网站信息安全管理制度全.docxVIP

精选文档 精选文档 PAGE PAGE3 精选文档 PAGE 网站信息安全保障举措 网络与信息的安全不单关系到企业业务的展开，还将影响到国家的安全、社会 的稳固。我企业将仔细展开网络与信息安全工作，经过检查进一步明确安全责任， 成立健全的管理制度，落实技术防备举措，保证必需的经费和条件，对有毒有害的 信息进行过滤、对用户信息进行保密，保证网络与信息安全。 一、网站运转安全保障举措 1、网站服务器和其余计算机之间设置防火墙 ,做好安全策略,拒绝外来的歹意攻 击，保障网站正常运转。 2、在网站的服务器及工作站上均安装了相应的防病毒软件，对计算机病毒、有 害电子邮件有整套的防备举措，防备有害信息对网站系统的扰乱和损坏。 3、做好接见日记的保存。网站拥有保留六个月以上的系统运转日记和 用户使用日记记录功能，内容包含 IP地点及使用状况，主页保护者、对应的 IP地 址状况等。 4、交互式栏目具备有 IP地点、身份登记和辨别确认功能，对非法贴 子或留言能做到实时删除并进行重要信息向有关部门报告。 5、网站信息服务系统成立多机备份体制，一旦主系统碰到故障或遇到 攻击致使不可以正常运转，能够在最短的时间内替代主系统供给服务。 、封闭网站系统中暂不使用的服务功能,及有关端口,并实时用补丁修复系统破绽,按期查杀病毒。 7、服务器平常处于锁定状态 ,并保留好登录密码;后台管理界面设置超级用户名 及密码,并绑定IP,以防别人登入。 8、网站供给集中式权限管理，针对不一样的应用系统、终端、操作人员，由网站 系统管理员设置共享数据库信息的接见权限，并设置相应的密码及口令。不一样的操 作人员设定不一样的用户名，且按期改换，禁止操作人员泄漏自己的口令。对操作人 员的权限严格依据岗位职责设定，并由网站系统管理员按期检查操作人员权限。 9、企业机房依据电信机房标准建设，内有必备的独立 UPS不中断电源，能按期 进行电力、防火、防潮、防磁和防鼠检查。 二、信息安全保密管理制度 1、我企业成立了健全的信息安全保密管理制度，实现信息安全保密责任制，切 实负起保证网络与信息安全保密的责任。严格依据“谁主管、谁负责” 、“谁主办、 谁负责”的原则，落实责任制，明确责任人和职责，细化工作举措和流程，成立完 善管理制度和实行方法，保证使用网络和供给信息服务的安全。 2、网站信息内容更新所有由网站工作人员达成或管理 ,工作人员素质高、 专业水平好,有激烈的责任心和责任感。网站有关信息公布以前有必定的审查程序。 工作人员收集信息将严格恪守国家的有关法律、法例和有关规定。禁止经过我校网 站分布《互联网信息管理方法》等有关法律法例明令禁止的信息（即“九禁止” ）， 一经发现，立刻删除。 3、恪守对网站服务信息监督，保留、消除和备份的制度。展开对网络有害 信息的清理整顿工作，对违纪犯法案件，报告并辅助公安机关查处。 4、所有信息都实时做备份。依据国家有关规定，网站将保留 6个月内系统 运转日记和用户使用日记记录。 5、拟订并恪守安全教育和培训制度。加大宣传教育力度，加强用户网络安全意 识，自觉恪守互联网管理有关法律、法例，不泄密、不制作和流传有害信息，不链 接有害信息或网页。 三、用户信息安全管理制度 1、我企业郑重承诺尊敬并保护用户的个人隐私，除了在与用户签订的隐私政策 和网站服务条款以及其余宣布的准则规定的状况下，未经用户受权我校不会任意公 布与用户个人身份有关的资料，除非有法律或程序要求。 2、严格恪守网站用户帐号使用登记和操作权限管理制度， 对用户信息专人管理， 严格保密，未经同意不得向别人泄漏。 企业按期对有关人员进行网络信息安全培训并进行查核，使有关人员能够充足 认识到网络安全的重要性，严格恪守相应规章制度。 我企业将严格履行本规章制度，并形成规范化管理，成立健全信息网络安全小组。 安全小组由单位领导负责，网络技术、客户服务等部门参加，并确立起码一名安全 负责人作为突发事件办理的联系人。