,加緊對我國各種信息系統進行攻擊和破壞活動,網絡淫穢色情等有害信息屢打不死、屢禁不絕,信息安全形勢仍十分嚴峻,七月二十日至九月三十日將在全國范圍內封網,屆時省電信IDC機房客戶將不能隨便出入。鑒于以上情況,蘭州市公安局網監處和甘肅電信聯合發文通知,要求涉及IDC服務器托管的各單位、個人務必于20日之前做好各項檢查工作,并將簽字蓋章的信息安全檢查表(見附件一)一式兩份分別傳真至:0931-8718695(市公安局網監處);0931-8558855(省電信)。
從即日起,甘肅電信IDC下屬各代理商,各用戶為保障奧運期間信息安全,應重點做到以下幾點:
(一)重點抓好自營網站和自用服務器的信息安全工作,在制度方面,嚴格落實領導責任制,加強內部工作人員的管理,嚴格執行各項安全制度,重點抓好信息發布制度、信息審查制度、網站巡查制度、應急處理制度等。落實信息安全負責人,各代理商及用戶要進行一次全面清理,清理自營網站各層頁面中的低俗內容,對成人內容的欄目要全部清除關閉,對涉嫌成為傳播色情信息、色情圖片、色情短片、色情文學等內容的論壇、博客、播客要全部清理,對各類涉及性用品廣告和涉及情色內容廣告,對于潛在傳播不良信息的視頻聊天網站要予以關閉。對于論壇類業務,要切實落實論壇“先審后發”制度、時政類論壇版主實名制度、博客播客服務義務和責任公示制度、內容把關崗位責任制度等,對于無法做到先審后發的自營網站,在奧運期間請各省予以關閉。對于影視類業務,各省要切實加強影視劇、動畫片、專題片、文藝節目、網絡劇、視頻短片等節目的規范管理,嚴格執行“先審后播”制度。對用于互聯網傳播的節目應當經廣電部門審查,并取得相應播映許可。
在技術措施方面,各代理商及用戶在7月30日之前,要針對自營網站和自用服務器程序升級、服務器管理、網站維護、外部接口管理等方面開展一次有針對性的評估和研判。重點評估防攻擊、防病毒、防篡改和防竊密技術措施的有效性,要對網站系統的帳戶、口令、軟件補丁等進行一次清理檢查,及時更新和升級,堅決杜絕弱口令、弱密碼,消除安全隱患。加強接入環節管理,有效使用防火墻和入侵檢測設備,關閉或刪除不必要的應用、服務、端口和鏈接,限制易被攻擊、利用的網站欄目和功能,重要網絡禁止與其他服務器共同一網絡資源。對于一些影響面小、信息長期不更新、安全風險大的網站可采取臨時關停措施。
(二)提供虛擬主機、主機托管等互聯網接入服務的代理商和IDC用戶,針對管理中的薄弱環節,有針對性地加強重點治理和規范。要組織對所接入的主機托管和虛擬主機服務單位再進行一次全面排查,主動向下級用戶發送書面自查自糾通知函,督促其落實網站備案及信息安全責任制度,對沒有至今沒有備案的用戶予以停止服務;對無證接入商,將要依法清理;對合法接入商,要自行開展制度責任檢查,包括對落實“先備案、后接入”要求以及相關接入責任的情況進行檢查,對未落實接入責任要求、為淫穢色情非法網站提供互聯網接入的代理服務商,將依法從重處罰。
二??八年七月十五日