相信幾天湖南省內(nèi)的單位或者個人主體備案信息中留的收件號碼都收到了所在分局的短信通知，內(nèi)容如下：

【長沙市公安局芙蓉分局】各網(wǎng)站負責同志：為確保國慶70周年網(wǎng)絡安全責任落實到位，根據(jù)湖南省公安廳要求，請各單位下載《關于做好網(wǎng)絡安全防護工作的告知函》、《互聯(lián)網(wǎng)網(wǎng)站安全防護建議十五條》、《網(wǎng)絡安全承諾書》三個文件。并將《網(wǎng)絡安全承諾書》下載打印蓋章后交所屬轄區(qū)派出所社區(qū)民警，要求于9月29日完成。文件下載地址：https://pan.baidu.com/s/1HxpFW5Ds7R-sNbqg9VAJ7g 提取碼: vd1v （如果不知道自己屬于哪個派出所，可以問樓下保安）

三個文件中《關于做好網(wǎng)絡安全防護工作的告知函》、《互聯(lián)網(wǎng)網(wǎng)站安全防護建議十五條》是公安機關為了提高網(wǎng)站主體安全意識的一些宣傳資料，大家只需閱讀參考即可。而《網(wǎng)絡安全承諾書》需要蓋章后交給就近的派出所。比如我們微構網(wǎng)絡單位旁邊就有個五里牌派出所，本來打算今天交過去，結(jié)果想起來這件事情的時候已經(jīng)抄過下午一點了，只能下一個工作日交過去了。

大家可以通過短信中提供的鏈接下載相關資料，也可以在這里下載附件(以下附件內(nèi)容更新至2019年9月27日，僅供參考)：

關于做好網(wǎng)絡安全防護切實履行網(wǎng)絡安全保護義務的告知函

網(wǎng)站安全防護建議十五條

網(wǎng)絡安全承諾書

上述文件具體內(nèi)容（特別提示：本網(wǎng)站、本單位與公安機關沒有任何關聯(lián)，發(fā)布本條消息僅僅是為了倡導有網(wǎng)站相關客戶單位及時配合公安機關的工作）

網(wǎng)站安全防護建議十五條

安全自查

第一條 清理網(wǎng)站服務器中異常文件、后門木馬。

第二條 辦公網(wǎng)絡電腦定期查殺病毒。

第三條 開展網(wǎng)絡安全風險評估，采取風險管控措施堵塞漏洞隱患；

日常管理

第四條定期更換服務器和網(wǎng)站的管理賬號密碼，密碼設置為強口令，不能更改的采取臨時禁用措施，清理本地文件及瀏覽器保存的管理密碼。

第五條修改云服務的驗證郵箱密碼，啟用最嚴格的登錄校驗措施。

第六條更改默認管理端口或現(xiàn)用端口、關閉非必要端口，隱藏網(wǎng)站管理后臺路徑。

第七條對服務器管理入口和網(wǎng)站后臺啟用嚴格訪問控制策略，僅允許白名單內(nèi)IP訪問。

第八條賬號專人專管，設置滿足工作需要的最小權限，取消不必要人員的特殊權限。

第九條 對不明來歷的郵件或文件不要查看或嘗試打開。

技術措施

第十條對操作系統(tǒng)、防護軟件、WEB容器及應用程序等升級、打補丁。

第十一條 限制文件上傳目錄的可執(zhí)行權限，必要時可以臨時關閉系統(tǒng)的所有文件上傳入口。

第十二條 安裝公安部“網(wǎng)防G01”（下載地址：全國互聯(lián)網(wǎng)安全管理服務平臺，http://beian.gov.cn/）。

第十三條 網(wǎng)絡日志留存六個月以上。

應急處置

第十四條 制定應急處置預案，開展應急演練。

第十五條 安排專人7*24小時值守，發(fā)現(xiàn)網(wǎng)絡安全違法犯罪活動要在24小時內(nèi)報告公安機關。

長沙市公安局網(wǎng)絡安全保衛(wèi)與技術偵察支隊關于做好網(wǎng)絡安全防護切實履行網(wǎng)絡安全保護義務的告知函

長沙市各網(wǎng)絡建設使用單位（企業(yè)）：

根據(jù)《網(wǎng)絡安全法》《計算機信息系統(tǒng)安全保護條例》《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)技全保護管理辦法》等法律法規(guī)的規(guī)定，網(wǎng)絡建設使用單位負責本單位計算機信息系統(tǒng)（含網(wǎng)絡）的安全保護工作。為了確保我市重要信息系統(tǒng)、互聯(lián)網(wǎng)站網(wǎng)絡安全，請各相關單位接此《告知函》后，依法嚴格履行網(wǎng)絡安全保護義務，認真落實網(wǎng)絡安全主體責任，并按要求配合公安機關開展工作。

