软件信息化项目安全运维保障方案.pdfVIP

软件信息化项目

安全运维保障方案

编制时间：2024年3月

目录

第一章内容安全保障1

1.1.文本内容发布违禁违规词发布检测1

1.2.文本及图片内容主动安全检测扫描1

1.3.用户主动发起内容举报1

1.4.社区运维人员主动内容巡检2

第二章用户数据与隐私安全保障3

2.1.用户数据安全措施3

2.2.用户隐私安全措施4

第三章平台运行安全保障8

3.1.高可用架构设计8

3.2.开发流程规范10

3.3.平台运维保障11

第一章内容安全保障

1.1.文本内容发布违禁违规词发布检测

圈子发布、评论、回复、昵称修改、订单备注等文本输入场景下，

系统通过建立违禁违规词正则匹配库，在用户发布时主动对内容进行

检测匹配，如果出现违规词和关键字，用户将无法在平台发布内容，

直至用户将内容修改为正确内容为止。

违禁违规词正则匹配库由平台统一进行维护，学校运维人员也可

定期与平台反馈，补充新的屏蔽关键词。

1.2.文本及图片内容主动安全检测扫描

平台计划接入第三方主动内容安全扫描系统，用户发布内容在通

过违禁违规词库的初步检测拦截后，已发布内容会通过第三方主动安

全内容进行全盘扫描，对触发违规安全策略的内容，系统将自动下架

违规内容。目前能够精准识别涉黄、涉政文本，能识别各种违规文字

变体，如拼音、拆字、谐音变体等文字内容，也能够识别涉黄、低俗

图片以及涉恐、涉暴等图片内容。

1.3.用户主动发起内容举报

用户在使用过程中，可通过客户端、程序对社区内容主动发起内

容举报，内容举报不限次数和业务场景，通过程序内置功能可举报圈

子、组局、闲置、跑腿订单等内容。

针对赌博、欺诈骗钱、传播谣言、仿冒商品、侵犯用户权益等无

法主动识别的内容，提交后由各学校运维人员进行审核，对违反法律

法规的违规内容，学校运维人员可采取彻底删除、强制下架等处理方

1

式，对触犯相关法规和侵犯用户权益的内容，运维人员可在数据库中

保留副本作为维权依据。

1.4.社区运维人员主动内容巡检

运维人员定期对社区内的内容进行巡查，针对已发布内容和评论

区链接进行主动排查，已发布如果违反法律法规或平台规则，运维人

员将主动下架该内容。

2

第二章用户数据与隐私安全保障

2.1.用