网站信息安全保障措施方案范文

网站信息安全保障措施方案范文

ID:34271917

大小:56.72 KB

页数:3页

时间:2019-03-04

网站信息安全保障措施方案范文_第1页
网站信息安全保障措施方案范文_第2页
网站信息安全保障措施方案范文_第3页
资源描述:

《网站信息安全保障措施方案范文》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库

1、网站信息安全保障措施方案范文一、网站运行安全保障措施1、网站服务器和其他计算机Z间设置经公安部认证的防火墙,并与专业网络安全公司合作,做好安全策略,拒绝外来的恶意攻击,保障网站正常运行。2、在网站的服务器及工作站上均安装了正版的防病毒软件,对计算机病毒、有害电子邮件有整套的防范措施,防止有害信息对网站系统的干扰和破坏。3、做好生产日志的留存。网站具有保存60天以上的系统运行日志和用户使用日志记录功能,内容包括IP地址及使用情况,主页维护者、邮箱使用者和对应的IP地址情况等。4、交互式栏冃具备有IP地址、身份登记和识别确认功能,对没有合法

2、手续和不具备条件的电子公告服务立即关闭。5、网站信息服务系统建立双机热备份机制,一旦主系统遇到故障或受到攻击导致不能正常运行,保证备用系统能及时替换主系统提供服务。6、关闭网站系统屮暂不使用的服务功能,及相关端口,并及时用补丁修复系统漏洞,定期查杀病毒。7、服务器平时处于锁定状态,并保管好登录密码;后台管理界面设置超级用户名及密码,并绑定IP,以防他人登入。8、网站提供集屮式权限管理,针对不同的应用系统、终端、操作人员,由网站系统管理员设置共享数据库信息的访问权限,并设置相应的密码及口令。不同的操作人员设定不同的用户名,且定期更换,严禁

3、操作人员泄漏自己的口令。对操作人员的权限严格按照岗位职责设定,并由网站系统管理员定期检查操作人员权限。9、公司服务器租用位于阿里云青岛机房,有阿里云提供机房管理与机房维护工作。贵州九六零网络科技有限责任公司2015年12月30日网站用户安全管理制度(红头文件)一信息安全保密管理制度1、我公司建立了健全的信息安全保密管理制度,实现信息安全保密责任制,切实负起确保网络与信息安全保密的责任。严格按照“谁主管、谁负责”、“谁主办、谁负责”的原则,落实责任制,明确责任人和职责,细化工作措施和流程,建立完善管理制度和实施办法,确保使用网络和提供信息

4、服务的安全。2、网站信息内容更新全部由网站工作人员完成,工作人员素质高、专业水平好,有强烈的责任心和责任感。网站所有信息发布之前都经分管领导审核批准。工作人员采集信息将严格遵守国家的有关法律、法规和相关规定。严禁通过我公司网站及短信平台散布《互联网信息管理办法》等相关法律法规明令禁止的信息(即“九不准”),一经发现,立即删除。3、遵守対网站服务信息监视,保存、清除和备份的制度。开展对网络有害信息的清理整治工作,对违法犯罪案件,报告并协助公安机关查处。4、所有信息都及时做备份。按照国家有关规定,网站将保存60天内系统运行日志和用户使用FI

5、志记录,短信服务系统将保存5个月以内的系统及用户收发短信记录。5、制定并遵守安全教育和培训制度。加大宣传教育力度,增强用户网络安全意识,自觉遵守互联网管理有关法律、法规,不泄密、不制作和传播有害信息,不链接有害信息或网页。二、用户信息安全管理制度1、我公司郑重承诺尊重并保护用户的个人隐私,除了在与用户签署的隐私政策和网站服务条款以及其他公布的准则规定的情况下,未经用户授权我公司不会随意公布与用户个人身份有关的资料,除非有法律或程序要求。2、所有用户信息将得到本公司网站系统的安全保存,并在和用户签署的协议规定时间内保证不会丢失;3、严格遵

6、守网站用户帐号使用登记和操作权限管理制度,对用户信息专人管理,严格保密,未经允许不得向他人泄露。4、公司定期对相关人员进行网络信息安全培训并进行考核,使员工能够充分认识到网络安全的重要性,严格遵守相应规章制度。我公司将严格执行本规章制度,并形成规范化管理,建立健全信息网络安全小组。安全小组rti单位领导负责,网络技术、客户服务等部门参加,并确定两名安全负责人作为突发事件处理的联系人。网络安全小组成员名单编号人员名称联系方式职位1主管2信息安全员3信息安全员4网络安全管理5网络安全管理6五、新员工培训安全培训1.计算机职业道德教育(1)、

7、工作人员要严格遵守工作规程和工作制度。(2)、不得制造,发布虚假信息,向非业务人员提供有关数据资料。(3)、不得利用计算机信息系统的漏洞偷窃客户资料,进行诈骗和转移资金。(4)、不得制造和传播计算机病毒。2.・计算机技术教育(1)、操作员必须在指定计算机或指定终端上进行操作。(2)、机房管理员,程序维护员,操作员必须实行岗位分离,不得串岗,越岗。(3)、不得越权运行程序,不得查阅无关参数。(4)、发现操作异常,应立即向机房管理员报告。3、培训方法:1•结合专业实际情况,指派有关人员参加学习。2•有计划有针对性,指派人员到外地或外单位进修

8、学习。3.举办专题讲座或培训班,聘请有关专家进行讲课。4.所有上岗工作人员或换岗工作人员应经过培训考核合格,方能上岗。5.自订学习计划,参加专业函授学习成绩及时反馈有关部门,良好学业者给予奖励。

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。