9月12日14时10分讯 近日，重庆市环卫局开展门户网站信息安全建设工作。

    一是做好安全防护软硬件建设。重庆市环卫局门户网站系统直接部署在重庆市电子政务云平台互联网区域，在物理安全、网络安全等方面完全共享水务云计算中心现有安全措施，如国家等保三级标准机房和网络管理措施，同时以云服务租赁方式加载了入侵防御服务、入侵检测服务、在防护WAF等多重防护措施，可检测防御绝大多数已知网络攻击形式，包括但不限于SQL注入、DDOS等。网站系统承载服务器操作系统为WINDOWS SERVER 2003，安装了360服务器卫士等主机安全软件，并根据国家相关机构、重庆网监等通报的信息安全预警信息，及时安装NAS武器库免疫工具等漏洞补丁，关闭了除80端口外的非必要端口，有效降低网络攻击风险。网站系统自身采用成熟.NET CMS架构进行二次开发，具备较强的权限管理、用户控制、日志追踪能力，系统正式部署前进行了上线前安全扫描，不存在高危风险漏洞。

    二是加强制度建设，规范运行管理。市环卫局制定颁布了网站信息发布管理规定等安全管理制度，安排专人专职管理门户网站信息发布相关事宜。完成了中英文域名登记注册、党政机关事业单位网站挂标、ICP备案、公安部门网站登记备案工作，并已制作工作方案，启动安全等级保护测评定级工作。

    下一步，重庆市环卫局将继续加强信息系统安全管理，委托专业单位实施信息安全风险评估等预防工作，不断更新门户网站安全管理技术措施，不断完善信息安全管理制度体系，确保门户网站安全稳定运行。