网站建设策划方案与网络与信息安全应急预案汇编_第1页
网站建设策划方案与网络与信息安全应急预案汇编_第2页
网站建设策划方案与网络与信息安全应急预案汇编_第3页
网站建设策划方案与网络与信息安全应急预案汇编_第4页
网站建设策划方案与网络与信息安全应急预案汇编_第5页
已阅读5页,还剩10页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、网站建设策划方案与网络与信息安全应急预案汇编网站建设策划方案一、网站整体设计(Design)网站构建定位做为娱乐性网站,悠派交友中心的定位是为中高端客户和消费者 提供全面优质的服务。在网站上面也要给网站一个定位,网站的风 格、功能、结构也都是服从于这一定位。通过网站来达到全方位展现 悠派交友俱乐部品牌实力的目的,充分树立悠派交友俱乐部在行业中 的“特殊”的地位,让网站成为宣传企业形象的全新基地。在网站的 建设中具有超前意识,不仅在现阶段具有先进性,能适应目前的需 要,而且为今后预留可持续发展的空间。能适应互联网的飞速发展, 使其在未来仍处于领先地位,能够领导市场发展步伐。第一、结合悠派交友俱乐

2、部新世纪的发展战略,通过网上形象策 划宣传,进一步体现悠派交友俱乐部形象。第二、建立新闻动态发布系统,及时发布悠派交友俱乐部相关动 态。第三、建立悠派交友俱乐部网络电子杂志,为悠派交友俱乐部搭 建一个全新的广告宣传新平台。第四、通过建立网站查阅系统,使大众可以更方便、快捷的了解 悠派交友俱乐部的最新信息。第五、建立反馈互动平台,为广大网民提供一个交流沟通的渠道.吸引网站人气.网站整体规划功能规划展示悠派交友俱乐部形象,信息动态,网上交流。通过对会员专区的分级,方便对各等级的会员进行管理。对页面进行优化,加强页面的导向性,保证客户浏览时简单性。页面采用开放式结构设计,具有较大的可扩展性。美工规划

3、网站的整体设计风格应简洁、大气,能够充分展示悠派交友俱乐 部优秀的品质;页面的设计风格应与所展示的案例相协调、一致。色彩饱和、线条流畅和充分的空间留白。维护规划系统栏目及内容易于增加、修改、删除和维护,保证网站信息的 随时更新;确保资源的安全,能够有效地防止资源外部流失;确保相关数据 在网上的应用速度;网站性能要求安全性以完备的维护和高可靠性为网站提供电子商务安全,保证网上商 务的正常运作:可扩展性随着业务量的扩展或开展的业务种类的增长,系统应该具有很强 的扩展能力,以适应新业务的发展。因此在硬件系统性能升级与数量 扩充、软件功能扩充及延伸方面应有足够的准备。可靠性系统要能够提供每天24小时,

4、每周7天的不间断运作能力,并保 证系统在访问高峰期能作到正常工作且快速响应。否则,将可能给客 户带来不必要的损失,影响客户的信心和悠派交友俱乐部的业务操 作。标准性该方案设计将严格遵守国际当前流行的W3C标准,在还没有形成 标准的新领域内也积极倡导标准的形成,为系统打下良好的基础框 架。先进性网络信息行业解决方案是以博有信息电子商务平台为基础开发的 结晶,充分满足市场需求的高效能网络服务。网站栏目规划网站框架图网站OA框架图每种会员享有不同的界面(一级会员、二级会员、三级会员、VIP 会员、管理员、钻石会员、)俱乐部下设羽毛球俱乐部8分钟配对俱乐部HASH跑俱乐部拼客俱乐部吃遍长 沙泡吧一族网

5、站功能详解(参考栏目)会员综合登陆管理系统管理员可以随时添加,删除,更新各会员资料及审核各会员的管理 权限。加入本俱乐部的会员必须有其他会员作为介绍人并得到其他会员 的确认,下级会员成为VIP会员后上级VIP会员自动生成相应的彩币会员“彩币”系统什么是彩币?“彩币”是在本站里可用来消费的虚拟货币。彩币用来做什么?“彩币”还有一个神秘功能,见本站不定期公告。购买本站提供的服务,使收费的服务变成免费服务。我们会定期 举行一些活动和礼品让大家享受彩币带来的购物乐趣。如修改资料,推荐自已到首页显示,让更多的朋友能快速的发现 你。彩币的数量是会员升级的一个重要的评证。可在首页显示和所有会员排前显示网站上

