江西省人民政府辦公廳關于2023年第一季度全省政府網站與政務新媒體檢查情況的通報

各市、縣（區）人民政府，省政府各部門：

根據國務院辦公廳有關要求，省政府辦公廳會同省工業和信息化廳，組織開展了2023年第一季度全省政府網站與政府系統政務新媒體檢查工作，對上季度不合格的政府網站與政務新媒體進行了復核，并增加了政府網站IPv6改造、政府信息公開年度報告和政府網站工作報表等內容。共檢查政府網站565家，覆蓋全省所有政府網站。抽檢政務新媒體1206家，占全省政府系統政務新媒體總數的35.24%。政府網站檢查合格率為97.35%，同比提升1.91%；政務新媒體抽檢合格率為98.01%，同比提升1.41%?，F將有關情況通報如下。

一、檢查中發現的主要亮點

（一）內容保障更加完善。各地、各部門更加重視政府網站內容保障工作，一些地方開展“常態化+集中掃描”交叉監測，監測平臺7×24小時將掃描到的錯敏詞以短信形式實時推送至相關政府網站管理員手機，有效提高整改時效。同時，每月集中掃描錯敏字詞和錯鏈，形成報告發送至相關單位進行核對整改。

（二）辦事服務更加實用。“江西醫療保障”微信號上線“醫保查詢辦理”子菜單，14項高頻次醫保服務可在官微掌上辦理。“撫州政務服務”微信號提供掌上政務和“辦不成事受理窗口”，辦事便利程度進一步提升?！敖鬓r業農村”微信號提供“萬村碼上通”小程序，具備“投訴、整改、反饋”等多種功能，助力破解農村長效管護難題。

（三）無障礙化更加普及。“江西省工業和信息化廳”網、“江西省人民防空辦公室”網等政府網站加強適老化及無障礙功能服務的精細化研究，進一步改善用戶體驗，消除特殊群體面臨的“數字鴻溝”，推出網站無障礙化以及關懷版等模式，為網民提供更高效、更便捷的服務。

二、存在的主要問題

（一）政府網站監管尚有缺陷。“吉安市自然資源局”網等網站發布審核把關不嚴，出現嚴重表述錯誤?！捌监l武功山管委會政務網”、“全南縣人民政府網”等網站多個動態欄目長期未更新。“南昌市市場監管局門戶網站”、“吉安市司法局”網等網站日常監管較弱，導致出現不當鏈接。部分網站對IPv6訪問支持力度不夠，大量二、三級鏈接不支持IPv6。一些地方和部門沒有按時發布2022年政府信息公開年度報告和政府網站工作報表。

（二）政務新媒體管理仍需加強。“樂平市環?！薄ⅰ胺街窘鳌钡任⑿盘柸源嬖诨庸δ苋笔У膯栴}。一些政務新媒體內容保障不及時，存在更新滯后的現象，如“贛江發布”抖音號、“江西供銷新聞”搜狐號等。個別單位未嚴格落實政務新媒體管理要求，賬號在第三方平臺注銷后未及時在全國政務新媒體信息報送系統中關停下線。

（三）網絡投票活動亟待規范。通過網民反映和檢查發現，一些地方網絡投票評比活動過多、“變味”，滋生新形式主義，增加基層負擔。6個設區市的19個市、縣級政府部門和7個鄉鎮（街道）以及2個省直部門未向省政府辦公廳和所在設區市政府辦公室報備，違規通過政務新媒體組織開展網絡投票、點贊打卡等活動。

（四）政府網站安全存在漏洞。一些政府網站存在應用程序錯誤漏洞，部署上線時服務器及相關Web容器采用不安全的默認配置，導致中間件版本、程序敏感信息泄漏。個別政府網站存在主機報頭攻擊漏洞，允許攻擊者利用HTTP主機報頭值來生成鏈接、導入腳本、密碼重置等，從而可使用Web緩存中毒或濫用替代通道（例如密碼重置電子郵件）等手段來利用此漏洞。有的政府網站上存在非必需的文件且允許下載，這些信息可能被惡意用戶準備更高級的攻擊。

三、下一步工作要求

（一）提高內容保障能力。各地、各部門要始終堅持底線思維，加大審核力度，規范信息發布流程，保證發布內容完整準確，杜絕表述錯誤、泄露個人信息等底線問題。要規范編制、按時發布政府信息公開年度報告和政府網站工作報表。積極開展工作人員業務培訓，強化責任意識，提高運維保障能力和水平，建設專業化、高素質的政府網站與政務新媒體工作隊伍。

（二）規范網絡投票活動。各地、各部門要認真落實《江西省人民政府辦公廳關于深入貫徹落實中央八項規定精神持續推進為基層減負工作的通知》（贛府廳字[2023]4號）要求，通過政務新媒體開展網絡投票、點贊打卡等活動，應提前10個工作日向所在設區市政府辦公室報備,由市政府辦公室及時向省政府辦公廳報備。本次檢查發現的違規開展網絡投票相關問題已采取點對點的方式通知有關單位整改落實。今后檢查發現此類問題，將予以全省通報。

（三）健全監督管理機制。各地、各部門要健全常態化監管體系，定期對網站信息內容、安全管理和技術防護措施開展檢查，進一步加大政府網站IPv6改造力度。嚴格落實政務新媒體分級備案制度，政府部門開設、變更、關停、注銷政務新媒體應向同級人民政府辦公室（廳）備案。集中力量做優做強一個主賬號，保證互動渠道暢通，內容更新及時，提高運營水平。

（四）完善網站安全措施。各地、各部門要進一步完善網站安全管理制度，落實網站安全責任制。對發現的問題迅速采取加固措施，嚴格限制網站系統不必要的敏感數據返回，同時加強對用戶輸入的數據進行驗證過濾,自檢關閉不必要的端口、服務，及時升級系統補丁，限制可訪問網站的地址范圍。從網站設計源頭優化架構，網站前臺采用靜態頁面。加大安全投入，部署Web應用防火墻、入侵防御等安全設備并合理配置安全策略。

各地、各部門要對照檢查發現的問題，舉一反三，抓好整改落實。整改情況請于2023年4月7日前通過江西省政府網站和政務新媒體監測抽查系統（http://218.87.21.116/#/login）報送。

聯 系 人：省政府辦公廳政務公開與信息化處　廖賽韓、李勇

聯 系 電 話：0791-88916502、88919575

電 子 郵 箱：jxgxwdzzwglc＠jxciit.gov.cn

附件：1.檢查發現突出問題的政府網站名單

2.檢查發現突出問題的政務新媒體名單

3.檢查發現不支持IPv6的政府網站名單

4.檢查發現未按時發布2022年政府信息公開年度報告和政府網站工作報表的單位名單

2023年3月29日

（此件主動公開）

附件1

檢查發現突出問題的政府網站名單

附件2

檢查發現突出問題的政務新媒體名單

附件3

檢查發現不支持IPv6的政府網站名單

附件4

檢查發現未按時發布2022年政府信息公開年度報告和政府網站工作報表的單位名單