信息安全专项审查内容：信息安全责任制度-有害信息投诉受理处置机制-重大信息安全事件应急处置和报告制度.pdfVIP

信息安全责任制度 一、信息安全管理实施工作责任制和责任追究制。由公司成立信息安全领导小组，由田迪同志担任领导小 组组长，负责本公司信息安全工作的策略、重点、制度和措施，对本单位的信息安全工作负领导责任； 二、信息安全小组对本公司的服务器系统、网站系统等的建立和信息发布具有审核和管理权，负责本单位 信息系统的规划、建设、应用开发、运行维护与用户管理。 三、实行信息发布责任追究制度，所发布的一切信息必须真实有效且符合中华人民共和国法规。凡因虚假、 反动、色情等内容而引起的一切后果均由发布者承担，如属个人因素影响信息发布工作，将追究责任。 四、对网站栏目中的具有交互性的内容，如留言板、意见箱等，必须实行审核，如发现不良信息，立即删 除，情节严重者，保存有关记录，及时向有关部门报告。 五、在网络上严禁下列行为： （一）查阅、复制或传播下列信息: 1．煽动抗拒、破坏宪法和国家法律、行政法规实施； 2 ．煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度; 3 ．捏造或者歪曲事实，散布谣言扰乱社会秩序; 4 ．侮辱他人或者捏造事实诽谤他人; 5 ．宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。 （二）破坏、盗用计算机网络中的信息资源和危害计算机网络安全的活动。 （三）盗用他人帐号、盗用他人IP 地址。 （四）私自转借、转让用户帐号造成危害。 （五）故意制作、传播计算机病毒等破坏性程序。 （六）上网信息审查不严, 造成严重后果。 （七）以端口扫描等方式，破坏网络正常运行。 六、对于违反本条例的个人用户，给予警告、停止服务、注销帐号处理。情节严重的，由本公司依照有关 规定进行处理；如触犯国家有关法律、法规者，移交公安、司法机关处理。违反本规定，给国家、集体或 者他人财产造成损失的，应当依法承担民事责任。 有害信息投诉受理处置机制 公司信息部设立举报投诉中心。举报投诉的受理和回复工作统一由信息部设专人负责，向社会公开投诉举 报电话号码，设置举报箱。 受理的有害信息投诉事件主要指单位和个人利用安徽报业公司网制作、复制、查阅和下载下列信息的事件： 1．煽动抗拒、破坏宪法和国家法律、行政法规实施； 2 ．煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度; 3 ．捏造或者歪曲事实，散布谣言扰乱社会秩序; 4 ．侮辱他人或者捏造事实诽谤他人; 5 ．宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。 6. 公然侮辱他人或捏造事实诽谤他人的； 7. 损害网站形象和网站利益的； 8. 其他违反宪法和法律、行政法规的。 举报投诉受理中心对公众举报、投诉事件，按集中管理、登记的原则办理，由信息部带领网络安全小组集 中处理，并将处理结果备案。对较重大有害信息事件，应立即上报主管领导。 举报投诉受理中心受理的事件，要做到即接快办；夜间、节假日值班期间接到的投诉举报，应于次日或节 假日后的第一个工作日办理，对需紧急办理的重大信息安全事件可先处理后登记。 负责查办的相关人员接到交办的投诉举报事件后应及时安排办理，要求在法定时限内处理完毕，如遇特殊 情况不能按时处理完毕的，应报主管领导说明理由，可适当延长处理时间；处理结果应及时反馈给举报投 诉受理中心，由举报投诉受理中心反馈给举报人。 在处理有害信息投诉事件的记录、登记、交办工作流程时，应填写相应表单，并随结果报告一同存档。 处理人员应对重大有害信息事件举报人或要求保密者做到保密，有关重大的有害信息事件及处理过程不得 泄密。 重大信息安全事件应急处置和报告制度 一、网络部对互联网实施 24 小时值班责任制，必要时实行远程控制。网络管理人员应定期对互联网的 硬件设备进行状态检查。若发现有上本网站人员异常行为应立即冻结该用户的权限，及时记录在案，情节 严重时立即上报有关部门。 二、突发事件的快速应对措施。网络管理员具体负责相应的网络安全和信息安全工作，不允许有任何 触犯国家网络管理条例的网络信息，对突发的信息网络安全事件应做到： (1)及时发现、及时报告，在发现后在第一时间向上一级领导或部门报告。 (2)保护现场，立即与网络隔离，防止影响扩大。 (3)及时取证，分析、查找原因。 (4)消除有害信息，防止进一步传播，将事件的影响降到最低。 (5)在处置有害信息的过程中，任何单位和个人不得保留、贮存、散布、传播所发现的有害信息。 (6)追究相关责任。根据实际情况提出口头警告、书面警告、停止使用网络，情节严重和后果影响较大 者，提交公司及国家司法机关处理，追究部门