6、的系列活动:比如(影视中心)抢购网站上出现的神秘奖品兑换成购物的优惠卷(VIP会员)参加每期的抽奖活动(VIP会员)参加网站成立的俱乐部,享受定期的主题活动参与权。其他神秘功能请大家等待!如何获得彩币?上传头像照片,上传相册,发表文章,被人加为好友,发表宣 言,发表文章评论等等。在线彩币,暂为1分钟一个彩币。登录成功后,只有点击右顶 部的按钮才能结算。通过本站提供的赛马场和骰子游戏赢得彩币。根据个人资料的真实程度和对本站的支持,管理员给予的奖 励。彩币惩罚。为了使大家能更好享受本站服务,请遵守相关的条款和规则。否 则视情况轻重给予不同的金币惩罚。连续3个月彩币为零,将删除其帐号。人员档案管理系

7、统:管理员可以随时更新、发布各人员信息资料,易操做、高效率。如:儿童资料,家长资料,教师资料视频系统:采用界面友好活泼,管理功能强大,可以播放视频等。图文相册管理系统:建立宝宝相册,并可即时在线发布,更新相关照片和图片欣赏。综合信息管理系统:管理员可以随时更新、随时发布各类相关信息,易操做、高效 率。如:资讯动态,最新活动,管理公告广告在线发布系统:在线添加、更新各类广告信息,并即时发布各类广告。论坛交流互动系统:在线交流沟通的互动平台。多功能留言管理系统:采用界面友好活泼,管理功能强大,可以在线回贴等。自动友情链接系统:通过该系统可以与兄弟单位、行业管理结构、合作伙伴建立基于 网络的联系,是

8、网站应用中常见的一种信息互动工具。网站统计分析系统:统计网站每时,每日,每周,每月,每年访问人数,分析访客来 源,访客IP等。网络与信息安全应急预案编制目的为提高我局处置网络与信息安全突发事件的能力,形成科学、有 效、反应迅速的应急工作机制,确保重要计算机信息系统的实体安 全、运行安全和数据安全,最大程度地预防和减少网络与信息安全突 发事件及其造成的损害,保障信息资产安全,特制定本预案。编制依据根据中华人民共和国计算机信息系统安全保护条例、公安部 计算机病毒防治管理办法,制定本预案。分类分级本预案所称网络与信息安全突发事件,是指我局信息系统突然遭 受不可预知外力的破坏、毁损、故障,发生对国家、

9、社会、公众造成 或者可能造成重大危害,危及公共安全的紧急事件。.事件分类根据网络与信息安全突发事件的性质、机理和发生过程,网络与 信息安全突发事件主要分为以下三类:自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络 与信息系统的损坏。事故灾难。指电力中断、网络损坏或是软件、硬件设备故障 等引起的网络与信息系统的损坏。人为破坏。指人为破坏网络线路、通信设施,黑客攻击、病 毒攻击、恐怖袭击等引起的网络与信息系统的损坏。.事件分级根据网络与信息安全突发事件的可控性、严重程度和影响范围, 一般分为四级:1级(特别重大)、II级(重大)、III级(较大)和 W级(一般)。(1)I级(特别重大)、I级(

10、重大)。重要网络与信息系统发 生全局大规模瘫痪,事态发展超出我局的控制能力,需要由县网络与 信息安全应急协调小组跨部门协调解决,对国家安全、社会秩序、经 济建设和公共利益造成特别严重损害的信息安全突发事件。(2)1级(较大)。某一部分的重要网络与信息系统瘫痪,对国 家安全、社会秩序、经济建设和公共利益造成一定损害,但在我局控 制之内的信息安全突发事件。(3)W级(一般)。重要网络与信息系统使用效率上受到一定程 度的损坏,对公民、法人和其他组织的权益有一定影响,但不危害国 家安全、社会秩序、经济建设和公共利益的信息安全突发事件。(四)适用范围本预案是大方县司法局网络与信息安全的专项预案,适用于本

11、局 发生或可能导致发生网络与信息安全突发事件的应急处置工作。(五)工作原则.居安思危,预防为主。立足安全防护,加强预警,重点保护基 础信息网络和关系国家安全、经济命脉、社会稳定的重要信息系统, 从预防、监控、应急处理、应急保障和打击犯罪等环节,在法律、管 理、技术、人才等方面,采取多种措施,充分发挥各方面的作用,共 同构筑网络与信息安全保障体系。.提高素质,快速反应。加强网络与信息安全科学研究和技术开 发,采用先进的监测、预测、预警、预防和应急处置技术及设施,充 分发挥专业人员的作用,在网络与信息安全突发事件发生时,按照快 速反应机制,及时获取充分而准确的信息,跟踪研判,果断决策,迅 速处置,

