中华粮网网上交易安全管理办法..docVIP

中华粮网网上交易安全管理办法 为保证中华粮网网上交易系统及其所组织的交易安全、高效运行，特制定以下交易安全管理办法。 一、交易系统安全 为了保障交易系统安全，交易系统维护人员应遵从以下规定： 1、建立完善的网络安全防护。利用高性能专业防火墙设备，按照多级安全结构制定严格的安全策略，过滤所有非正常的访问和网络攻击； 2、进行实时网络监控。在网络外部使用防火墙，在网络内部使用入侵检测系统，监控并记录所有网络资源的访问，有效抵御不同层次黑客的攻击，同时对可能的攻击和入侵及时发现、及时响应； 3、后台管理专用微机在一个VPN内部，不许VPN外微机访问系统后台； 4、建立完善的机房管理制度。服务器放置机房应该建立完善的机房管理制度，保证交易服务器安全管理； 5、设备定期巡检，保证交易系统每天24小时正常开通运转； 6、建立访问日志。对所有涉及信息安全的客户行为，做好系统记录。任何系统操作、网站访问及所有敏感事件，都被统一记录管理，以便在问题发生后进行技术分析和调查取证； 7、定期备份。应当对重要文件、数据、合同、交易系统以及其配置信息作定期备份，以便应急恢复。订立多套的备份方案，以应对紧急情况； 8、建立应急响应制度。对于任何系统异常，通过监控及时发现，及时进行应对措施，同时系统详细记录异常过程以便日后调查取证和追溯。应当充分估计各种突发事件的可能性，做好应急响应方案。同时，要与岗位责任制度相结合，保证应急响应方案的及时实施，将损失降到最低程度。 二、交易单位安全 交易单位的代码、密码及网上交易密钥是交易单位参加网上交易的的资格凭证，属交易者的商业机密，为确保安全，须遵守如下规定： （一）中华粮网对交易单位代码、交易密码及网上交易密钥的管理 1、中华粮网设专人负责交易单位代码、交易密码及网上交易密钥的管理； 2、中华粮网须将交易代码、交易密码及网上交易密钥发放给交易单位交易授权书指定的交易代表，并要求其确认。 （二）交易单位对交易代码、交易密码及网上交易密钥的管理 1、交易单位须指派专人负责对交易单位代码、交易密码及网上交易密钥的管理； 2、交易单位的交易密码或网上交易密钥一旦丢失或被盗应及时通知中华粮网。 三、系统操作安全 为减少人为安全隐患，交易系统管理人员应遵从以下规定： 1、制定详细的后台管理人员管理制度，明确工作人员的职责和权限。应明确分管负责人、具体责任人员，并建立相应的工作制度； 2、交易系统后台管理的登录口令要达到强口令标准，不得使用过于简单，或者与使用者自身情况相关的口令。定期更换后台登录口令，严禁将个人登录帐号和密码泄露给他人使用； 3、客户端或录入电脑安全防范制度。交易负责人、技术开发人员和信息录入人员所用电脑必须加强病毒、黑客安全防范措施，必须有相应的安全软件实施保护，确保录入的资料和帐号、密码的安全、可靠； 4、制定完善的安全事件报告及处理制度。在发生安全突发事件后，除在第一时间组织人员进行解决外，应当及时报告相关负责人，并由其给予及时的指导和必要的技术支持，并视安全突发事件的严重程度，及时协调公安、电信等部门进行处理。 中华粮网 2006年10月31日