网络及网站安全防范措施.pdfVIP

编号：SM-ZD-77776

网络及网站安全防范措施

coordinateaction,reduceblindness,andmaketheworkorderly.

编制：____________________

审核：____________________

批准：____________________

本文档下载后可任意修改

FS精编解决方案|SOLUTIONTEMPLATE

网络及网站安全防范措施

简介：该方案资料适用于公司或组织通过合理化地制定计划，达成上下级或不同的人员

之间形成统一的行动方针，明确执行目标，工作内容，执行方式，执行进度，从而使整

体计划目标统一，行动协调，过程有条不紊。文档可直接下载或修改，使用时请详细阅

读内容。

为了有效防范黑客攻击、数据篡改、病毒、木马软件、

硬件故障等对中心各网站及应用系统造成的影响，保证中心

网络与各网站系统的正常运行，特制定网络及网站防范措施

如下:

一、黑客攻击、数据篡改防范措施

（一）服务器端

1、网站服务器和局域网内计算机之间设置经公安部认

证的防火墙,并与专业网络安全公司合作，做好安全策略,拒

绝外来的恶意攻击，保障网站正常运行。

2、在所有网站服务器上安装正版防病毒软件，并做到每

日对杀毒软件与木马扫描软件进行升级，及时下载最新系统

安全漏洞补丁，开启病毒实时监控，防止有害信息对网站系

统的干扰和破坏。

3、网站服务器提供集中式权限管理，针对不同的应用系

第2页/总7页

FS精编解决方案|SOLUTIONTEMPLATE

统、终端、操作人员，由网站运行管理员设置服务器的访问

权限，并设置相应的密码及口令。不同的操作人员设定不同

的用户名及口令，严禁操作人员设置弱口令、泄漏自己的口

令，且要求定期更换口令。对操作人员的权限严格按照岗位

职责设定，并由网站运行管理员定期检查操作人员权限。

4、在服务器上安装设置IIS防护软件防止黑客攻击。

5、网站运行管理员定期做好系统和网站的日常备份工

作。

6、网络管理员做好系统日志的留存。

（二）网站维护终端

1、网站维护人员要做好网站日常维护用设备的安全管

理，每天升级杀毒软件病毒库，及时做好网站日常维护用终

端电脑设备的病毒防护、木马查杀、操作系统及应用软件漏

洞修复等工作，日常工作时要开启病毒实时监控。

2、不随便打开来源不明的Excel、Word文档及电子邮

件，不随便点击来历不明的网站，以免遭到病毒侵害。外界

存储设备（包括U盘、移动硬盘、存储卡、数码设备等）在

维护终端上使用前，应及时查杀病毒，杜绝安全隐患。

第3页/总7页

FS精编解决方案|SOLUTIONTEMPLATE

3、切实做好维护终端共享目录设置管理工作，共享文件

拷贝结束后应及时取消相应目录的共享设置，杜绝长期设置

共享目录，严禁设置完全共享目录。

4、严禁将涉密类信息存放于维护终端。重要网站或专栏

的后台登录地址不得以文件形式存放于维护终端中，不得在

浏览器软件的收藏夹中收藏，要用纸介质形式存放，并妥善

保存，如发生丢失应及时上报相关部门主管领导。

5、网站开发人员在网站交付使用前，应将网站后台发布

系统登录文件名设置的尽量复杂，文件名采用字母、数字和

特殊符号相结合的方式，长度不得少于20个字符。

6、网站开发人员在网站交付使用前，务必删除后台发布

系统中不必要的功能代码，特别是论坛、博客类功能代码。

7、网站开发人员在网站交付使用前，务必删除后台发布

系统中不必要的帐户、密码（如原先系统自带的或是测试用

的帐户）。

8、网站开发人员在网站交付使用前，务必做好后台发布

系统的管理员帐户、密码的设置与数据库防下载工作，坚决

杜绝使用弱口令、弱密码，管理员密码采用字母、数字和特