《国务院办公厅关于加强政府网站域名管理的通知》是为深入贯彻习近平新时代中国特色社会主义思想和党的十九大精神,落实党中央、国务院关于加强网络安全建设的决策部署,促进政府网站健康有序发展,就加强政府网站域名管理工作通知。
政策全文
国务院办公厅关于加强政府网站域名管理的通知
国办函〔2018〕55号
各省、自治区、直辖市人民政府,国务院各部委、各直属机构:
域名是
政府网站的基本组成部分和重要身份标识。近年来,各地区、各部门高度重视政府网站工作,网站建设管理水平逐步提高。但在政府网站域名使用管理方面,仍存在责任不清、管理不严、使用无序、命名不规范、注册审批制度不完善等问题,影响了政府网站的权威性、规范性和安全性。为深入贯彻习近平新时代中国特色社会主义思想和党的十九大精神,落实党中央、国务院关于加强网络安全建设的决策部署,促进政府网站健康有序发展,现就加强政府网站域名管理工作通知如下:
一、健全政府网站域名管理体制
(一)落实政府网站主办单位域名管理责任。政府网站主办单位要按照“谁开设、谁申请、谁使用、谁负责”的原则管理政府网站域名。一个政府网站原则上只注册一个中文域名和一个英文域名,如已有多个符合要求的域名,应明确主域名。不得将已注册的政府网站域名擅自转给其他单位或个人使用,闲置的域名要及时注销。
(二)强化政府网站主管单位域名监管职责。政府网站主管单位要将域名管理作为网站监管工作的重要组成部分,加强统筹协调和业务指导,统一审核把关域名的注册、变更和注销工作。把域名管理情况纳入常态化抽查范围,加大对不按流程注册、注销或擅自出租、出借、转让域名等违规情况的通报问责力度,造成严重后果的,要对分管领导和有关责任人依法依规进行严肃处理。非垂直管理的国务院部门,如要求受其业务指导的省级、地市级政府部门开设网站,并使用其分配的域名,应承担网站监管主体责任。
(三)建立政府网站域名协同管理机制。中央网信办、中央编办按照职责分工做好政府网站域名监督和安全管理工作。工业和信息化部加强域名行业管理,做好政府网站开办主体互联网信息服务(ICP)备案工作,对域名服务进行监督。公安部做好政府网站域名日常安全监管工作。政府网站主管单位要完善与本级网信、机构编制、工信、公安部门的协同机制,加强沟通合作,做好重要信息通报共享。对于发现的违法违规行为,工信、公安部门要按职责分工依法打击查处。
二、进一步规范政府网站域名结构
政府网站应使用以“.gov.cn”为后缀的英文域名和“.政务”为后缀的中文域名,不得使用其他后缀的域名。不承担行政职能的事业单位原则上不得使用以“.gov.cn”为后缀的英文域名。县级以上地方各级人民政府和国务院部门开设的政府门户网站,要使用“www.□□□.gov.cn”结构的英文域名,其中□□□为本地区、本部门名称拼音或英文对应的字符串(下同)。省级、地市级政府部门开设的网站,要使用本级人民政府门户网站的下级英文域名,结构为“○○○.□□□.gov.cn”,其中○○○为本部门名称拼音或英文对应的字符串(下同);实行垂直管理的国务院部门的基层单位网站,要使用国务院部门门户网站的下级域名,结构为“○○○.□□□.gov.cn”。政府网站的中文域名结构应为“△△△.政务”,其中△△△为网站主办单位的中文机构全称或规范化简称(下同)。
政府网站各栏目、频道、专题、业务系统等原则上使用同一级域名,其中政府门户网站的栏目等使用“www.□□□.gov.cn/…/…”和“△△△.政务/…/…”结构的域名;部门网站(包括省级、地市级政府部门,以及实行垂直管理的国务院部门的基层单位网站)的栏目等使用“○○○.□□□.gov.cn/…/…”和“△△△.政务/…/…”结构的域名。
