十三、网络与信息安全保障措施.pdf

信息安全保密制度

1、我公司建立了健全的信息安全保密制度，实现信息安全保密责任制，切

实负起确保网络与信息安全保密的责任。严格按照“谁主管、谁负责”、“谁

主办、谁负责”的原则，落实责任制，明确责任人和职责，细化工作措施和

流程，建立完善管理制度和实施办法，确保使用网络和提供信息服务的安全。

2、网站信息内容更新全部由网站工作人员完成,工作人员素质高、专业水平

好,有强烈的责任心和责任感。网站所有信息发布之前都经分管领导审核批

准。工作人员采集信息将严格遵守国家的有关法律、法规和相关规定。严禁

通过我公司网站散布《互联网信息管理办法》等相关法律法规明令禁止的信

息（即“九不准”），一经发现，立即删除。

3、遵守对网站服务信息监视，保存、清除和备份的制度。开展对网络有害

信息的清理整治工作，对违法犯罪案件，报告并协助公安机关查处。

4、所有信息都及时做备份。按照国家有关规定，网站将保存60天内系统运

行日志和用户使用日志记录。

5、制定并遵守安全教育和培训制度。加大宣传教育力度，增强用户网络安

全意识，自觉遵守互联网管理有关法律、法规，不泄密、不制作和传播有害

信息，不链接有害信息或网页。

太原中山生殖医学医院

2012年6月15日

信息安全审核制度

1、公司采取一对一授权密码形式，对会员提供网络信息咨询服务。

2、对于信息内容的收集、分析、分类、汇总全部由专人管理和监督。

3、在网上公开的全部数据信息，只能定向购买和采集。所有内容均来自“有

关部委及中国新闻社”。

4、公司的各个业务部门都具有“信息安全、保密”的权利和义务。

5、人事部定期对全体员工进行培训，强化公司员工的“信息安全、保密”

防范意识，逐步提高员工的思想道德素质。

6、总经理办公室负责监督和管理各项安全措施的落实情况。

7、总经理办公室需要对所有公开的数据信息负责内容的最终审核。

8、公司严令禁止制作、复制、发布、传播以下内容的信息。

1）反对宪法所确定的基本原则的；

2）危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；

3）损害国家荣誉和利益的；

4）煽动民族仇恨、民族歧视、破坏民族团结的；

5）破坏国家宗教政策，宣扬邪教和封建迷信的；

6）散布谣言，扰乱社会秩序，破坏社会稳定的；

7）散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；

8）侮辱或者诽谤他人，侵害他人合法权益的；

9）含有法律、行政法规禁止的其他内容的；

9、公司信息部为公司提供信息安全的技术保障，做到定期数据备份，完善

服务器和网络的安全机制。确保公司数据的安全性、可靠性、完整性。

太原中山生殖医学医院

2012年6月15日

技术安全保障措施

1.网站服务器和其他计算机之间设置经公安部认证的防火墙,并与专业

网络安全公司合作，做好安全策略,拒绝外来的恶意攻击，保障网站正常

运行。

2.在网站的服务器及工作站上均安装了正版的防病毒软件，对计算机病

毒、有害电子邮件有整套的防范措施，防止有害信息对网站系统的干扰和

破坏。

3.做好日志的留存。网站具有保存60天以上的系统运行日志和用户使用

日志记录功能，内容包括IP地址及使用情况，主页维护者、邮箱使用者

和对应的IP地址情况等。

4.交互式栏目具备有IP地址、身份登记和识别确认功能，对没有合法手

续和不具备条件的电子公告服务立即关闭。

5.网站信息服务系统建立双机热备份机制，一旦主系统遇到故障或受到

攻击导致不能正常运行，保证备用系统能及时替换主系统提供服务。

6.关闭网站系统中暂不使用的服务功能,及相关端口,并及时用补丁修复

系统漏洞,定期查杀病毒。

7.服务器平时处于锁定状态,并保管好登录密码;后台管理界面设置超级

用户名及密码,并绑定IP,以防他人登入。

8.网站提供集中式权限管理，针对不同的应用系统、终端、操作人员，

由网站系