1.加強政府網站安全工作的組織領導，提高責任感。
從哈爾濱市政府網站年度績效評估中可以看出，相當壹部分部門領導沒有把政府網站的建設和安全管理作為壹項重要工作來抓，存在重建設輕管理的問題。借鑒國內其他省(市)的先進經驗，壹是建議市政府將政府網站納入地方政府和部門績效考核體系，作為領導班子綜合考評的內容之壹，作為領導幹部選拔任用的依據。二是按照誰主管、誰運行誰負責的原則，加強管理、明確責任，確保政府網站安全管理落實到每個人、壹層壹層，做到網站管理不缺位、信息安全有保障。
2.建立健全政府網站安全管理制度，並認真執行。
壹是建立政府網站安全管理體系，對網站安全建設和管理進行指導和約束。當網站出現相關問題時，工作人員應迅速向網站相關負責人匯報，以便及時處理；二是建立網站日常檢查制度，指定人員每天檢查網站運行情況，及時發現並妥善解決存在的問題；三是建立具體負責人制度，負責網站的網絡管理、數據庫服務維護和信息處理；四是建立節日值班制度，及時更新信息，保證網站不間斷運行；建立日誌記錄歸檔制度，如實記錄網站日常工作並作為技術管理檔案保存。
3.加強人才隊伍培養，統籌哈爾濱市應急體系建設。
壹是加強政府網站安全管理培訓。通過參加信息安全、信息技術和信息管理方面的培訓，網站工作人員建設和管理網站的整體能力將得到進壹步提高。二是加強技術支持和保障工作。成立哈爾濱市信息安全測評中心，為哈爾濱市黨政機關、企事業單位網站提供技術支持和技術保障服務。三是建立專門的政府網站應急預案，確保政府網站發生事故時能夠得到快速及時的處理。四是建立信息安全檢查監督機制。根據既定的技術規範、標準和制度，定期開展信息安全檢查，對檢查中發現的違規行為，按規定對相關責任人進行處罰。對檢查中發現的安全問題和隱患，要明確責任部門和責任人，限期整改。
4 .統籌規劃政府網站群建設，實行集約化管理。
積極推進雲模式下的政府網站集約化建設。壹是根據哈爾濱市電子政務建設的總體要求，統籌規劃，統壹網站運營載體，避免分散和重復建設，即利用哈爾濱市信息中心平臺基礎環境作為哈爾濱市政府網站運營載體；哈爾濱市信息中心平臺技術團隊承擔哈爾濱市政府網站的建設和日常運行技術維護；對缺乏網站建設和維護能力的單位或部門，不再建設獨立網站，由哈爾濱市信息中心平臺承載其應當向公眾提供的政府信息公開等政務服務。二是建立統壹標準，完善政府信息公開和政府信息資源共享機制，規劃建設“中國哈爾濱”門戶網站群和內容管理系統，進壹步整合各部門政府網站，按照統壹規劃、分步實施的原則，建立統壹的站群管理平臺，將哈爾濱市各政府機關網站納入站群平臺運行， 從而形成以市政府門戶網站為核心，以政府機關網站為群體的資源共享和共用體系。 三是加強網站群建設管理，強化安全保障，建立應急機制，依托哈爾濱市信息中心平臺現有技術和人才優勢，為哈爾濱市政府網站建設單位提供安全技術支持、信息技術培訓、網絡安全風險評估等服務。
5.加大安全技術體系建設。
技術保護是保障網站信息安全的有力措施。在技術保護方面，我們主要做以下工作。
壹要加強網絡環境安全。首先，需要安裝網站防火墻(WAF)、網站防篡改系統、網絡防火墻和入侵檢測系統等。網站防火墻(WAF)在傳統網絡防火墻的基礎上，從網絡的應用層提高網站安全防護能力，利用入侵檢測系統識別黑客的非法入侵、惡意攻擊和異常數據流量，進壹步優化網站防火墻(WAF)和網絡防火墻的配置，阻斷黑客的非法入侵和惡意攻擊。網站防篡改系統是網站的最後壹道保護屏障。壹旦防護失效，網站首頁或內容被篡改。防篡改系統可以即時還原網站被篡改的內容，以免造成政治事件和影響，同時給網站管理員壹個短暫的喘息時間，及時修改和完善網站安全配置文件，保證網站的安全穩定運行。
二是加強網站平臺的安全管理。在現有中心平臺基礎上，進壹步優化完善網絡結構，合理配置網絡資源，配置下壹代防火墻、病毒防護系統、網絡安全檢測掃描設備和網絡安全集中審計系統，從邊界防護、訪問控制、入侵檢測、行為審計、防病毒防護、安全防護等方面不斷完善哈爾濱信息中心平臺的安全體系建設，確保在哈爾濱信息中心平臺、大數據平臺、大工業系統信息輔助決策平臺、雲等基礎環境下，
三是加強網站代碼的安全性。壹個安全的網站不僅要有良好的網絡環境，還要有高質量的應用系統。目前由於網站代碼不嚴謹、安全性差導致的網絡安全事件屢見不鮮，這就要求網站技術開發人員養成良好的代碼編寫習慣，盡量不使用未知代碼和插件，編寫程序時嚴格過濾敏感字符，在系統開發時及時有相應的代碼檢測機制和手段。部署網頁防篡改系統，網頁防篡改系統具有實時攔截非法修改和恢復非法修改文件的能力，能夠有效解決網頁篡改問題，實現在其他保護措施失效時對網站信息的保護。
四是加強數據安全。為了加強數據庫的安全性，采用正版數據庫系統，通過網絡安全域的劃分，將數據庫隱藏在安全區域。同時通過安全加固服務對數據庫進行安全配置，最嚴格的設置數據庫的訪問權限，保證數據庫的安全性。部署數據容災系統，定期備份網站和關鍵應用系統的數據，利用市政府大樓的機房環境對這些數據進行異地備份，保證關鍵數據的安全，防止不可挽回的損失。
隨著信息技術的飛速發展，黑客、木馬等攻擊和入侵手段也是五花八門、層出不窮，給政府網站的安全管理帶來了極大的威脅。各級政府、各部門要切實增強政府網站安全責任意識，加強對政府網站安全工作的領導，進壹步強化監督管理，明確責任分工，強化安全防範，以安全為己任，為哈爾濱市政府網站和重要信息系統的安全穩定運行創造良好環境。