一 四川网络环境治理的做法与成效

信息化时代，网络的应用对社会发展和进步的影响力日益凸显。相应地，依法监管网络环境，维护与网络相关的公民、组织合法权益以及网络安全，就成为社会综合治理的重要环节。作为以维护公共安全为主要职责的公安机关，在网络环境治理领域责任重大。

（一）坚持系统治理，实现治理主体由公安包揽向公安主导、社会共同治理转变

1.开展重要信息系统和政府网站安全隐患专项治理

（1）以问题为导向，及时解决问题。按照发现一起处理一起的原则，对四川省政协、省邮政局、省新闻出版广电局、四川机场、四川大学、省地震局、省民爆管理办公室、省政府参事室、省民宗委、省外事侨务办、省农业厅、省体育局、省交通厅、省卫生厅、省文化厅、省冶金地质勘查局、省法制办、省气象局、省食药监局19家重要信息系统单位和绵阳、凉山、宜宾、德阳、南充、乐山、广安、阿坝8个市（州）共11家政府单位网站发生的网络安全事件进行了快速、妥善处置，避免了现实危害的扩散。

（2）利用网络案事件为驱动，倒逼制度的落实。利用网络案事件为驱动，以点带面地推动单位整体网络安全防范工作的开展，促进安全管理制度和安全保护技术措施的全面落实。有3个典型案例：一是成功侦破“3·5专案”，打掉了一个以黑客攻击入侵“四川建设网公共资源交易网站”、非法从事招标串标围标活动的犯罪团伙，收缴涉案资金1226万元，3名主犯已经被移送司法机关。此案不仅维护了招投标工作的公平公正，更是发现和堵住了四川省重要信息系统单位存在的重大安全漏洞，为相关责任部门敲醒了警钟。二是通过双流机场门户网站被攻击篡改事件，指导四川机场集团公司进行了为期长达一年半的安全整改工作，从网站管理、重要信息系统、公共上网场所、内部联网系统四个方面进行了全面整改和安全建设，使其成为四川省33家省属国企中，率先高质量完成本单位安全防护体系建设的单位。三是由于四川省地震局地震区域骨干网络系统出现了安全风险隐患，约谈省地震局办公室、技术中心等相关部门负责人，直接推动省地震局对技术中心进行了力量和技术的补充，出台了全省地震行业重要信息系统安全防护标准，主动完成了风险评估、技术加固、等级测评工作，并首次召开了全省地震行业重要信息系统等级测评工程验收会，有力促进了全省地震行业重要信息系统安全保护工作的推进。

（3）以技术监测为抓手，提供经验指导。四川省公安厅以网站木马、页面篡改、第三方插件等常见网络攻击破坏方式为监测重点，对全省近4000家政府网站、新闻网站、高校网站，从内部脆弱性和外部风险性排查隐患漏洞，第一时间将情况通报给责任单位和主管单位，避免了各类安全隐患因得不到及时处理而造成网络安全事件/事故的发生。

2.落实了备案单位和公安机关的“双责任制”

（1）确定国家级和省级重要信息系统单位。公安机关会同相关行业主管部门确定省电力公司、省国电集团等25家单位为“网络安全重点保卫单位”，与公安机关建立信息通报、安全事件分级响应和处置工作机制，确保重点行业重点部位的网络安全。

（2）与政府网站单位签订安全责任书。2014年全省有926家政府网站单位与公安机关签订了《网站安全责任书》，承诺按照“谁主管、谁负责，谁运营、谁负责”的原则，主动落实网站各项安全保护措施，配合公安机关开展安全检查。

（3）明确了行业主管部门的监管主责。四川省政府、省发改委、省教育厅、省国资委等重点行业主管部门在省公安厅的指导下，制定了系列行业监管政策，进一步明确了行业主管部门在落实信息安全等级保护工作中的主管责任。其中，省政府电子政务处制定了《2014年四川省政府网站绩效评估指标体系》，明确了政府网站落实信息安全等级保护制度的要求；省发展和改革委员会制定了全省电子政府系统立项与验收管理办法；省教育厅与省公安厅联合下发了《关于进一步加强学校网络和信息安全保护工作的通知》；省公安厅与省国资委联合对全省33家国企和77家央企驻川单位进行了信息安全等级保护专业培训。

（二）坚持源头治理，通过各项制度设计，实现治理环节从事后处置向源头治理前移

1.实现了“以人管网”

（1）在全国率先建立重点网站前端审核制度。四川省公安厅、省通