一、開展安全隱患自查。立即開展網(wǎng)絡安全自查自糾和風險評估工作，對發(fā)現(xiàn)的問題隱患做好記錄并立即整改，不能立即整改到位的，要制定應對方案，采取防護措施，確保網(wǎng)絡安全。

二、建立應急溝通機制。制定出網(wǎng)絡安全突發(fā)事件應急預案；在重要節(jié)日和活動期間，要落實好7×24小時網(wǎng)絡巡查檢測機制，重點網(wǎng)站要有專人值守，實時監(jiān)測，同時確定好與公安機關對接的安全專員。做好網(wǎng)絡安全突發(fā)事件應急處置準備，確保一旦發(fā)生重大網(wǎng)絡安全事件能夠第一時間發(fā)現(xiàn)、第一時間響應、第一時間處置。

三、履行網(wǎng)絡安全保護義務。公安機關將對部分網(wǎng)絡建設使用單位（企業(yè)）開展現(xiàn)場檢查和遠程檢測，重點檢查網(wǎng)絡安全防范工作組織部署、網(wǎng)絡安全責任制和技術防護措施落實、應急預案制定落實等情況。請各單位按要求履行好網(wǎng)絡安全保護義務，落實好技術保護措施，制定并落實好管理制度，全面加強人員和技術設備網(wǎng)絡安全防范。

長沙市公安局網(wǎng)技支隊

2019年9月24日

網(wǎng)絡安全承諾書

本單位鄭重承諾遵守本《承諾書》的所列事項，如有違反，由本單位承擔由此帶來的相應責任。

一、本單位承諾遵守《網(wǎng)絡安全法》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》和《信息安全等級保護管理辦法》及其他網(wǎng)絡安全的有關法律、法規(guī)和行政規(guī)章制度。

二、本單位保證不利用網(wǎng)絡危害國家安全、泄露國家秘密，不侵犯國家的、社會的、集體的利益和第三方的合法權益，不從事違法犯罪活動。

三、本單位承諾完善本單位的信息技術安全管理，建立健全信息技術責任制和規(guī)章制度、操作規(guī)程。

四、本單位承諾加強信息系統(tǒng)安全管理，落實網(wǎng)絡安全等級保護制度，提高信息系統(tǒng)安全防護能力。

五、本單位承諾加強終端計算機安全，落實軟件正版化，推進具有知識產(chǎn)權的軟硬件應用，規(guī)范工作人員的使用行為。

六、本單位承諾規(guī)范本單位數(shù)據(jù)采集和使用，不采集超越職能范圍的數(shù)據(jù)，保障數(shù)據(jù)安全。

七、本單位承諾按需配置網(wǎng)絡安全防護設備和安全管理軟件，健全完善入侵檢測與防御、防病毒、防拒絕服務攻擊、異常流量監(jiān)測、網(wǎng)頁防篡改、域名安全、漏洞掃描、數(shù)據(jù)加密、安全審計等技術手段。

八、本單位承諾建立網(wǎng)絡安全應急聯(lián)絡機制，制定本單位應急預案，組織開展應急演練，提升應急響應能力。

九、本單位承諾對行業(yè)主管部門及網(wǎng)信、公安、互聯(lián)網(wǎng)應急中心等部門監(jiān)測發(fā)現(xiàn)和通報的安全隱患進行限時整改。

十、本單位承諾當信息系統(tǒng)發(fā)生技術安全事件，迅速進行報告和處置，將損害和影響降到最小范圍，并按照要求及時整改。

十一、本單位承諾保障信息技術安全工作經(jīng)費，將經(jīng)費納入年度預算并確保落實到位，保障信息技術安全工作開展。

十二、本單位承諾加強信息技術安全教育，組織工作人員參加培訓，提高管理人員的安全意識和技術人員的防護能力。

十三、本承諾書自簽署之日起生效。

應急處置聯(lián)系人：????????

手機號碼：

主要負責人（簽字）：?????????????? 單位蓋章

手機號碼：? ? ? ? ? ? ? ? ??

?年?? 月? ?日