小程序網(wǎng)絡安全防護制度

1、網(wǎng)絡安全防護制度為加強網(wǎng)絡管理，保障網(wǎng)絡暢通，杜絕利用網(wǎng)絡進行非法活動，使之更好地方便 用戶，特制定本制度。一、安全教育與培訓組織管理員認真學習計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)安全保護管理辦法、網(wǎng)絡安全管理制度，提高工作人員的維護網(wǎng)絡安全的警惕性和自覺性。對所有網(wǎng)絡用戶進行安全教育和培訓，使用戶自覺遵守和維護計算機信息 網(wǎng)絡國際互聯(lián)網(wǎng)安全保護管理辦法，具備基本的網(wǎng)絡安全知識。不定期地邀請公安機關有關人員、設備提供商專業(yè)技術人員進行信息安全方 面的培訓，加強對有害信息，特別是影射性有害信息的識別能力，提高防范 能力。二、病毒檢測和網(wǎng)絡安全漏洞檢測服務器如果發(fā)現(xiàn)漏洞要及時修補漏洞或進行系統(tǒng)升級。網(wǎng)絡信息安

2、全員履行對所有上網(wǎng)信息進行審查的職責，根據(jù)需要采取措施， 監(jiān)視、記錄、檢測、制止、查處、防范針對其所管轄網(wǎng)絡或入網(wǎng)計算機的人 或事。所有用戶有責任對所發(fā)現(xiàn)或發(fā)生的違反有關法律、法規(guī)和規(guī)章制度的人或事 予以制止或向相關部門反映、舉報，協(xié)助有關部門或管理人員對上述人或事 進行調查、取證、處理，應該向調查人員如實提供所需證據(jù)。網(wǎng)絡管理員應根據(jù)實際情況和需要采用新技術調整網(wǎng)絡結構、系統(tǒng)功能，變 更系統(tǒng)參數(shù)和使用方法，及時排除系統(tǒng)隱患。三、網(wǎng)絡安全管理員崗位職責保障網(wǎng)絡暢通和網(wǎng)絡信息安全。嚴格遵守國家、省、市制定的相關法律、行政法規(guī)，嚴格執(zhí)行我司制定的網(wǎng)絡安全工作制度，以人為本，依法管理，確保網(wǎng)絡安全有

3、序。服務器如果發(fā)現(xiàn)漏洞要及時修補漏洞或進行系統(tǒng)升級。網(wǎng)絡信息安全員履行對所有上網(wǎng)信息進行審查的職責，根據(jù)需要采取措施， 監(jiān)視、記錄、檢測、制止、查處、防范針對其所管轄網(wǎng)絡或入網(wǎng)計算機的人 或事。所有用戶有責任對所發(fā)現(xiàn)或發(fā)生的違反有關法律、法規(guī)和規(guī)章制度的人或事 予以制止或向相關部門反映、舉報，協(xié)助有關部門或管理人員對上述人或事 進行調查、取證、處理，應該向調查人員如實提供所需證據(jù)。網(wǎng)絡管理員應根據(jù)實際情況和需要采用新技術調整網(wǎng)絡結構、系統(tǒng)功能，變 更系統(tǒng)參數(shù)和使用方法，及時排除系統(tǒng)隱患。四、網(wǎng)絡賬號使用登記和操作權限上網(wǎng)IP地址是上網(wǎng)主機在網(wǎng)上的合法用戶身份標志，所有上網(wǎng)主機必須到網(wǎng) 絡管理部