三、优化政府网站域名注册注销等流程
(一)严格政府门户网站域名注册、注销审核。省级人民政府和国务院部门注册或注销政府门户网站域名,要经本地区、本部门主要负责人同意后,报国务院办公厅备案,并向国家域名注册管理机构提交政府网站域名业务申请基本信息表,“.gov.cn”英文域名的注册管理机构为中央网信办中国互联网络信息中心,“.政务”中文域名的注册管理机构为中央编办政务和公益机构域名注册管理中心。地市级、县级人民政府注册或注销政府门户网站域名,要经本地区主要负责人同意后,向上一级人民政府办公厅(室)提交政府网站域名业务申请基本信息表,逐级审核后,由省级人民政府办公厅向国家域名注册管理机构提交政府网站域名业务审核表。国家域名注册管理机构依法依规对信息进行核验,核验通过后3个工作日内完成注册或注销工作。
(二)严格部门网站域名分配、收回审核。省级、地市级政府部门申请或注销部门网站域名,要经本部门主要负责人同意后,向本级人民政府办公厅(室)提交政府网站域名业务申请基本信息表,逐级审核后,报省级人民政府办公厅批准,省级、地市级人民政府门户网站按照审批意见分配或收回本级政府门户网站域名的下级域名。实行垂直管理的国务院部门的基层单位网站的域名,由国务院部门门户网站进行分配或收回管理。
(三)及时报备政府网站域名信息变更情况。政府网站域名持有者变更,需经政府网站主管单位同意;联系人等注册信息发生变更的,要在变更后的20个工作日内向政府网站主管单位报备。政府门户网站域名相关信息变更的,政府网站主管单位要通知国家域名注册管理机构更新信息。
(四)统筹推进政府网站集约化与域名规范工作。政府网站集约化后,网站仍然保留但域名不符合要求的,应按流程重新申请域名,域名调整情况在网站首页醒目位置公告3个月后,注销原域名。业务系统、办事平台原则上不再作为独立网站运行,应尽快将相关信息和服务整合迁移,原域名按流程注销。
四、加强域名安全防护及监测处置工作
(一)加强域名解析安全防护。要积极采取域名系统(DNS)安全协议技术、抗攻击技术等措施,防止域名被劫持、被冒用,确保域名解析安全。应委托具有应急灾备、抗攻击等能力的域名解析服务提供商进行域名解析,鼓励对政府网站域名进行集中解析。自行建设运维的政府网站服务器不得放在境外;租用网络虚拟空间的,所租用的空间应当位于服务商的境内节点。使用内容分发网络(CDN)服务的,应当要求服务商将境内用户的域名解析地址指向其境内节点,不得指向境外节点。
(二)加强域名监测处置。加强对政府网站域名安全的日常监测和定期检查评估,及时发现域名被劫持、被冒用等安全问题,健全完善处置机制,提高应急响应处置能力。加大对政府网站域名安全问题的统筹协调力度,发现被冒名申请注册顶级域名(如“.cn”、“.net”、“.com”)等情况,政府网站主管单位要及时协调工业和信息化部、公安部和国家域名注册管理机构进行处置。国家域名注册管理机构要健全安全管理和技术防护措施,加大对全国政府网站域名运行的日常监测力度,并将监测情况通报政府网站主管单位;加强政府网站域名解析数据备份与分析,定期开展政府网站域名服务应急演练,保障解析服务的稳定性、安全性和可靠性。
各地区、各部门要对本地区、本部门行政机关及其内设机构、承担行政职能的事业单位持有的域名进行全面梳理,清理注销不合规的域名、网站已关停但仍未注销的域名,以及被用于非政府网站的域名。其中,域名为“.cn”、“.政务”的,集中反馈至国家域名注册管理机构进行注销,域名为其他顶级域名的,由域名持有者联系相应的注册机构进行注销。政府网站域名清理情况请于2019年4月30日前书面报送国务院办公厅。
附件:1.政府网站域名业务申请基本信息表
2.政府网站域名业务审核表
国务院办公厅
