网络与信息安全保障措施.pdfVIP

网络与信息安全保障措施

一、网络安全保证措施

为了全面确保本公司网络安全，我们采用先进的安全技术，从硬件、

软件、网络、系统等各方面采取相应的保证措施，为网站提供系统、

完整的安全体系。确保系统安全运行。

措施：

l、网站服务器和其他计算机之间设置防火墙(硬件防火墙正在

采购中)，做好安全策略，拒绝外来的恶意攻击，保障网站正常运行。

2、在网站的服务器及工作站上均安装了相应的防病毒软件，对

计算机病毒、有害电子邮件有整套的防范措施，防止有害信息对网站

系统的干扰和破坏。

3、做好访问日志的留存。网站具有保存六月以上的系统运行日

志和用户使用日志记录功能，内容包括IP地址及使用情况，主页维

护者、对应的IP地址情况等。

4、交互式栏目具备有IP地址、身份登记和识别确认功能，对非

法贴子或留言能做到及时删除并进行重要信息向相关部门汇报。

5、网站信息服务系统建立多机备份机制，一旦主系统遇到故障

或受到攻击导致不能正常运行，可以在最短的时间内替换主系统提供

服务。

6、关闭网站系统中暂不使用的服务功能，及相关端口，并及时用补系

统漏洞，定期查杀病毒。

7、服务器平时处于锁定状态，并保管好登录密码；后台管理界面设

置超级用户名及密码，并绑定IP，以防他人登入。

8、网站提供集中式权限管理，针对不同的应用系统、终端、操

作人员，由网站系统管理员设置共享数据库信息的访问权限，并设置

相应的密码及口令。不同的操作人员设定不同的用户名，且定期更换，

严禁操作人员泄漏自己的口令。对操作人员的权限严格按照岗位职责

设定，并由网站系统管理员定期检查操作人员权限。

9、公司机房按照电信机房标准建设，内有必备的独立UPS不问

断电源，能定期进行电力、防火、防潮、防磁和防鼠检查。

二、信息安全保密管理制度

1、信息监控制度：

1)网站药品信息必须在网页上标明来源．如果是转载的药品信息，必

须标明转载的地址．。

2)相关责任人定期或不定期检查网站信息内容，实施有效监控，做好

安全监督工作；

3)不得利用国际互联网制作、复制、查阅和传播一系列以下信息，如

有违反规定有关部门将按规定对其进行处理；

A、反对宪法所确定的基本原则的；

B、危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的

C、损害国家荣誉和利益的；

D、煽动民族仇恨、民族歧视、破坏民族团结的；

E、破坏国家宗教政策，宣扬邪教和封建迷信的；

F、散布谣言，扰乱社会秩序，破坏社会稳定的；

G、散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；

H、侮辱或者诽谤他人，侵害他人合法权益的；

I、网站发布的内容必须严格遵守国家的相关法律法规

(a)所登载的药品信息必须科学、准确，必须符合国家的法律、法

规和国家有关药品、医疗器械管理的相关规定。

(b)发布具有批准文号的药品信息，必须以国家食品药品监督管

理局批准的说明书为准，不得扩大或恶意隐瞒信息，不得任意扩大产

品适应症(功能主治)范围，绝对化夸大药品疗效等。

(c)发布的药品质量标准，必须以法定的质量标准为准。

(d)发布的有关药品试验及临床信息，必须以厂家提供的试验及临

床资料为准，并审核其资料的真实性；或者引用在合法期刊上发表的

论文和数据。

(e)不得发布麻醉药品、精神药品、医疗用毒性药品、放射性药品、

戒毒药品和医疗机构制剂的产品信息。

(f)发布的药品广告，必须经过(食品)药品监督管理部门审查批准。

(g)发布的药品广告要注明广告审查批准文号。珠海横琴新区华源医

药有限公司2、管理权限

建立网站管理权限，由系统管理员对网站进行管理权限的分配，任何

人不得越权管理网站信息。

3、信息审核

1)药品信息发布之前必须经过管理员审核，确保信息内容的合法、

真实后，交由网站发布技术人员发布信息。

2)如果是转载的药品信息，必须经过相关技术人员的两次校对，再

送管理员审核，审核无误后，交由网站发布技术人员发布信息。

三、用户信息安全管理制度

一、信息安全内部人员保密管理制度：

1、相关内部人员不得对外泄露需要保密的信息；

2、内部人员不得发布、传播国家法律禁止的内容；

3、信息发布之前应该经过相关人员审核；

4、对相关管理人员设定网站管理权限，不得越权管理网站信息；

5、一旦发生网站信息安全事故，应立即报告相关方并及时进行协调

处理；

6、对有毒有害的信息进行过滤、用户信息进行保密。

7、公司定期对相关人员进行网络信息安全培训并进行考核，使相关

人员能够充分认识到网络安全的重要性，严格遵守相应规章制度。

8、我公司将严格