第一条 为保障湖南省电子政务外网(以下简称省政务外网)的运转平安，落实政务外网相关部分的平安义务，按照《中华人平易近国收集平安法》等相关法令、律例，以及国度电子政务外网的各项尺度规范，连系我省现实，制定本法子。第二条 省政务外网是国度电子政务外网的构成部门，由省、市州、县市区、乡镇(街道)、行政村(社区)五级政务外网构成，上联国度，横向毗连各级党委、、、政协、法院、查察院及其所曲属各部分(单元)，纵向笼盖省、市州、县市区、乡镇(街道)、行政村(社区)。政务外网是我省电子政务的公共根本设备，承载全省政务部分非涉密消息化系统，实现根本消息资本共享。第 本法子合用于本省政务外网各级扶植运维平安办理单元，依托政务外网开展消息化系统扶植的各级政务部分，以及接入政务外网的各单元。第四条 各级政务外网扶植运维平安办理单元(以下简称政务外网办理单元)要严酷落实收集平安工做义务制，履行环节消息根本设备的相关平安权利，做好采购产物和办事的平安评估工做，采纳办法政务外网平安。第五条 省级和市级政务外网应达到品级2。0尺度，县级政务外网应达到品级2。0二级尺度。接入政务外网的消息化系统正式对外供给办事前，该当按照国度收集平安品级轨制要求，落实收集平安从体义务和平安手艺办法，完成品级测评存案、整改加固，通过验收后方可正式上线供给办事。第六条 接入政务外网的消息化系统，该当利用由具备资历的机构检测认证及格的商用暗码产物，进行加密和平安认证。第七条 政务外网按照“谁办理谁担任、谁扶植谁担任、谁利用谁担任、谁发布谁担任”的准绳，分级扶植、分级办理、各负其责。省成长研究核心(省政务办事核心)担任全省政务外网扶植的全体规划，制定本省政务外网的尺度规范，担任省级政务外网的扶植、运维及平安办理工做，指点全省政务外网的扶植、运维及平安办理工做，制定电子政务外网同一接入尺度，按期组织市州及县市区开展相关营业培训，并向国度政务外网办理部分演讲。各市州人平易近应明白一个本级政务外网办理单元，担任本级政务外网的同一扶植、运维及平安办理工做。担任本级以及下辖乡镇(街道)、行政村(社区)的政务外网同一扶植、运维及平安办理工做。各级政务外网利用单元该当确定至多两名本单元工做人员做为政务外网平安联系人，而且将联系人名单提交给本级政务外网办理单元。第八条 各级政务外网办理单元是本级政务外网的平安义务从体，各政务外网接入单元是本单元政务外网的平安义务从体。政务外网平安工做实行带领义务制。各级政务外网办理单元次要带领是本级政务外网平安第一义务人，分担政务外网的带领是间接义务人；各接入单元的次要带领是本单元政务外网平安的第一义务人。第九条 各级政务外网办理单元参照本法子制定本级政务外网平安办理轨制，报上一级政务外网办理单元存案。各政务外网接入单元应制定本单元的消息平安办理轨制，报本级政务外网办理单元存案。第十条 各级政务外网办理单元应做好平安保障系统的规划、设想和扶植工做，落实运转办理中的平安查抄、品级测评和风险评估等工做义务。各级财务应保障本级政务外网的扶植、运维和平安办理经费。第十一条 各级政务外网办理单元要开展收集平安工做，及时发觉、定位、阐发、措置平安事务，每6个月向上一级政务外网办理单元报告请示收集平安情况。发生严沉收集平安事务的，应当即演讲、网信、国安等消息平安从管本能机能部分。第十二条 各级政务外网办理单元都应组织制定本级政务外网收集取消息平安应急预案，并按期开展应急练习训练。第十四条 各级政务外网办理单元该当按照国度政务外网平安查抄和风险评估同一要求，按期组织开展收集取消息平安自查和风险评估，并按照消息平安从管本能机能部分和上级政务外网办理单元的要求做好本级政务外网消息平安查抄和风险评估工做。各级政务外网办理单元应将本级政务外网自查成果及时报上一级政务外网办理单元。正在自查中发觉接入单元存正在问题的，应责成存正在问题的单元进行整改。对问题较严沉的单元，准绳上应当即断开其政务外网毗连，待整改完成后再从头接入。第十五条 各级政务外网办理单元要成立消息平安按期演讲轨制，每3个月向上一级政务外网办理单元演讲本级政务外网呈现的消息平安事务。