信息安全保障工作方案.pdfVIP

竭诚为您提供优质文档/双击可除

信息安全保障工作方案

篇一：网站信息安全保障措施方案范文

网站信息安全保障措施方案范文

一、网站运行安全保障措施

1、网站服务器和其他计算机之间设置经公安部认证的

防火墙,并与专业网络安全公司合作，做好安全策略,拒绝外

来的恶意攻击，保障网站正常运行。

2、在网站的服务器及工作站上均安装了正版的防病毒

软件，对计算机病毒、有害电子邮件有整套的防范措施，防

止有害信息对网站系统的干扰和破坏。

3、做好生产日志的留存。网站具有保存60天以上的系

统运行日志和用户使用日志记录功能，内容包括Ip地址及

使用情况，主页维护者、邮箱使用者和对应的Ip地址情况

等。

4、交互式栏目具备有Ip地址、身份登记和识别确认功

121

能，对没有合法手续和不具备条件的电子公告服务立即关闭。

5、网站信息服务系统建立双机热备份机制，一旦主系

统遇到故障或受到攻击导致不能正常运行，保证备用系统能

及时替换主系统提供服务。

6、关闭网站系统中暂不使用的服务功能,及相关端口,

并及时用补丁修复系统漏洞,定期查杀病毒。

7、服务器平时处于锁定状态,并保管好登录密码;后台

管理界面设置超级用户名及密码,并绑定Ip,以防他人登入。

8、网站提供集中式权限管理，针对不同的应用系统、

终端、操作人员，由网站系统管理员设置共享数据库信息的

访问权限，并设置相应的密码及口令。不同的操作人员设定

不同的用户名，且定期更换，严禁操作人员泄漏自己的口令。

对操作人员的权限严格按照岗位职责设定，并由网站系统管

理员定期检查操作人员权限。

9、公司服务器租用位于阿里云青岛机房，有阿里云提

供机房管理与机房维护工作。

贵州九六零网络科技有限责任公司20XX年12月30日

网站用户

安全管理制度（红头文件）

一信息安全保密管理制度

1、我公司建立了健全的信息安全保密管理制度，实现

信息安全保密责任制，切实负起确保网络与信息安全保密的

221

责任。严格按照“谁主管、谁负责”、“谁主办、谁负责”的

原则，落实责任制，明确责任人和职责，细化工作措施和流

程，建立完善管理制度和实施办法，确保使用网络和提供信

息服务的安全。

2、网站信息内容更新全部由网站工作人员完成,工作人

员素质高、专业水平好,有强烈的责任心和责任感。网站所

有信息发布之前都经分管领导审核批准。工作人员采集信息

将严格遵守国家的有关法律、法规和相关规定。严禁通过我

公司网站及短信平台散布《互联网信息管理办法》等相关法

律法规明令禁止的信息（即“九不准”），一经发现，立即删

除。

3、遵守对网站服务信息监视，保存、清除和备份的制

度。开展对网络有害信息的清理整治工作，对违法犯罪案件，

报告并协助公安机关查处。

4、所有信息都及时做备份。按照国家有关规定，网站

将保存60天内系统运行日志和用户使用日志记录，短信服

务系统将保存5个月以内的系统及用户收发短信记录。

5、制定并遵守安全教育和培训制度。加大宣传教育力

度，增强用户网络安全意识，自觉遵守互联网管理有关法律、

法规，不泄密、不制作和传播有害信息，不链接有害信息或

网页。

二、用户信息安全管理制度

321

1、我公司郑重承诺尊重并保护用户的个人隐私，除了

在与用户签署的隐私政策和网站服务条款以及其他公布的

准则规定的情况下，未经用户授权我公司不会随意公布与用

户个人身份有关的资料，除非有法律或程序要求。

2、所有用户信息将得到本公司网站系统的安全保存，

并在和用户签署的协议规定时间内保证不会丢失;

3、严格遵