系統(tǒng)信息安全保護(hù)制度

1、系統(tǒng)信息安全保護(hù)制度一、網(wǎng)站運(yùn)行安全保障措施1、網(wǎng)站服務(wù)器和其他計(jì)算機(jī)之間設(shè)置防火墻，做好安全策略，拒 絕外來的惡意攻擊，保障網(wǎng)站正常運(yùn)行。2、在網(wǎng)站的服務(wù)器及工作站上均安裝了相應(yīng)的防病毒軟件，對(duì) 計(jì)算機(jī)病毒、有害電子郵件有整套的防范措施，防止有害信息對(duì)網(wǎng)站 系統(tǒng)的干擾和破壞。3、做好訪問日志的留存。網(wǎng)站具有保存六個(gè)月以上的系統(tǒng)運(yùn)行 日志和用戶使用日志記錄功能，內(nèi)容包括IP地址及使用情況，主頁(yè) 維護(hù)者、對(duì)應(yīng)的IP地址情況等。4、交互式欄目具備有IP地址、身份登記和識(shí)別確認(rèn)功能，對(duì)非 法貼子或留言能做到及時(shí)刪除并進(jìn)行重要信息向相關(guān)部門匯報(bào)。5、網(wǎng)站信息服務(wù)系統(tǒng)建立多機(jī)備份機(jī)制，一旦主系統(tǒng)遇到故障

2、 或受到攻擊導(dǎo)致不能正常運(yùn)行，可以在最短的時(shí)間內(nèi)替換主系統(tǒng)提供 服務(wù)。6、關(guān)閉網(wǎng)站系統(tǒng)中暫不使用的服務(wù)功能，及相關(guān)端口，并及時(shí)用 補(bǔ)丁修復(fù)系統(tǒng)漏洞，定期查殺病毒。7、服務(wù)器平時(shí)處于鎖定狀態(tài),并保管好登錄密碼;后臺(tái)管理界面 設(shè)置超級(jí)用戶名及密碼,并綁定IP,以防他人登入。8、網(wǎng)站提供集中式權(quán)限管理，針對(duì)不同的應(yīng)用系統(tǒng)、終端、操 作人員，由網(wǎng)站系統(tǒng)管理員設(shè)置共享數(shù)據(jù)庫(kù)信息的訪問權(quán)限，并設(shè)置 相應(yīng)的密碼及口令。不同的操作人員設(shè)定不同的用戶名，且定期更換， 嚴(yán)禁操作人員泄漏自己的口令。對(duì)操作人員的權(quán)限嚴(yán)格按照崗位職責(zé) 設(shè)定，并由網(wǎng)站系統(tǒng)管理員定期檢查操作人員權(quán)限。二、信息安全保密管理制度1、網(wǎng)站信息內(nèi)

3、容更新全部由網(wǎng)站工作人員完成或管理。網(wǎng)站相 關(guān)信息發(fā)布之前有一定的審核程序。工作人員采集信息將嚴(yán)格遵守國(guó) 家的有關(guān)法律、法規(guī)和相關(guān)規(guī)定。嚴(yán)禁通過網(wǎng)站散布互聯(lián)網(wǎng)信息管 理辦法等相關(guān)法律法規(guī)明令禁止的信息，一經(jīng)發(fā)現(xiàn)，立即刪除。2、遵守對(duì)網(wǎng)站服務(wù)信息監(jiān)視，保存、清除和備份的制度。開展 對(duì)網(wǎng)絡(luò)有害信息的清理整治工作，對(duì)違法犯罪案件，報(bào)告并協(xié)助公安 機(jī)關(guān)查處。3、所有信息都及時(shí)做備份。按照國(guó)家有關(guān)規(guī)定，網(wǎng)站將保存6 個(gè)月內(nèi)系統(tǒng)運(yùn)行日志和用戶使用日志記錄。4、制定并遵守安全教育和培訓(xùn)制度。加大宣傳教育力度，增強(qiáng) 用戶網(wǎng)絡(luò)安全意識(shí)，自覺遵守互聯(lián)網(wǎng)管理有關(guān)法律、法規(guī)，不泄密、 不制作和傳播有害信息，不鏈接有害

4、信息或網(wǎng)頁(yè)。三、系統(tǒng)賬號(hào)管理制度1、服務(wù)器和數(shù)據(jù)庫(kù)的管理賬號(hào)密碼，由系統(tǒng)管理員和數(shù)據(jù)庫(kù)管 理員設(shè)定并持有，實(shí)行定期修改制度，最長(zhǎng)有效期不超過90天。2、更換服務(wù)器與數(shù)據(jù)庫(kù)密碼時(shí)必須報(bào)備上級(jí)領(lǐng)導(dǎo)，以防遺失密 碼。 如發(fā)現(xiàn)密碼及口令有泄密跡象，管理員要立刻報(bào)告主管領(lǐng)導(dǎo)， 嚴(yán)查泄露源頭，同時(shí)更換密碼。3、密碼需要按照以下規(guī)則設(shè)定，即由大寫字母，小寫字母， 數(shù)字，和字符組成；最低位數(shù)為10位；不能與以往的密碼重復(fù)。四、數(shù)據(jù)備份管理制度1、對(duì)應(yīng)用系統(tǒng)使用、產(chǎn)生的數(shù)據(jù)按其重要性進(jìn)行分類，按要求 進(jìn)行定時(shí)備份，并保存在非系統(tǒng)盤中，同時(shí)要求進(jìn)行異地備份，固定 的保存在局域網(wǎng)中的其它安全地方，并對(duì)外嚴(yán)格保密。2、進(jìn)行數(shù)據(jù)恢復(fù)之前，必須對(duì)原環(huán)境的數(shù)據(jù)進(jìn)行備份，防止數(shù) 據(jù)丟失。數(shù)據(jù)恢復(fù)過程要嚴(yán)格按照恢復(fù)步驟執(zhí)行，數(shù)據(jù)恢復(fù)后必須進(jìn) 行驗(yàn)證和確認(rèn)，以保證備份數(shù)據(jù)的完整性和可