您當前的位置：《國家林業(yè)局辦公網管理辦法》全文
第一章 總 則
第一條 為加強國家林業(yè)局辦公網（以下簡稱為辦公網）的規(guī)范管理，根據(jù)國家有關法律法規(guī)及規(guī)定，制定本辦法。
第二條 本辦法適用于國家林業(yè)局各司局、各直屬單位，各省級林業(yè)主管部門、各森工集團、新疆生產建設兵團林業(yè)主管部門、各計劃單列市林業(yè)主管部門（以下簡稱地方各單位）。
第三條 國家林業(yè)局信息化管理辦公室（信息中心）是辦公網的主管部門，負責辦公網項目建設的立項審核、建設規(guī)劃和日常維護等工作。
第四條 辦公網域名為“http://www.sfa.gov.cn”，是國家林業(yè)局統(tǒng)一的辦公平臺和各應用系統(tǒng)的統(tǒng)一入口。辦公網管理遵循“誰發(fā)布、誰負責，誰承諾、誰辦理”的原則。
第五條 國家林業(yè)局京外直屬單位和地方各單位可通過全國林業(yè)專網訪問辦公網。
第二章 管理職責
第六條 國家林業(yè)局信息辦負責信息資源整合和更新維護協(xié)調工作，統(tǒng)籌考慮辦公網門戶、各應用系統(tǒng)建設需求，保障辦公網信息全面、準確、及時、實用。
第七條 各司局、各單位負責向辦公網提交機關文件、信息，并維護好各自專區(qū)。
第八條 新建辦公網應用系統(tǒng)，必須在國家林業(yè)局信息辦的統(tǒng)一協(xié)調下，統(tǒng)一規(guī)劃，統(tǒng)一平臺，統(tǒng)一標準，填寫《國家林業(yè)局辦公網應用系統(tǒng)注冊申請表》（見附表1），經國家林業(yè)局信息辦審批并組織實施。
第三章 內容保障
第九條 國家林業(yè)局信息辦負責辦公網內容保障協(xié)調和更新維護的督促、檢查工作。各司局、各直屬單位按照《國家林業(yè)局辦公網相關欄目內容保障職責分工》（見附表2），負責辦公網辦公平臺、信息平臺、學習平臺、生活平臺相關欄目的內容保障，允許在辦公網上發(fā)布公開范圍屬于內部公開的信息，確保信息更新或發(fā)布內容的及時性、準確性和權威性。涉及國家秘密、工作秘密和商業(yè)秘密的文件、信息不得上網。
第十條 各司局、各直屬單位應當建立健全信息采集、審核和發(fā)布制度，做到分級管理，嚴格把關。明確1名司局級負責人分管辦公網信息維護工作，指定1名處級負責人負責審核發(fā)布信息，指定1—2名工作人員負責日常信息維護工作。
第十一條 國家林業(yè)局信息辦每年對各司局、各直屬單位辦公網信息維護工作組織1次考評，并定期通報各欄目維護情況，對成績突出的單位和個人給予通報表揚。
第十二條 涉及國家林業(yè)局重要政策規(guī)章和統(tǒng)計數(shù)據(jù)等信息的發(fā)布工作，應當按發(fā)布程序報批。相關司局或直屬單位可發(fā)布屬于本單位業(yè)務范圍內的一般信息。
第十三條 各應用系統(tǒng)的內容保障工作，由相關司局、單位按照本辦法自行確定，并確保信息內容的準確與安全。
第四章 運行維護
第十四條 國家林業(yè)局信息辦統(tǒng)一負責用戶證書的簽發(fā)與管理。各司局、各直屬單位對證書申請（《國家林業(yè)局辦公網數(shù)字身份證書申請表》見附表3）、更新、停用、撤銷、補發(fā)及使用負有審批和監(jiān)管職責，對用戶身份的真實性負責，并為系統(tǒng)提供用戶身份信息支持。各地各單位辦公室負責本單位范圍內用戶證書的簽發(fā)與管理。
