武汉市房地产开发协会关于加强行业网络安全管理工作的通知
2023-09-20 10:00:16   来源：

各会员单位：
      为认真贯彻落实习近平总书记关于网络安全和信息化工作重要指示精神和《中华人民共和国网络安全法》，根据武汉市《2023年全市网络安全风险集中排查整治工作方案》的有关要求，为进一步做好武汉市房地产开发行业网络安全宣传教育和风险排查整治工作，现就有关事项通知如下：
一、严格落实企业网络安全主体责任
      各会员单位主要负责人要提高认识，牢固树立正确的网络安全观。结合企业实际建立网络安全管理和技术保护制度，确定网络安全负责人。严格按照《网络安全法》、《数据安全法》等法律法规规定的网络运营者应当履行的安全保护义务，通过定期排查整治，及时发现网络安全隐患，及时处置网络安全风险，避免发生网络安全案（事）件，切实保障企业网络安全。对出现网络安全案（事）件引发严重后果的，要严肃追究相关人员的责任。
 
二、高度重视网络安全隐患排查整治工作
      要建立健全企业网络和数据安全隐患排查整治制度，扎实开展网络安全风险隐患自查自纠工作。全面排查网络安全责任是否落实到位；网络安全等级保护制度和重要信息系统安全保护措施是否落实到位；已发现反馈的问题整改是否到位；数字化建设中外包服务承包单位管理是否到位；网络基础设施供应链安全管理是否到位；网络安全人员、经费保障等是否落实到位。
 
三、认真开展企业网站安全自查
      要切实做好本单位网站安全自查工作。一是网站页面能否正常访问;二是网站栏目内容是否准确、完整和及时更新；三是网站运行是否正常，页面和各栏目能否正常访问，网站链接是否存在错链和断链；四是文字信息、图片、视频发布是否通过严格审核和保密审查;五是网站是否按照要求及时公开信息，交流互动栏目是否及时，准确回应；六是网站代码层面是否存在问题，是否有关键字过滤措施和黑白名单列表过滤措施；七是网站是否有防攻击和篡改措施；八是是否有定期修改运维和管理密码，是否使用了国产商用密码。
 
四、加强全员网络安全培训教育
      要深入宣传贯彻习近平总书记关于网络强国重要思想，持续推进《网络安全法》《数据安全法》《个人信息保护法》《密码法》《个人信息保护法》《信息安全技术网络安全等级保护实时指南》等法律法规和行政规章制度的学习宣传工作。结合政府、行业组织开展的网络安全宣传活动，积极组织开展全员网络安全教育、培训活动。培养从业人员良好的上网习惯，规范从业人员上网行为，加强从业人员的保密意识教育，增强从业人员保密观念和防范意识，自觉执行保密规定。督促单位全体从业人员不利用网络危害国家安全、泄漏国家机密，不侵犯国家、社会和第三方的合法权益，不从事违法犯罪活动。
 
五、强化实时监测和应急突发处置
      严格按照政府关于加强网络安全相关要求，切实提升本单位网络安全应急响应能力。制定网站及信息系统应急预案，做好应急处置工作。强化终端计算机安全管理，规范数据采集和使用，保障数据安全。积极做好网络安全攻防演练，加强网络安全实时监测，确保网络安全风险隐患第一时间发现、第一时间处置、第一时间报告，坚决防范重大网络安全案（事）件发生，确保网络设施和网站平台安全运行。当网站及信息系统发生信息技术安全事件，应迅速进行保管与处理，将损害和影响降到最小范围，并按照要求及时整改。

      网络安全不仅仅涉及网络本身，更事关国家安全，事关经济社会稳定运行和广大人民群众的切身利益。随着新一代信息技术广泛而深入地渗透到经济社会各个领域，网络安全威胁和风险也日益突出。各企业要深刻认识网络安全的重要性，提高网络安全意识，自觉维护网络空间安全，狠抓各项安全防范措施的落实，筑牢网络安全“防火墙”。
 
                                                                武汉市房地产开发协会
                                                                二零二三年九月十八日