第十六条 各级政务外网办理单元要加强消息平安教育，每年至多对本级处置消息平安工做的人员开展一次专业手艺培训。第十七条 各级政务外网办理单元及接入部分应对处置政务外网消息平安工做的人员按照“分工担任、职责明白、最小授权和任期无限”的准绳进行办理。第十八条 各级政务外网办理单元应设置系统办理、平安办理和平安审计岗亭，别离担任收集运转、系统办理员、平安办理员和平安审计员的权限设置应彼此、彼此限制。第十九条 办理、利用政务外网的各级单元，该当同运维机构签定保密和谈，而且商定运维机构同运维人员小我签定保密和谈。运维机构签订的所有的保密和谈都该当提交到政务外网的办理、利用单元存案。第二十一条 接入政务外网的单元，应同一利用政务外网的互联网出口。若是单元确实需要的互联网出口，应报本级政务外网办理单元存案。第二十二条 各级政务外网办理单元摆设正在各接入单元的设备，由政务外网办理单元办理运维，各接入单元登录，不得私行封闭设备、点窜设置装备摆设。未经政务外网办理单元许可，各接入单元不得改变政务外网接口的收集设备、布局或设置装备摆设，不得正在政务外网上搭接无线收集设备。第二十 通过专线体例接入政务外网的单元局域网或营业系统，系统的平安，应参照所接入政务外网的品级级别尺度(二级或)，按照国度品级工做要求，开展测评整改，明白接入收集平安义务人。达到所接入政务外网的平安尺度后，方能接入政务外网。专线接入政务外网的单元应防止本单元局域网内的设备对政务外网进行。若是呈现这类环境，应按照环境和系统影响范畴报本级政务外网办理单元后断开政务外网毗连，进行溯源、查杀等平安措置。第二十四条 单机接入政务外网的，应明白平安义务人，接入政务外网的单机平安，避免中病毒或木马，避免成为政务外网的跳板。当发觉接入政务外网的单机有非常环境时，应先断开取政务外网的毗连，并将非常环境及措置成果及时报本级政务外网办理单元。第二十五条 通过拨号或VPN体例接入政务外网的单元，应明白平安义务人，要保障接入账号及接入终端的平安，避免非授权用户获取账号暗码消息接入政务外网，避免含有恶意软件的终端接入政务外网。接入政务外网后不得有风险政务外网平安的行为。当发觉接入政务外网的终端有非常环境时，应先断开取政务外网的毗连，当即对变乱进行措置，并将非常环境及措置成果及时报本级政务外网办理单元。第二十六条 所有依托于政务外网运转的使用系统，所的端口应由利用单元提出要求并对每个端口的用处做出申明，经本级政务外网办理单元核准后。第二十七条 各单元若是有的营业专网，而且营业专网需要取政务外网进行数据互换，利用单元该当自行正在营业专网和政务外网之间摆设隔离设备，并由各单元自行担任数据摆渡。第二十八条 各单元依托于省政务外网新建营业专网，应起首取本级政务外网办理单元进行沟通，扶植方案须颠末本级政务外网办理单元同意，并报省成长研究核心存案。第三十条 各级政务外网办理单元应防止本级政务外网内的设备本级以外政务外网。若是呈现这种环境，由毛病设备所属政务外网办理单元担任开展溯源、查杀等平安措置。第三十一条 所有接入政务外网的单元需保障本单元内部的办事器、虚拟机和终端的平安，避免引入病毒或木马，需保障本单元所辖账户的平安，避免账户消息泄露，对所辖账户的所有操做担任。接入政务外网的单元应防止本单元局域网设备政务外网。若是呈现这种环境，由接入单元担任开展溯源、查杀等平安措置。第三十二条 利用省级政务外网收集、云平台、大数据平台及其他根本设备的单元，应严酷节制所申请资本的利用范畴，不得操纵省级政务外网的收集、算力、存储、数据、根本设备等资本开展核准范畴之外的使用。第三十 利用省级政务外网同一云平台摆设使用系统的省曲单元，担任虚拟从机的操做系统、两头件及使用系统的平安和数据平安，并对该系统的拜候节制进行优化，提出最小化策略。第三十四条 设备托管正在政务外网机房的单元，要保障托管设备及其系统层、使用层的平安和数据平安。第三十六条 操纵省级政务外网短信网关、网坐集约化平台、邮件系统等根本设备平台发布消息的单元，对本单元发布的消息内容担任。