信息安全保密管理制度

信息安全保密管理制度/r/n嚴格審核系統(tǒng)所發(fā)布消息：/r/n1、/r/n根據法律法規(guī)要求，/r/n必須監(jiān)視本系統(tǒng)的信息，對本系統(tǒng)的信息實行24小時審核巡查，防止有人通過本系統(tǒng)發(fā)布有害信息。如/r/n發(fā)現傳輸有害信息，應當立即停止傳輸，防止信息擴散，保存有關記錄，并向公安機關網監(jiān)部門報告/r/n；同時應配合公安機關追查有害信息的來源，協(xié)助做好取證工作。其中，網站發(fā)布的信息不得包含以下內容：/r/n（1）煽動抗拒、破壞憲法和法律、行政法規(guī)實施的；/r/n（2）煽動顛覆國家政權、推翻社會主義制度的；/r/n（3）煽動分裂國家、破壞國家統(tǒng)一的；/r/n（4）煽動民族仇恨、民族歧視，破壞民族團結的；/r/n（5）捏造或者歪曲事實，散布謠言，擾亂社會秩序的；/r/n（6）宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪的；/r/n（7）公然侮辱他人或者捏造事實誹謗他人的，或者進行其他惡意攻擊的；/r/n（8）損害國家機關信譽的；/r/n（9）其他違反憲法和法律行政法規(guī)的。/r/n服務器的數據備份：/r/n1、定期對服務器進行數據備份，以備服務器受到破壞后能恢復正常使用。本系統(tǒng)的數據備份采用磁帶機方式備份，每天進行一次遞增備份，每個月月初進行一次全集備份；/r/n2、對備份數據進行規(guī)范的登記管理，于防火、防熱、防潮、防塵、防磁、防盜處保管；/r/n3、保存數據的磁帶等設備屬于內部資料，不得泄漏，禁止復制外傳。未經主管人員同意，不得隨意調用數據；/r/n4、無正當理由和有關批準手續(xù)，不得查閱各項資料。經正式批件查閱數據時必須登記，并由查閱人簽字；/r/n5、嚴禁非法生成、變更、泄漏、刪除與破壞系統(tǒng)數據，包括數據字典、權限設置、存貯分配、網絡地址、硬件配置及其它系統(tǒng)配置參數；/r/n6、建立業(yè)務數據映象并定期和不定期與進行核對，防止使用過程中產生誤操作或被非法篡改。/r/n采用日志審計措施：/r/n1、在服務器和防火墻上建立完備的日志審計記錄。日志保存的時間至少為60天；/r/n2、日志審計技術指標主要需要包括：帳戶管理審核、帳戶登陸事件審核、登陸事件審核、特權使用審核、目錄服務訪問審核、過程追蹤審核、對象訪問審核、系統(tǒng)事件審核、策略更改審核。/r/n3、每天要定時查看審核日志，如果發(fā)現有用戶連續(xù)攻擊的記錄，第一時間內修改管理員密碼；/r/n4、安全人員在審核檢測完成后，應編寫檢測報告，需詳細記敘檢測的對象、手段、結果、建議和實施的補救措施與安全策略。檢測報告存入系統(tǒng)檔案。/r/n60天信息保存和信息過濾管理制度/r/n1、在短信的正是運行以后，所有的上行和下行的信息在進行業(yè)務處理以前首先記錄到數據庫中，記錄下手機號碼、發(fā)送內容、發(fā)送時間。/r/n2、并對數據庫進行定期的備份和保存。實行每天進行增量備份，每周實行一次全備份。并且每月把備份的內容刻錄成光盤進行存儲。/r/n3、對數據庫的內容進行定期清理，每季度清理一次，數據庫中至少保存一個季度的信息。從而保證系統(tǒng)的運行效率和速度。/r/n4、遵守中國移動的SP合作管理辦法，對敏感的字和詞組進行過濾。/r/n5、系統(tǒng)內部設計有專門的內容過濾程序以及需要過濾的詞組的數據庫。/r/n6、在每一條下行的短信首先進行內容的過濾，在過濾完成以后，再發(fā)送出去。/r/n7、并及時和中國移動有關部門聯系，定時更新需要過濾詞組的數據庫。/r/n用戶信息安全管理制度/r/n1/r/n、每一個網站用戶的注冊成功都需要提供手機號碼，從而和手機的擁有者建立聯系。/r/n2/r/n、用戶必須在網站上面進行注冊，成為正式用戶才能使用網站的功能。用戶可以登錄網站修改自己的個人信息和密碼信息。用戶每天登錄錯誤次數最多為三次。用戶密碼的獲取次數每天最多為三次。/r/n3/r/n、網站暫時不使用/r/ncookie/r/n技術對用戶的信息進行記錄。如果使用/r/ncookie/r/n記錄用戶的個人信息，會提示用戶正確對/r/ncookie/r/n進行使用。/r/n4/r/n、/r/n對登陸用戶信息閱讀與發(fā)布按需要設置權限/r/n。/r/n5/r/n、/r/n對會員進行會員專區(qū)形式的信息管理/r/n。/r/n6/r/n、/r/n對用戶在網站上的行為進行有效監(jiān)控，保證內部信