2018年8月25日
(此件公开发布)
附件1 政府网站域名业务申请基本信息表
申请单位全称:__________________________(加盖公章) 日期:____年____月____日
填表说明:
1.本表由申请注册或注销政府网站域名的单位填写,并加盖单位公章,单位全称须与公章保持一致。
2.同一单位持有的多个域名可一并申请注销。
3.域名最高注册年限为10年。
4.域名联系人须为申请单位在职工作人员。
5.域名、申请单位全称、注册年限信息将向社会公开。
6.申请域名注销时,如申请单位与域名持有单位不一致,需说明原因。
附件2 政府网站域名业务审核表
填表说明:
1.本表由省(自治区、直辖市)人民政府办公厅、国务院部门办公厅(室)加盖公章,审核单位全称
须与公章保持一致;提交时须附《政府网站域名业务申请基本信息表》。
2.域名最高注册年限为10年。
3.域名、申请单位全称、注册年限信息将向社会公开。
4.联系人须为审核单位在职工作人员。
发布意义
有的政府部门直接从注册商或代理商处获取域名,处于监管真空地带;有的单位任意使用商业类网站域名,申请数量随心所欲;有的非政府办事机构盗用政府网站域名,开设假冒网站实施诈骗……
《国务院办公厅关于加强政府网站域名管理的通知》日前下发,要求各地区、各部门对所持政府网站域名进行全面梳理整顿。
这是中国首次就政府网站域名管理发布专项文件,严准入、去“山寨”,严整治、强安全,严监管、重规范,向政府网站域名管理不善、被仿造被假冒等现象挥出一记重拳。
作为政府网站的身份标识,域名的真实性和完整性关系着政府网站的权威性和安全性。一直以来,中国政府网站域名管理存在一些漏洞,责任不清、使用无序、命名不规范、注册审批制度不完善等等,一定程度上也导致“僵尸”“山寨”政府网站现象屡禁不绝,影响百姓办事效率,损害政府公信力,危害网络安全。
据第三方网络安全公益组织安全联盟统计,上半年中国有近七成假冒政府网站域名使用了“.com”后缀,超六成网站域名加入“gov”字样,混淆视听。比如,最近有网民发现一个名为“神话故事大全”实为博彩类的网站,公然使用“.gov.cn”的域名。此外,除各地区政府门户网站外,交通运输部门、住建部门、人社部门、工商部门等涉及职称评审、人员招录、就医就学内容的网站,成为仿冒“重灾区”。
三年来,国务院办公厅高度重视全国政府网站建设,持续抽查考核,多次曝光域名管理不到位引发的网站运维问题,并要求问题网站及时纠错整改。随着中国政府网站建设管理水平迈上新台阶,相关部门对网站建设更加重视,办事群众对网站要求越来越高。作为一项基础性工作,进一步规范域名管理,提上了政府网站建设的议事日程。这些要求,具有现实针对性和可操作性;其贯彻落实,将健全政府网站域名管理体制,规范政府网站域名结构,优化政府网站域名注册注销等流程,进一步促进政府网站健康有序发展。
政府网站清理“户口”,让域名管理更精准、更优质、更有效,将从源头上铲除“山寨”政府网站生存土壤,提升政府网站可靠可信的权威形象,还网络空间一片净土。
内容解读
相比2017年6月出台的政府网站发展指引,此次国办《通知》专项聚焦域名管理,从注册、注销到信息变更、集约化统筹推进等方面全流程规范,直指网络监管不到位、技术防护存难度的管理痛点。其中,首次明确多项要求:在域名结构上,政府门户网站要使用以“.gov.cn”为后缀的一级英文域名,政府部门开设的网站要使用本级人民政府门户网站的下级英文域名,为打通数据壁垒,破除信息孤岛,实现网上一站式服务提供了基本制度保障;在监管职责上,“把域名管理情况纳入常态化抽查范围”;在集约建设上,“业务系统、办事平台原则上不再作为独立网站运行”,等等。