信息安全管理制度(同名18157)

信息安全管理制度信息安全監(jiān)控制度1、建立以單位法人代表為主的信息安全管理機制2、相關責任人定期或不定期檢查網站信息內容，實施有效監(jiān)控3、不得利用國際互聯(lián)網制作、復制、發(fā)布和傳播下列信息：(一)反對憲法確定的基本原則的；(二)危害國家安全，泄露國家秘密，顛覆國家政權，破壞國家統(tǒng)一的；(三)損害國家榮譽和利益的；(四)煽動民族仇恨、民族歧視，破壞民族團結的；(五)煽動地域歧視、地域仇恨的；(六)破壞國家宗教政策，宣揚邪教和迷信的；(七)散布謠言，擾亂社會秩序、破壞社會穩(wěn)定的；(八)散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的；(九)侮辱或者誹謗他人，侵害他人合法權益的；(十)對他人進行暴力恐嚇、威脅，實施人肉搜索的；(十一)未獲得未滿18周歲未成年人法定監(jiān)護人的書面同意，傳播該未成年人的隱私信息的；(十二)散布污言穢語，損害社會公序良俗的；(十三)侵犯他人知識產權的；(十四)散布商業(yè)廣告，或類似的商業(yè)招攬信息；(十五)使用本網站常用語言文字以外的其他語言文字評論的；(十六)與所評論的信息毫無關系的；(十七)所發(fā)表的信息毫無意義的，或刻意使用字符組合以逃避技術審核的；(十八)法律、法規(guī)和規(guī)章禁止傳播的其他信息。4、建立內容關鍵字管理制度，對于互動性內容使用關鍵字攔截技術避免不良信息的出現，對于用戶投稿內容實行先審后發(fā)。5、采用用戶分級管理功能及黑名單措施避免有害賬號重復發(fā)布不良信息，對于多次發(fā)布不良信息或發(fā)布嚴重違法信息的將永久封號。6、進行日常檢測工作和系統(tǒng)漏洞測試。7、指定安全監(jiān)控工作的直接責任人。信息安全管理制度網絡與信息的安全不僅關系到單位業(yè)務的開展，還將影響到國家的安全、社會的穩(wěn)定。我公司將認真開展網絡與信息安全工作，通過檢查進一步明確安全責任，建立健全的管理制度，落實技術防范措施，保證必要的經費和條件，對有毒有害的信息進行過濾、對用戶信息進行保密，確保網絡與信息安全。網站運行安全保障制度1、網站服務器和其他計算機之間設置防火墻,做好安全策略,拒絕外來的惡意攻擊，保障網站正常運行。2、在網站的服務器及工作站上均安裝了相應的防病毒軟件，對計算機病毒、有害電子郵件有整套的防范措施，防止有害信息對網站系統(tǒng)的干擾和破壞。3、做好訪問日志的留存。網站具有保存六個月以上的系統(tǒng)運行日志和用戶使用日志記錄功能，內容包括IP地址及使用情況，主頁維護者、對應的IP地址情況等。4、交互式欄目具備有IP地址、身份登記和識別確認功能，對非法貼子或留言能做到及時刪除并進行重要信息向相關部門匯報。5、網站信息服務系統(tǒng)建立多機備份機制，一旦主系統(tǒng)遇到故障或受到攻擊導致不能正常運行，可以在最短的時間內替換主系統(tǒng)提供服務。6、關閉網站系統(tǒng)中暫不使用的服務功能,及相關端口,并及時用補丁修復系統(tǒng)漏洞,定期查殺病毒。7、服務器平時處于鎖定狀態(tài),并保管好登錄密碼;后臺管理界面設置超級用戶名及密碼,并綁定IP,以防他人登入。8、網站提供集中式權限管理，針對不同的應用系統(tǒng)、終端、操作人員，由網站系統(tǒng)管先進行詳細安排并書面報負責人批準簽字后方可執(zhí)行；所有操作變更必須有存檔記錄。4、每日對機房環(huán)境進行清潔，以保持機房整潔；每周進行一次大清掃，對機器設備吸塵清潔。5、值班人員必須密切監(jiān)視中心設備運行狀況以及各網點運行情況，確保安全、高效運行。6、嚴格按規(guī)章制度要求做好各種數據、文件的備份工作。中心服務器數據庫要定期進行雙備份，并嚴格實行異地存放、專人保管。所有重要文檔定期整理裝訂，專人保管，以備后查。四、運行管理1、中心機房和開發(fā)調試機房隔離分設。未經負責人批準，不得在中心機房設備上編寫、修改、更換各類軟件系統(tǒng)及更改設備參數配置。2、各類軟件系統(tǒng)的維護、增刪、配置的更改，各類硬件設備的添加、更換必需經負責人書面批準后方可進行；必須按規(guī)定進行詳細登記和記錄，對各類軟件、現場資料、檔案整理存檔。3、為確保數據的安全保密，對各業(yè)務單位、業(yè)務部門送交的數據及處理后的數據都