网站信息安全制度

jonny

       网络与信息的安全不仅关系到本网的开展，还将影响到国家的安全、社会
的稳定。本人将认真开展网络与信息安全工作，通过检查进一步明确安全
责任，建立健全的管理制度，落实技术防范措施，对有毒有害的信息进行
过滤、对用户信息进行保密，确保网络与信息安全。
一、网站运行安全保障措施
1.网站服务器目前在阿里云，腾讯云，我们对服务器进行安全策略的设计
同时我们改变进入的端口。为避免外来的恶意攻击，保障网站正常运行。
2、做好访问日志的留存。网站具有较长的系统运行日志和用户使用日志
记录功能，内容包括IP地址及访问页面，主页维护者，对应的IP地址情况等。
3.要对用户进行采取信息认证，对非法帖子或留言要做到发现一条删除一
条的举措并将用户信息通报给公安机关。
4.网站信息服务系统建立备份机制，一旦系统遇到故障或受到攻击导致不能
正常访问时，可以在最短时间内恢复访问服务。
5、关闭网站系统中暂不使用的服务功能，及相关端口，并及时用补丁修复
系统漏洞。
6、服务器平时处于锁定姿态，并保管好登录密码，设置超级用户名及密码
，并更改登录端口，以防他人登入。
7、网站提供集中式权限管理，对不同的功能进行不同权限分配，创始人拥有
完全权限提放权功能，并设置相应的密码。不同的操作人员设定不同的用户
名和密码，并要求这些人员进行定期更改密码。严禁有权限人员泄漏自己的
密码。对管理员，版本的权限严格按照岗位职责设定，并由网站系统管理员
定期检查管理员权限。
二、信息安全保密管理制度
1、本人建立的健全的信息安全保密管理制度，实现信息安全保密责任制，切
实负起确保网络与信息安全保密的责任。严格按照“谁管理，谁负责”、“谁
审核、谁负责”的原则，落实责任制。建立完善管理度和实施办法，确保使用
网络和提供信息服务的安全。
2、网站信息内容更新全部由本人完成或管理，本人素质高，专业水平较好，有
强烈的责任心和责任感。网站相关信息发布之前有一定的审核程序。用户采集信息
将严格遵守国家的有关法律，法规和相关规定。严禁通过本站散布《互联网信
息管理办法》等相关法律法规明令禁止的信息(即“九不准”)，一经发现，立即
删除。
3、遵守对网站服务信息监管，保存，清除和备份的制度。开展对网络有害信息
的清理整治工作，对违法犯罪案件，报告并协助公安机关查处。
4、所有信息都及时做备份。按照国家有关规定，网站将保存6个月内系统运行日志
和用户使用日志记录。
三、用户上安全管理制度
1、本人郑重承诺尊重并保护用户的个人隐私，除了在与用户签署的隐私政策和网站服务
条款以及其他公布的准则规定的情况下。除非有法律或程序要求。
2、严格遵守网站用户账号使用注册和操作权限管理制度，对用户专人管理，严格保密，未
经允许不得向他人泄露。
本人将严格执行本规章制度，并形成规范化管理，建立健全信息网络安全专人。