网站安全管理学习制度.docxVIP

网站安全管理学习制度 网站安全管理学习制度 PAGE / NUMPAGESPAGE 网站安全管理学习制度 第一章 总 则 第一条 为增强我中心网站管理，保证网站的安全，增强网站信息资源建设， 依据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算 机信息网络国际互联网管理暂行规定》、《中华人民共和国政府信息公然条例》 等有关规定，拟订本制度。 第二章 网站信息保障举措 第二条 依据政务信息公然要求，各部门应实时在网站上公布工作中产生的 不涉密政务信息与新闻。 第三条 各部门指派专人担当信息员，负责收集、辑录本部门的信息并向网 站供给。 第四条信息员收集的信息经部门负责人审查后方可向网站供给，信息内容按“谁供给，谁负责”的原则进行责任认定。 第五条网上公布的文件、数据、文字及图像等信息一致由网站管理员存档管理。?? 第三章 安全管理制度 第六条网站安全管原由信息中心负责。各部门应明确分管负责人、包办部门和详细责任人员。 第七条网站管理员应该对重要文件、数据及应用系统作按期备份，以便应急恢复。 第八条应该设置网站后台管理及上传的登录口令。口令的位数不该少于8位，禁止将个人登录帐号和密码泄漏给别人使用。 第九条网站和机房应成立严格的门禁制度和平时管理制度，机房及机房内全部设施一定由专人负责管理，每天应有机房值班记录和主要设施运转状况的记录。外来系统保护人员进入机房，应由技术人员陪伴并对工作内容做详尽记录。 第十条应实时对网站管理及服务器系统破绽进行按期检测，并依据检测结果采纳相应的举措。要实时对操作系统、数据库等系统软件进行补丁包升级或许版本升级，以防黑客利用系统破绽和短处非法入侵。 第十一条应该充足预计各样突发事件的可能性，做好应急响应方案。同时，要与岗位责任制度相联合，保证应急响应方案的实时实行，将损失降到最低程度。 第十二条网站在发生安全突发事件后，除在第一时间组织人员进行解决外，应该实时向交易中心中心有关负责人报告，由其赐予实时的指导和必需的技术支持，并视安全突发事件的严重程度，实时协调公安及网络服务商等单位进行办理。 第十三条应该拟订工作人员管理制度，明确工作人员的职责和权限，经过按期展开业务培训，提升人员素质，同时，规范人员调离制度，做好保密义务承诺、资料退还、系统口令改换等必需的安全保密工作。 第四章 网站应急处理方案 第十四条 网站、网页出现非法言论时的紧迫举措： (一)、当发现网站或接到检举出现非法信息时，网站管理员应立刻向有关负责人通告状况； (二)、负责人在接到网站管理员报告后实时组织安排技术人员进行办理； (三)、技术人员在接到通知后立刻清理非法信息，增强安全防备举措，将网站网页从头投入使用； (四)、网站管理员应妥当保留有关记录、日记或审计记录。 第十五条 网站受到黑客攻击时的紧迫处理举措： (一)、当有网页内容被窜改，或经过入侵检测系统发现有黑客正在进行攻击时，网站管理员第一应将被攻击的服务器等设施从网络中隔绝出来，同时向负责人报告状况； (二)、负责人在接到网站管理员报告后实时组织安排技术人员进行办理； (三)、技术人员立刻进行被破坏系统的恢复与重修工作； (四)、网站管理员应妥当保留有关记录、日记或审计记录。 第十六条 病毒安全紧迫处理举措： (一)、当网站管理员发现计算机感染有病毒后，应立刻将该机从网络上隔绝出来； (二)、对该设施的硬盘进行数据备份； (三)、启用病毒软件对该机进行杀毒办理，同时利用病毒检测软件对其余机器进行病毒扫描和消除工作； (四)、如发现反病毒软件没法消除该病毒，应立刻向技术人员报告； (五)、经技术人员确认没法查杀该病毒后，应作好记录，同时立刻向有关负责人报告，并快速研究解决问题； (六)、假如感得病毒的设施是服务器或许主机系统，经负责人赞同，立刻见告各有关单位做好相应的病毒清点工作。 第十七条 软件系统遭到破坏性攻击的紧迫处理举措： (一)、一旦软件受到破坏性攻击，网站管理员应立刻向技术人员报告，并将系统停止运转； (二)、技术人员立刻进行软件系统和数据的恢复； (三)、网站管理员应妥当保留有关记录、日记或审计记录。 第十八条 数据库安全紧迫处理举措： (一)、一旦数据库崩溃，网站管理员应立刻向负责人与技术人员报告，经负责人赞同后通知各有关单位暂缓上传上报数据； (二)、技术人员对数据库系统进行保护，如没法正常保护，采纳数据 库备份恢复的方法； (三)、假如备份均没法恢复，应立刻向有关厂商恳求紧迫技术增援。 第十九条 设施安全紧迫处理举措： (一)、小型机、服务器等重点设施破坏后，网站管理员应立刻向负责人报告并通知技术人员； (二)、技术人员应立刻查明原由，拥有备份服务器的要立刻启用备份服务器供给网站服务； (三)、假如可以自行办理，应立刻用备件替代受损零