门户网站运行管理办法

门户网站运行管理办法第一章 总 则第一条 为规范中国某集团有限公司（以下简称集团公司）门户网站的建设、管理、运行和维护，保障门户网站安全稳定运行，根据互联网信息服务管理办法、计算机信息网络国际联网安全保护管理办法、互联网络域名管理办法等法律法规，结合集团公司实际，制定本办法。第二条 本办法所称门户网站是指集团公司各级企业在国际互联网建立的为公众提供信息服务、进行企业宣传和联系社会的信息系统。第三条 门户网站运行管理工作坚持“谁主管谁负责、谁运营谁负责、谁发布谁负责”的原则。第四条 本办法适用于集团公司总部，各、分子公司、直属机构及、基层企业。第二章 组织与职责第五条 集团公司信息中心是门户网站运行管理的归口管理部门，负责集团公司门户网站建设、网站备案、系统运行、域名管理、线路维护等工作；负责指导、监督和检查各二级企业分子公司门户网站建设运行管理。第六条 集团公司新闻中心和各二级企业分子公司新闻宣传主管部门是各级门户网站的内容管理部门，负责门户网站内容的采集、审核、发布和更新。第七条 各二级企业分子公司信息化主管部门负责二级门户网站的建设管理和运行维护工作。第三章 网站建设管理第八条 集团公司总部和各二级企业分子公司根据工作需要建立门户网站，各基层企业原则上不建设对外门户网站。第九条 各级门户网站应在栏目设计、VI识别、版面风格等方面保持统一。第十条 门户网站可根据企业自身业务和服务受众的实际情况，按需求提供多语种设计。第四章 网站运行管理第一节 域名管理第十一条 门户网站运营企业应根据单位性质和网站服务对象申请注册“.com”国际顶级域名或“.cn”国家顶级域名。集团公司鼓励各二级企业分子公司同时申请国际和国家顶级域名。第十二条 域名名称应简洁精炼，符合企业形象定位，能体现集团公司门户网站统一特色。第十三条 门户网站正式开通前，须按规定进行ICP备案和公网安备登记，履行域名备案手续后方可对外发布信息。第十四条 门户网站运营企业应可对域名解析工作进行自主操作，妥善保管域名管理的用户名和密码，定期检查域名解析记录和检查域名的有效期。第二节 IP地址管理第十五条 门户网站应支持IPv4和IPv6网络访问，集团公司支持和鼓励各级门户网站进行IPv6整站升级。第十六条 门户网站应配置固定的公网IP地址。通过地址映射配置公网地址的，应只映射必要端口，网站主机直接配置公网IP地址的，须做好网络安全防护工作。第三节 网站安全管理第十七条 在自有机房部署的门户网站，必须通过防火墙进行安全防护，在公有云部署和在IDC机房托管的门户网站，须打开主机系统防火墙功能；应对门户网站实施网页防篡改、防病毒等安全措施。第十八条 不得向互联网开放门户网站主机远程管理端口，主机服务实施最小化管理。不得通过互联网对网站代码、内容进行维护管理，网站管理入口不得暴露在互联网。第十九条 门户网站应制定系统安全专线应急预案，明确应急处置触发条件、处置人员、处置流程、处置措施、记录和总结等内容，并定期组织演练。第二十条 应定期组织对门户网站进行网络安全评审，根据评审结果及时修补系统漏洞和网站缺陷，完善安全防护措施。第五章 网站内容管理第二十一条 门户网站应建立信息采集、审核、发布和更新制度，未经审核批准的信息不得上网发布。第二十二条 门户网站发布的信息应严格遵守国家有关法律法规的规定，涉及集团公司秘密的信息不得在门户网站上发布。第二十三条 应对门户网站进行定期检查，核对信息内容的准确性、完整性；设有互动栏目的门户网站应有内容检查机制，防止非法内容上传。第六章 监督与检查第二十四条 集团公司对门户网站的运行维护情况进行监督检查，纳入网络安全和信息化考核指标体系。第二十五条 因门户网站运行维护不力，造成网络安全事件的，按照集团公司相关管理办法考核。第二十六条 违规发布信息的，应追究有关责任人的责任，触犯国家法律涉嫌犯罪的，移交司法机关处理。第七章 附 则第二十七条 本办法由集团公司信息中心负责解释。第二十八条 本办法自发布之日起实施执行。7