相信幾天湖南省內(nèi)的單位或者個人主體備案信息中留的收件號碼都收到了所在分局的短信通知，內(nèi)容如下：

【長沙市公安局芙蓉分局】各網(wǎng)站負(fù)責(zé)同志：為確保國慶70周年網(wǎng)絡(luò)安全責(zé)任落實到位，根據(jù)湖南省公安廳要求，請各單位下載《關(guān)于做好網(wǎng)絡(luò)安全防護(hù)工作的告知函》、《互聯(lián)網(wǎng)網(wǎng)站安全防護(hù)建議十五條》、《網(wǎng)絡(luò)安全承諾書》三個文件。并將《網(wǎng)絡(luò)安全承諾書》下載打印蓋章后交所屬轄區(qū)派出所社區(qū)民警，要求于9月29日完成。文件下載地址：https://pan.baidu.com/s/1HxpFW5Ds7R-sNbqg9VAJ7g 提取碼: vd1v （如果不知道自己屬于哪個派出所，可以問樓下保安）

三個文件中《關(guān)于做好網(wǎng)絡(luò)安全防護(hù)工作的告知函》、《互聯(lián)網(wǎng)網(wǎng)站安全防護(hù)建議十五條》是公安機關(guān)為了提高網(wǎng)站主體安全意識的一些宣傳資料，大家只需閱讀參考即可。而《網(wǎng)絡(luò)安全承諾書》需要蓋章后交給就近的派出所。比如我們微構(gòu)網(wǎng)絡(luò)單位旁邊就有個五里牌派出所，本來打算今天交過去，結(jié)果想起來這件事情的時候已經(jīng)抄過下午一點了，只能下一個工作日交過去了。

大家可以通過短信中提供的鏈接下載相關(guān)資料，也可以在這里下載附件(以下附件內(nèi)容更新至2019年9月27日，僅供參考)：

關(guān)于做好網(wǎng)絡(luò)安全防護(hù)切實履行網(wǎng)絡(luò)安全保護(hù)義務(wù)的告知函

網(wǎng)站安全防護(hù)建議十五條

網(wǎng)絡(luò)安全承諾書

上述文件具體內(nèi)容（特別提示：本網(wǎng)站、本單位與公安機關(guān)沒有任何關(guān)聯(lián)，發(fā)布本條消息僅僅是為了倡導(dǎo)有網(wǎng)站相關(guān)客戶單位及時配合公安機關(guān)的工作）

網(wǎng)站安全防護(hù)建議十五條

安全自查

第一條 清理網(wǎng)站服務(wù)器中異常文件、后門木馬。

第二條 辦公網(wǎng)絡(luò)電腦定期查殺病毒。

第三條 開展網(wǎng)絡(luò)安全風(fēng)險評估，采取風(fēng)險管控措施堵塞漏洞隱患；

日常管理

第四條定期更換服務(wù)器和網(wǎng)站的管理賬號密碼，密碼設(shè)置為強口令，不能更改的采取臨時禁用措施，清理本地文件及瀏覽器保存的管理密碼。

第五條修改云服務(wù)的驗證郵箱密碼，啟用最嚴(yán)格的登錄校驗措施。

第六條更改默認(rèn)管理端口或現(xiàn)用端口、關(guān)閉非必要端口，隱藏網(wǎng)站管理后臺路徑。

第七條對服務(wù)器管理入口和網(wǎng)站后臺啟用嚴(yán)格訪問控制策略，僅允許白名單內(nèi)IP訪問。

第八條賬號專人專管，設(shè)置滿足工作需要的最小權(quán)限，取消不必要人員的特殊權(quán)限。

第九條 對不明來歷的郵件或文件不要查看或嘗試打開。

技術(shù)措施

第十條對操作系統(tǒng)、防護(hù)軟件、WEB容器及應(yīng)用程序等升級、打補丁。

第十一條 限制文件上傳目錄的可執(zhí)行權(quán)限，必要時可以臨時關(guān)閉系統(tǒng)的所有文件上傳入口。

第十二條 安裝公安部“網(wǎng)防G01”（下載地址：全國互聯(lián)網(wǎng)安全管理服務(wù)平臺，http://beian.gov.cn/）。

第十三條 網(wǎng)絡(luò)日志留存六個月以上。

應(yīng)急處置

第十四條 制定應(yīng)急處置預(yù)案，開展應(yīng)急演練。

第十五條 安排專人7*24小時值守，發(fā)現(xiàn)網(wǎng)絡(luò)安全違法犯罪活動要在24小時內(nèi)報告公安機關(guān)。

長沙市公安局網(wǎng)絡(luò)安全保衛(wèi)與技術(shù)偵察支隊關(guān)于做好網(wǎng)絡(luò)安全防護(hù)切實履行網(wǎng)絡(luò)安全保護(hù)義務(wù)的告知函

長沙市各網(wǎng)絡(luò)建設(shè)使用單位（企業(yè)）：

根據(jù)《網(wǎng)絡(luò)安全法》《計算機信息系統(tǒng)安全保護(hù)條例》《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)技全保護(hù)管理辦法》等法律法規(guī)的規(guī)定，網(wǎng)絡(luò)建設(shè)使用單位負(fù)責(zé)本單位計算機信息系統(tǒng)（含網(wǎng)絡(luò)）的安全保護(hù)工作。為了確保我市重要信息系統(tǒng)、互聯(lián)網(wǎng)站網(wǎng)絡(luò)安全，請各相關(guān)單位接此《告知函》后，依法嚴(yán)格履行網(wǎng)絡(luò)安全保護(hù)義務(wù)，認(rèn)真落實網(wǎng)絡(luò)安全主體責(zé)任，并按要求配合公安機關(guān)開展工作。