第十五條 國家林業(yè)局信息辦配備超級管理員、系統(tǒng)管理員和密鑰管理員負責系統(tǒng)的運行與管理。
（一）超級管理員，須由3人共同承擔，負責系統(tǒng)的初始化與系統(tǒng)管理員的設定。超級管理員進行系統(tǒng)關鍵操作時，要做權限分割。進行超級管理員與系統(tǒng)管理員變更、系統(tǒng)或口令更新等重要操作時，至少需2名超級管理員同時在場操作。
（二）系統(tǒng)管理員，負責辦公網日常運行管理，包括用戶系統(tǒng)管理員、OA系統(tǒng)管理員、應用系統(tǒng)管理員、網絡管理員等。系統(tǒng)管理員定期檢查系統(tǒng)狀態(tài)，確保系統(tǒng)正常運行。
（三）密鑰管理員，負責密鑰及密鑰管理系統(tǒng)的日常運行管理，不承擔證書受理工作。密鑰管理員定期對日常操作進行安全審計，并向國家林業(yè)局信息辦及時報告有關情況；作廢的敏感文檔與介質要及時銷毀。
第十六條 國家林業(yè)局信息辦應當配備證書申請錄入員、證書申請審核員、證書制證員和注冊管理員，負責證書受理工作。證書申請錄入員和證書申請審核員不能由同一人兼任，證書制證員和注冊管理員負責注冊應用系統(tǒng)并提供相關技術支持。
第十七條 各崗位工作人員應當嚴格遵守各自職責和操作流程，妥善保管用戶信息，未經允許不得以任何形式泄露用戶信息，不得違規(guī)操作，未經許可不得越權。
第十八條 辦公網計算機設備應當專機專用，不得進行與本系統(tǒng)無關的操作；嚴禁在系統(tǒng)內所有服務器主機上設置信息共享，實時采取漏洞掃描、入侵防護、用戶身份驗證、存取權限控制、數(shù)據(jù)保護和網絡安全監(jiān)控管理等措施；業(yè)務終端必須安裝防病毒工具，并進行實時監(jiān)控，及時為計算機系統(tǒng)安裝補丁。
第十九條 辦公網重要的信息和數(shù)據(jù)應當實時備份；辦公網系統(tǒng)運行應當設置24小時值班制度，由專人負責監(jiān)控，出現(xiàn)異常情況時，應及時處理。系統(tǒng)軟硬件升級應上報主管部門審批。
第五章 數(shù)字身份證書
第二十條 數(shù)字身份證書（以下簡稱密鑰），是國家林業(yè)局身份認證系統(tǒng)對持有者信息經數(shù)字簽名的密鑰文件，根據(jù)在職用戶按需發(fā)放，凡持有密鑰的工作人員可訪問辦公網。經授權后方可進入相關應用系統(tǒng)。
第二十一條 密鑰由國家林業(yè)局信息辦指定專人統(tǒng)一制作，由申請者所在單位統(tǒng)一代領代發(fā)。
第二十二條 密鑰介質管理實行“誰持有，誰負責”。領取密鑰介質后，應當及時更改密鑰介質保護口令，防止他人冒用。建議定期更改密鑰介質保護口令。發(fā)現(xiàn)口令可能泄露，立即更改。
第二十三條 密鑰使用完畢，持有者應當立即從計算機上取下并妥善保管，防止他人非法使用。未經批準不得將密鑰轉借他人使用。
第二十四條 密鑰持有者如遇工作調整，應當及時填寫《國家林業(yè)局辦公網數(shù)字身份密鑰撤銷/停用、恢復、更新申請表》（見附表4），經本單位審批后提交國家林業(yè)局信息辦進行身份轉換。密鑰停用半年以上將自動失效，持有者應當按相關程序重新申請辦理。
第二十五條 如密鑰介質丟失或損壞，應當及時向國家林業(yè)局信息辦申請撤銷密鑰，并按相關程序補發(fā)新密鑰。
第六章 安全管理
第二十六條 辦公網與中國林業(yè)網實行物理隔離，辦公網不得聯(lián)接國際互聯(lián)網。