4、門進行登記注冊，將本機的重要網(wǎng)絡技術資料（包括主機型號，技 術參數(shù)，用戶名，主機名，所在域名或工作組名，網(wǎng)卡類型，網(wǎng)卡的MAC 地址，網(wǎng)管部門分配的IP地址）詳盡備案，以備核查。上網(wǎng)用戶未經(jīng)許可，不得擅自改動本機IP地址的主機。網(wǎng)絡管理部門對賬號與權限劃分要進行有效的備份，以便網(wǎng)絡發(fā)生故障時進 行恢復。賬號與操作權限的設置，必須做到專人專管，不得泄密或外借給他人使用。五、網(wǎng)絡違法案件報告和協(xié)助查處落實網(wǎng)絡安全崗位責任制，一旦發(fā)現(xiàn)網(wǎng)絡違法案件，應詳細、如實記錄事件 經(jīng)過，保存相關日志，及時通知有關人員部門取得聯(lián)系。接到有關網(wǎng)絡違法案件舉報時，要詳細記錄，對舉報人的身份等要嚴格保 密，及時通知有關

5、人員，并及時與公安部門取得聯(lián)系。當有關網(wǎng)絡安全監(jiān)察部門進行網(wǎng)絡違法案件及其他網(wǎng)絡安全檢查時，網(wǎng)絡安 全員和其他有關人員必須積極配合。以下行為屬于違法使用網(wǎng)絡：a）破壞網(wǎng)絡通訊設施，包括光纜、室內網(wǎng)絡布線、室內信息插座、配線間 網(wǎng)絡設備等。b）隨意改變網(wǎng)絡接入位置。c）盜用他人的IP地址、更改網(wǎng)卡地址、盜用他人賬號（包括系統(tǒng)賬號、電 子郵件賬號、信息發(fā)布賬號等）。d）通過電子郵件、網(wǎng)絡、存儲介質等途徑故意傳播計算機病毒。e）對網(wǎng)絡進行惡意偵聽和信息截獲，在網(wǎng)絡上發(fā)送干擾正常通信的數(shù)據(jù)。f）對網(wǎng)絡各種攻擊，包括利用已知的系統(tǒng)漏洞、網(wǎng)絡漏洞、安全工具、端 口掃描等進行攻擊，以后、以及利用IP欺騙手段

6、實施的拒絕服務攻擊。g）訪問和傳播色情、反動、邪教、謠言等不良信息的。六、用戶信息安全管理1、定期對相關人員進行網(wǎng)絡信息安全培訓并進行考核，使網(wǎng)站相關管理人 員充分認識到網(wǎng)絡安全的重要性，嚴格遵守相應規(guī)章制度。2、尊重并保護用戶的個人隱私，除了在與用戶簽署的隱私保護協(xié)議和網(wǎng)站 服務條款以及其他公布的準則規(guī)定的情況下，未經(jīng)用戶授權不隨意公布和泄露用戶個人身份及信息。3、對用戶的個人信息嚴格保密，并承諾未經(jīng)用戶授權，不得編輯或透露其 個人信息及保存在本網(wǎng)站中的非公開內容，但下列情況除外：違反相關法律法規(guī)或本網(wǎng)站服務協(xié)議規(guī)定；按照主管部門的要求，有必要向相關法律部門提供備案的內容；因維護社會個體和公

7、眾的權利、財產(chǎn)或人身安全的需要；被侵害的第三人提出合法的權利主張；為維護用戶及社會公共利益、本網(wǎng)站的合法權益的需要；事先獲得用戶的明確授權或其它符合需要公開的相關要求。4、用戶應當嚴格遵守網(wǎng)站用戶賬號使用登記和操作權限管理制度，并對自己 的用戶賬號、密碼妥善保管，定期或不定期的修改登錄密碼，嚴格保密，嚴禁向 他人泄露。5、每個用戶都要對其賬號中的所有活動和事件負全責。用戶可隨時改變用戶 的密碼和圖標，也可以結束舊的賬號而重新申請注冊一個新賬號。用戶同意若發(fā) 現(xiàn)任何非法使用用戶賬號或安全漏洞的情況，有義務立即通告本網(wǎng)站。6、如用戶不慎泄露登陸賬號和密碼，應當及時與網(wǎng)站管理員聯(lián)系，請求管理 員及時鎖定用戶的操作權限，防止他人非法操作；在