一、開展安全隱患自查。立即開展網(wǎng)絡(luò)安全自查自糾和風(fēng)險評估工作，對發(fā)現(xiàn)的問題隱患做好記錄并立即整改，不能立即整改到位的，要制定應(yīng)對方案，采取防護(hù)措施，確保網(wǎng)絡(luò)安全。

二、建立應(yīng)急溝通機制。制定出網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急預(yù)案；在重要節(jié)日和活動期間，要落實好7×24小時網(wǎng)絡(luò)巡查檢測機制，重點網(wǎng)站要有專人值守，實時監(jiān)測，同時確定好與公安機關(guān)對接的安全專員。做好網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急處置準(zhǔn)備，確保一旦發(fā)生重大網(wǎng)絡(luò)安全事件能夠第一時間發(fā)現(xiàn)、第一時間響應(yīng)、第一時間處置。

三、履行網(wǎng)絡(luò)安全保護(hù)義務(wù)。公安機關(guān)將對部分網(wǎng)絡(luò)建設(shè)使用單位（企業(yè)）開展現(xiàn)場檢查和遠(yuǎn)程檢測，重點檢查網(wǎng)絡(luò)安全防范工作組織部署、網(wǎng)絡(luò)安全責(zé)任制和技術(shù)防護(hù)措施落實、應(yīng)急預(yù)案制定落實等情況。請各單位按要求履行好網(wǎng)絡(luò)安全保護(hù)義務(wù)，落實好技術(shù)保護(hù)措施，制定并落實好管理制度，全面加強人員和技術(shù)設(shè)備網(wǎng)絡(luò)安全防范。

長沙市公安局網(wǎng)技支隊

2019年9月24日

網(wǎng)絡(luò)安全承諾書

本單位鄭重承諾遵守本《承諾書》的所列事項，如有違反，由本單位承擔(dān)由此帶來的相應(yīng)責(zé)任。

一、本單位承諾遵守《網(wǎng)絡(luò)安全法》、《中華人民共和國計算機信息系統(tǒng)安全保護(hù)條例》、《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》和《信息安全等級保護(hù)管理辦法》及其他網(wǎng)絡(luò)安全的有關(guān)法律、法規(guī)和行政規(guī)章制度。

二、本單位保證不利用網(wǎng)絡(luò)危害國家安全、泄露國家秘密，不侵犯國家的、社會的、集體的利益和第三方的合法權(quán)益，不從事違法犯罪活動。

三、本單位承諾完善本單位的信息技術(shù)安全管理，建立健全信息技術(shù)責(zé)任制和規(guī)章制度、操作規(guī)程。

四、本單位承諾加強信息系統(tǒng)安全管理，落實網(wǎng)絡(luò)安全等級保護(hù)制度，提高信息系統(tǒng)安全防護(hù)能力。

五、本單位承諾加強終端計算機安全，落實軟件正版化，推進(jìn)具有知識產(chǎn)權(quán)的軟硬件應(yīng)用，規(guī)范工作人員的使用行為。

六、本單位承諾規(guī)范本單位數(shù)據(jù)采集和使用，不采集超越職能范圍的數(shù)據(jù)，保障數(shù)據(jù)安全。

七、本單位承諾按需配置網(wǎng)絡(luò)安全防護(hù)設(shè)備和安全管理軟件，健全完善入侵檢測與防御、防病毒、防拒絕服務(wù)攻擊、異常流量監(jiān)測、網(wǎng)頁防篡改、域名安全、漏洞掃描、數(shù)據(jù)加密、安全審計等技術(shù)手段。

八、本單位承諾建立網(wǎng)絡(luò)安全應(yīng)急聯(lián)絡(luò)機制，制定本單位應(yīng)急預(yù)案，組織開展應(yīng)急演練，提升應(yīng)急響應(yīng)能力。

九、本單位承諾對行業(yè)主管部門及網(wǎng)信、公安、互聯(lián)網(wǎng)應(yīng)急中心等部門監(jiān)測發(fā)現(xiàn)和通報的安全隱患進(jìn)行限時整改。

十、本單位承諾當(dāng)信息系統(tǒng)發(fā)生技術(shù)安全事件，迅速進(jìn)行報告和處置，將損害和影響降到最小范圍，并按照要求及時整改。

十一、本單位承諾保障信息技術(shù)安全工作經(jīng)費，將經(jīng)費納入年度預(yù)算并確保落實到位，保障信息技術(shù)安全工作開展。

十二、本單位承諾加強信息技術(shù)安全教育，組織工作人員參加培訓(xùn)，提高管理人員的安全意識和技術(shù)人員的防護(hù)能力。

十三、本承諾書自簽署之日起生效。

應(yīng)急處置聯(lián)系人：????????

手機號碼：

主要負(fù)責(zé)人（簽字）：?????????????? 單位蓋章

手機號碼：? ? ? ? ? ? ? ? ??

?年?? 月? ?日