第二十七條 辦公網計算機放置場所要符合防盜、防火要求。計算機數(shù)量多或信息化程度高的單位，應當安裝防盜門窗和防盜報警裝置，配備必要的防火器材。
第二十八條 辦公網計算機要設置開機口令，每臺計算機的使用和管理要落實到人。
第二十九條 辦公網計算機原則上為臺式機。確因特殊原因作為辦公網計算機使用的筆記本電腦，不得擅自帶離工作場所，防止信息被盜和泄露案件發(fā)生。
第三十條 辦公網計算機與中國林業(yè)網計算機之間不得交叉使用優(yōu)盤等移動存儲介質。
第三十一條 辦公網計算機維修應送到國家林業(yè)局信息辦指定單位，并將硬盤拆除由專人保管。在確保辦公網信息安全的前提下，可請廠家上門維修，并派人現(xiàn)場監(jiān)修，登記維修時間、故障原因、維修單位和維修人員。對辦公網計算機進行淘汰處理時，必須拆除內置硬盤送國家林業(yè)局保密辦，并辦理銷毀手續(xù)。
第三十二條 辦公網綜合辦公系統(tǒng)打印輸出帶有電子公章的正式公文，應按相應流程進行管理。
第三十三條 國家林業(yè)局信息辦定期對辦公網計算機及網絡進行監(jiān)督檢查，有關單位和個人應積極配合檢查。
第三十四條 用于聯(lián)接辦公網的電話號碼、用戶名、口令及聯(lián)網方式、技術、網絡系統(tǒng)等要嚴格保密。未經主管領導批準，不得向外提供辦公網信息和資料。
第三十五條 國家林業(yè)局信息辦（中心機房網絡管理員）要檢查各司局、各直屬單位的辦公網系統(tǒng)，及時發(fā)現(xiàn)并彌補漏洞。同時，實時檢查網絡內儲存的信息，防止涉密文件和其他敏感信息進入網絡。
第三十六條 一旦發(fā)生事故和案件，國家林業(yè)局中心機房網絡管理員應當立即向國家林業(yè)局信息辦報告，于第一時間處理，保護好現(xiàn)場并按有關規(guī)定向公安部門報案。
第三十七條 系統(tǒng)管理員要實時備份重要數(shù)據(jù)，防止因存儲介質損壞造成數(shù)據(jù)丟失。備份介質可采用光盤、硬盤等方式，并妥善保管。
第三十八條 各司局、各直屬單位辦公網操作人員，要按照《國家林業(yè)局保密委員會關于組織開展保密承諾書簽訂工作的通知》（林密委發(fā)〔2009〕1號）有關規(guī)定簽署保密承諾書。調離原單位時，需辦理有關材料、軟件的移交手續(xù)，對需保密的內容仍負有保密義務。接替人員要重新設置用戶名、密碼。
第三十九條 各司局、各直屬單位應當指定專人負責保管本單位賬號密碼、電子公章、加密設備等，防止被人盜用。
第七章 罰 則
第四十條 泄露用戶信息，私自借出、盜用他人密鑰或惡意使用密鑰等原因造成安全事故的，視其情節(jié)輕重，予以通報批評或行政處分，違反國家法律法規(guī)或有關規(guī)定的，由有關部門依法追究其法律責任。
第四十一條 使用辦公網設備進行與業(yè)務無關的操作或在密鑰處理中出現(xiàn)失誤的，視其情節(jié)輕重，對責任人和責任單位予以通報批評或行政處分。
第四十二條 通過網上惡意攻擊身份認證系統(tǒng)造成系統(tǒng)不能正常工作或敏感信息泄露的，視其情節(jié)輕重，給予當事人行政處分，構成違法行為的，移送司法機關處理。
第四十三條 辦公網聯(lián)入中國林業(yè)網的，除追究當事人責任外，對其所在單位負責人通報批評。
第四十四條 丟失或人為損壞密鑰，需重新補辦，每補辦1個由責任人補交成本費500元。
第八章 附 則
第四十五條 本辦法由國家林業(yè)局信息辦負責解釋。
第四十六條 本辦法自印發(fā)之日起實施。
打印
關閉