門戶網站運行管理辦法第一章總則第一條為規范中國某集團有限公司（以下簡稱集團公司）門戶網站的建設、管理、運行和維護，保障門戶網站安全穩定運行，根據《互聯網信息服務管理辦法》、《計算機信息網絡國際聯網安全保護管理辦法》、《互聯網絡域名管理辦法》等法律法規，結合集團公司實際，制定本辦法。第二條本辦法所稱門戶網站是指集團公司各級企業在國際互聯網建立的為公眾提供信息服務、進行企業宣傳和聯系社會的信息系統。第三條門戶網站運行管理工作堅持“誰主管誰負責、誰運營誰負責、誰發布誰負責”的原則。第四條本辦法適用于集團公司總部，各、分子公司、直屬機構及、基層企業。第二章組織與職責第五條集團公司信息中心是門戶網站運行管理的歸口管理部門，負責集團公司門戶網站建設、網站備案、系統運行、域名管理、線路維護等工作；負責指導、監督和檢查各二級企業分子公司門戶網站建設運行管理。第六條集團公司新聞中心和各二級企業分子公司新聞宣傳主管部門是各級門戶網站的內容管理部門，負責門戶網站內容的采集、審核、發布和更新。第七條各二級企業分子公司信息化主管部門負責二級門戶網站的建設管理和運行維護工作。第三章網站建設管理第八條集團公司總部和各二級企業分子公司根據工作需要建立門戶網站，各基層企業原則上不建設對外門戶網站。第九條各級門戶網站應在欄目設計、VI識別、版面風格等方面保持統一。第十條門戶網站可根據企業自身業務和服務受眾的實際情況，按需求提供多語種設計。第四章網站運行管理第一節域名管理第十一條門戶網站運營企業應根據單位性質和網站服務對象申請注冊“.com”國際頂級域名或“.cn”國家頂級域名。集團公司鼓勵各二級企業分子公司同時申請國際和國家頂級域名。第十二條域名名稱應簡潔精煉，符合企業形象定位，能體現集團公司門戶網站統一特色。第十三條門戶網站正式開通前，須按規定進行ICP備案和公網安備登記，履行域名備案手續后方可對外發布信息。第十四條門戶網站運營企業應可對域名解析工作進行自主操作，妥善保管域名管理的用戶名和密碼，定期檢查域名解析記錄和檢查域名的有效期。第二節IP地址管理第十五條門戶網站應支持IPv4和IPv6網絡訪問，集團公司支持和鼓勵各級門戶網站進行IPv6整站升級。第十六條門戶網站應配置固定的公網IP地址。通過地址映射配置公網地址的，應只映射必要端口，網站主機直接配置公網IP地址的，須做好網絡安全防護工作。第三節網站安全管理第十七條在自有機房部署的門戶網站，必須通過防火墻進行安全防護，在公有云部署和在IDC機房托管的門戶網站，須打開主機系統防火墻功能；應對門戶網站實施網頁防篡改、防病毒等安全措施。第十八條不得向互聯網開放門戶網站主機遠程管理端口，主機服務實施最小化管理。不得通過互聯網對網站代碼、內容進行維護管理，網站管理入口不得暴露在互聯網。第十九條門戶網站應制定系統安全專線應急預案，明確應急處置觸發條件、處置人員、處置流程、處置措施、記錄和總結等內容，并定期組織演練。第二十條應定期組織對門戶網站進行網絡安全評審，根據評審結果及時修補系統漏洞和網站缺陷，完善安全防護措施。第五章網站內容管理第二十一條門戶網站應建立信息采集、審核、發布和更新制度，未經審核批準的信息不得上網發布。第二十二條門戶網站發布的信息應嚴格遵守國家有關法律法規的規定，涉及集團公司秘密的信息不得在門戶網站上發布。第二十三條應對門戶網站進行定期檢查，核對信息內容的準確性、完整性；設有互動欄目的門戶網站應有內容檢查機制，防止非法內容上傳。第六章監督與檢查第二十四條集團公司對門戶網站的運行維護情況進行監督檢查，納入網絡安全和信息化考核指標體系。第二十五條因門戶網站運行維護不力，造成網絡安全事件的，按照集團公司相關管理辦法考核。第二十六條違規發布信息的，應追