信息安全技术保障措施.pdfVIP

信息安全保障措施

网络与信息的安全不仅关系到公司正常业务的开展，还将影

响到国家的安全、社会的稳定。我公司将认真开展网络与信息安

全工作，通过检查进一步明确安全责任，建立健全的管理制度，

落实技术防范措施，保证必要的经费与条件，对有毒有害的信息

进行过滤、对用户信息进行保密，确保网络与信息安全。

一、网站运行安全保障措施

1、网站服务器与其他计算机之间设置经公安部认证的防火

墙,并与专业网络安全公司合作，做好安全策略,拒绝外来的恶意

攻击，保障网站正常运行。

2、在网站的服务器及工作站上均安装了正版的防病毒软件，

对计算机病毒、有害电子邮件有整套的防范措施，防止有害信息

对网站系统的干扰与破坏。

3、做好日志的留存。网站具有保存60天以上的系统运行日

志与用户使用日志记录功能，内容包括IP地址及使用情况，主

页维护者、邮箱使用者与对应的IP地址情况等。

4、交互式栏目具备有IP地址、身份登记与识别确认功能，

对没有合法手续与不具备条件的电子公告服务立即关闭。

5、网站信息服务系统建立双机热备份机制，一旦主系统遇到

故障或受到攻击导致不能正常运行，保证备用系统能及时替换主

系统提供服务。

6、关闭网站系统中暂不使用的服务功能,及相关端口,并及

第1页

时用补丁修复系统漏洞,定期查杀病毒。

7、服务器平时处于锁定状态,并保管好登录密码;后台管理

界面设置超级用户名及密码,并绑定IP,以防他人登入。

8、网站提供集中式权限管理，针对不同的应用系统、终端、

操作人员，由网站系统管理员设置共享数据库信息的访问权限，

并设置相应的密码及口令。不同的操作人员设定不同的用户名，

且定期更换，严禁操作人员泄漏自己的口令。对操作人员的权限

严格按照岗位职责设定，并由网站系统管理员定期检查操作人员

权限。

9、公司机房按照电信机房标准建设，内有必备的独立UPS

不间断电源、高灵敏度的烟雾探测系统与消防系统，定期进行电

力、防火、防潮、防磁与防鼠检查。

二、信息安全保密管理制度

1、我公司建立了健全的信息安全保密管理制度，实现信息

安全保密责任制，切实负起确保网络与信息安全保密的责任。严

格按照“谁主管、谁负责”、“谁主办、谁负责”的原则，落实

责任制，明确责任人与职责，细化工作措施与流程，建立完善管

理制度与实施办法，确保使用网络与提供信息服务的安全。

2、网站信息内容更新全部由网站工作人员完成,工作人员素

质高、专业水平好,有强烈的责任心与责任感。网站所有信息发

布之前都经分管领导审核批准。

工作人员采集信息将严格遵守国家的有关法律、法规与相关规

第2页

定。严禁通过我公司网站及短信平台散布《互联网信息管理办法》

等相关法律法规明令禁止的信息（即“九不准”），一经发现，

立即删除。

3、遵守对网站服务信息监视，保存、清除与备份的制度。开

展对网络有害信息的清理整治工作，对违法犯罪案件，报告并协

助公安机关查处。

4、所有信息都及时做备份。按照国家有关规定，网站将保存

60天内系统运行日志与用户使用日志记录，短信服务系统将保

存5个月以内的系统及用户收发短信记录。

5、制定并遵守安全教育与培训制度。加大宣传教育力度，

增强用户网络安全意识，自觉遵守互联网管理有关法律、法规，

不泄密、不制作与传播有害信息，不链接有害信息或网页。

三、用户信息安全管理制度

1、我公司郑重承诺尊重并保护用户的个人隐私，除了在与

用户签署的隐私政策与网站服务条款以及其他公布的准则规定

的情况下，未经用户授权我公司不会随意公布与用户个人身份有

关的资料，除非有法律或程序要求。

2、所有用户信息将得到本公司网站系统的安全保存，并在

与用户签署的协议规定时间内保证不会丢失;

3、严格遵守网站用户帐号使用登记与操作权限管理制度，对

用户信息专人管理，严格保密，未经允许不得向他人泄露。

公司定期对相关人员进行网络信息安全培训并进行考核，使

第3页

员工能够充分认识到网络安全的重要性，严格遵守相应规章制

度。