范例本文仅供参考请各申办单位根据本单位.docVIP

范例：本文仅供参考，请各申办单位根据本单位的实际情况制定相应的措施。 网络与信息安全保障措施 一、网站情况介绍 单位名称 主体备案号 附工业和信息化部网站备案管理系统备案号打印页 网站开设内容及栏目 服务内容是具体在网站上提供什么方面的信息。凡是在网站上提供的信息，信息的类别、内容都要详细列表说明。 网站名称 IP地址 可例多项 网站域名 可例多项，并附本单位名称所有的域名注册证书 互联网前置审批项目 新闻□ 出版□ 教育□ 医疗保健□ 药品□ 医疗器械□ 视听□ 文化□ 其他□ 附前置审批文件 服务器所在机房地址 接入单位、接入方式接入速率ISP专线接入主机托管的协议书及提供接入ISP的经营许可证复印 主要设备及网络拓扑图 当主机完全托管时，可以不提供网络拓扑图，但应有文字说明。 信息安全管理人员 含姓名、职务、学历、可附通信行业从业资质（3人以上含3人） 备注 二、信息安全监控制度： 1、信息安全联络制度相应的信息安全管理组织机构，配备一定数量并且具有相应资质的专职信息安全管理人员。对于信息安全联络员或者联系方式有变动的，申请者应承诺在两个工作日内主动想申请机关书面报告“从业资质测评”信息安全管理制度完整的企业内部信息安全管理制度。包括：信息安全管理责任制，有害信息发现处置机制，有害信息投诉受理处置机制，重大信息安全事件应急处置和报告制度，信息安全管理政策和业务培训制度等。信息安全技术手段采取有效技术手段，落实在有害信息发现和过滤、用户日志留存等方面的管理要求。考虑到准入审查阶段，部分申请尚未进行实质性系统建设，申请做出同步配套建设信息安全技术手段的承诺，报送建设方案和实施计划等材料信息安全保密制度信息安全审核制度。物理安全包括环境安全、设备安全、人员的访问控制、审计记录、异常情况的追查等。 网络安全包括网络拓扑结构、网络设备的管理、网络安全访问措施（防火墙、入侵检测系统、VPN等）、安全扫描、远程访问、不同级别网络的访问控制方式、识别/认证机制等。 数据备份包括适用范围、备份方式、备份数据的安全存储、备份周期、负责人等。 病毒防护包括防病毒软件的安装、配置、对软盘使用、网络下载等作出的规定等。 系统安全包括WWW访问策略、数据库系统安全策略、邮件系统安全策略、应用服务器系统安全策略等。 事故处理、紧急响应包括响应小组、联系方式、事故处理计划、控制过程等。 复查审计包括对安全策略的定期复查、对安全控制及过程的重新评估、对系统日志记录的审计、对安全技术发展的跟踪等。 1