信息安全管理制度(同名18157)

信息安全管理制度信息安全監(jiān)控制度1、建立以單位法人代表為主的信息安全管理機(jī)制2、相關(guān)責(zé)任人定期或不定期檢查網(wǎng)站信息內(nèi)容，實(shí)施有效監(jiān)控3、不得利用國(guó)際互聯(lián)網(wǎng)制作、復(fù)制、發(fā)布和傳播下列信息：(一)反對(duì)憲法確定的基本原則的；(二)危害國(guó)家安全，泄露國(guó)家秘密，顛覆國(guó)家政權(quán)，破壞國(guó)家統(tǒng)一的；(三)損害國(guó)家榮譽(yù)和利益的；(四)煽動(dòng)民族仇恨、民族歧視，破壞民族團(tuán)結(jié)的；(五)煽動(dòng)地域歧視、地域仇恨的；(六)破壞國(guó)家宗教政策，宣揚(yáng)邪教和迷信的；(七)散布謠言，擾亂社會(huì)秩序、破壞社會(huì)穩(wěn)定的；(八)散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的；(九)侮辱或者誹謗他人，侵害他人合法權(quán)益的；(十)對(duì)他人進(jìn)行暴力恐嚇、威脅，實(shí)施人肉搜索的；(十一)未獲得未滿18周歲未成年人法定監(jiān)護(hù)人的書面同意，傳播該未成年人的隱私信息的；(十二)散布污言穢語(yǔ)，損害社會(huì)公序良俗的；(十三)侵犯他人知識(shí)產(chǎn)權(quán)的；(十四)散布商業(yè)廣告，或類似的商業(yè)招攬信息；(十五)使用本網(wǎng)站常用語(yǔ)言文字以外的其他語(yǔ)言文字評(píng)論的；(十六)與所評(píng)論的信息毫無(wú)關(guān)系的；(十七)所發(fā)表的信息毫無(wú)意義的，或刻意使用字符組合以逃避技術(shù)審核的；(十八)法律、法規(guī)和規(guī)章禁止傳播的其他信息。4、建立內(nèi)容關(guān)鍵字管理制度，對(duì)于互動(dòng)性內(nèi)容使用關(guān)鍵字?jǐn)r截技術(shù)避免不良信息的出現(xiàn)，對(duì)于用戶投稿內(nèi)容實(shí)行先審后發(fā)。5、采用用戶分級(jí)管理功能及黑名單措施避免有害賬號(hào)重復(fù)發(fā)布不良信息，對(duì)于多次發(fā)布不良信息或發(fā)布嚴(yán)重違法信息的將永久封號(hào)。6、進(jìn)行日常檢測(cè)工作和系統(tǒng)漏洞測(cè)試。7、指定安全監(jiān)控工作的直接責(zé)任人。信息安全管理制度網(wǎng)絡(luò)與信息的安全不僅關(guān)系到單位業(yè)務(wù)的開展，還將影響到國(guó)家的安全、社會(huì)的穩(wěn)定。我公司將認(rèn)真開展網(wǎng)絡(luò)與信息安全工作，通過(guò)檢查進(jìn)一步明確安全責(zé)任，建立健全的管理制度，落實(shí)技術(shù)防范措施，保證必要的經(jīng)費(fèi)和條件，對(duì)有毒有害的信息進(jìn)行過(guò)濾、對(duì)用戶信息進(jìn)行保密，確保網(wǎng)絡(luò)與信息安全。網(wǎng)站運(yùn)行安全保障制度1、網(wǎng)站服務(wù)器和其他計(jì)算機(jī)之間設(shè)置防火墻,做好安全策略,拒絕外來(lái)的惡意攻擊，保障網(wǎng)站正常運(yùn)行。2、在網(wǎng)站的服務(wù)器及工作站上均安裝了相應(yīng)的防病毒軟件，對(duì)計(jì)算機(jī)病毒、有害電子郵件有整套的防范措施，防止有害信息對(duì)網(wǎng)站系統(tǒng)的干擾和破壞。3、做好訪問(wèn)日志的留存。網(wǎng)站具有保存六個(gè)月以上的系統(tǒng)運(yùn)行日志和用戶使用日志記錄功能，內(nèi)容包括IP地址及使用情況，主頁(yè)維護(hù)者、對(duì)應(yīng)的IP地址情況等。4、交互式欄目具備有IP地址、身份登記和識(shí)別確認(rèn)功能，對(duì)非法貼子或留言能做到及時(shí)刪除并進(jìn)行重要信息向相關(guān)部門匯報(bào)。5、網(wǎng)站信息服務(wù)系統(tǒng)建立多機(jī)備份機(jī)制，一旦主系統(tǒng)遇到故障或受到攻擊導(dǎo)致不能正常運(yùn)行，可以在最短的時(shí)間內(nèi)替換主系統(tǒng)提供服務(wù)。6、關(guān)閉網(wǎng)站系統(tǒng)中暫不使用的服務(wù)功能,及相關(guān)端口,并及時(shí)用補(bǔ)丁修復(fù)系統(tǒng)漏洞,定期查殺病毒。7、服務(wù)器平時(shí)處于鎖定狀態(tài),并保管好登錄密碼;后臺(tái)管理界面設(shè)置超級(jí)用戶名及密碼,并綁定IP,以防他人登入。8、網(wǎng)站提供集中式權(quán)限管理，針對(duì)不同的應(yīng)用系統(tǒng)、終端、操作人員，由網(wǎng)站系統(tǒng)管先進(jìn)行詳細(xì)安排并書面報(bào)負(fù)責(zé)人批準(zhǔn)簽字后方可執(zhí)行；所有操作變更必須有存檔記錄。4、每日對(duì)機(jī)房環(huán)境進(jìn)行清潔，以保持機(jī)房整潔；每周進(jìn)行一次大清掃，對(duì)機(jī)器設(shè)備吸塵清潔。5、值班人員必須密切監(jiān)視中心設(shè)備運(yùn)行狀況以及各網(wǎng)點(diǎn)運(yùn)行情況，確保安全、高效運(yùn)行。6、嚴(yán)格按規(guī)章制度要求做好各種數(shù)據(jù)、文件的備份工作。中心服務(wù)器數(shù)據(jù)庫(kù)要定期進(jìn)行雙備份，并嚴(yán)格實(shí)行異地存放、專人保管。所有重要文檔定期整理裝訂，專人保管，以備后查。四、運(yùn)行管理1、中心機(jī)房和開發(fā)調(diào)試機(jī)房隔離分設(shè)。未經(jīng)負(fù)責(zé)人批準(zhǔn)，不得在中心機(jī)房設(shè)備上編寫、修改、更換各類軟件系統(tǒng)及更改設(shè)備參數(shù)配置。2、各類軟件系統(tǒng)的維護(hù)、增刪、配置的更改，各類硬件設(shè)備的添加、更換必需經(jīng)負(fù)責(zé)人書面批準(zhǔn)后方可進(jìn)行；必須按規(guī)定進(jìn)行詳細(xì)登記和記錄，對(duì)各類軟件、現(xiàn)場(chǎng)資料、檔案整理存檔。3、為確保數(shù)據(jù)的安全保密，對(duì)各業(yè)務(wù)單位、業(yè)務(wù)部門送交的數(shù)據(jù)及處理后的數(shù)據(jù)都