12、最大程度地减少危害和影响。.以人为本,减少损害。把保障公共利益以及公民、法人和其他 组织的合法权益的安全作为首要任务,及时采取措施,最大限度地避 免公共财产、信息资产遭受损失。.加强管理,分级负责。按照“条块结合,以条为主”的原则, 建立和完善安全责任制及联动工作机制。根据部门职能,各司其职, 加强部门间协调与配合,形成合力,共同履行应急处置工作的管理职 责。.定期演练,常备不懈。加强技术储备,规范应急处置措施与操 作流程,定期进行预案演练,确保应急预案切实有效,实现网络与信 息安全突发事件应急处置的科学化、程序化与规范化。二、组织指挥机构与职责(一)组织体系成立大方县司法局网络与信息安全领导

13、小组,组长由分管副局长 担任(特殊情况由局长担任),副组长由办公室主任、分管信息化副 主任担任。成员包括:各股室负责人及联络员等。(二)工作职责.研究制订我局网络与信息安全应急处置工作的规划、计划和政 策,协调推进我局网络与信息安全应急机制和工作体系建设。2.发生I级、II级、III级网络与信息安全突发事件后,决定启动 本预案,组织应急处置工作。如网络与信息安全突发事件属于I级、 I级的,向县有关部门通报并协调县有关部门配合处理。.研究提出网络与信息安全应急机制建设规划,检查、指导和督 促网络与信息安全应急机制建设。指导督促重要信息系统应急预案的 修订和完善,检查落实预案执行情况。.指导应对网

14、络与信息安全突发事件的科学研究、预案演习、宣 传培训,督促应急保障体系建设。.及时收集网络与信息安全突发事件相关信息,分析重要信息并 提出处置建议。对可能演变为I级、II级、III级的网络与信息安全突 发事件,应及时向局领导提出启动本预案的建议。.负责提供技术咨询、技术支持,参与重要信息的研判、网络与 信息安全突发事件的调查和总结评估工作,进行应急处置工作。三、监测、预警和先期处置(一)信息监测与报告.要进一步完善各重要信息系统网络与信息安全突发事件监测、 预测、预警制度。按照“早发现、早报告、早处置”的原则,加强对 各类网络与信息安全突发事件和可能引发网络与信息安全突发事件的 有关信息的收集

15、、分析判断和持续监测。当发生网络与信息安全突发 事件时,在按规定向有关部门报告的同时,按紧急信息报送的规定及 时向局领导汇报。初次报告最迟不得超过4小时,较大、重大和特别 重大的网络与信息安全突发事件实行态势进程报告和日报告制度。报 告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采 取的措施等。.重要信息系统管理人员应确立2个以上的即时联系方式,避免 因信息网络突发事件发生后,必要的信息通报与指挥协调通信渠道中 断。.信息安全定期汇报。每周应向县工能局报告我局网络与信息安 全自查工作进展情况:(1)恶意人士利用我局网络从事违法犯罪活动的情况。(2)网络或信息系统通信和资源使用异常,

16、网络和信息系统瘫 痪、应用服务中断或数据篡改、丢失等情况。(3)网络恐怖活动的嫌疑情况和预警信息。(4)网络安全状况、安全形势分析预测等信息。(5)其他影响网络与信息安全的信息。(二)预警处理与预警发布.对于可能发生或已经发生的网络与信息安全突发事件,系统管 理员应立即采取措施控制事态,并在2小时内进行风险评估,判定事 件等级并发布预警。必要时应启动相应的预案,同时向信息安全领导 小组汇报。.领导小组接到汇报后应立即组织现场救援,查明事件状态及原 因,技术人员应及时对信息进行技术分析、研判,根据问题的性质、 危害程度,提出安全警报级别。(三)先期处置.当发生网络与信息安全突发事件时,及时请技术

17、人员做好先期 应急处置工作并立即采取措施控制事态,必要时采用断网、关闭服务 器等方式防止事态进一步扩大,同时向上级信息安全领导小组通报。.信息安全领导小组在接到网络与信息安全突发事件发生或可能 发生的信息后,应加强与有关方面的联系,掌握最新发展态势。对有 可能演变为III级网络与信息安全突发事件,技术人员处置工作提出建 议方案,并作好启动本预案的各项准备工作。信息安全领导小组根据 网络与信息安全突发事件发展态势,视情况决定现场指导、组织设备 厂商或者系统开发商应急支援力量,做好应急处置工作。对有可能演 变为II级或I级的网络与信息安全突发事件,要根据县有关部门的要 求,上报县政府有关部门,赶赴

18、现场指挥、组织应急支援力量,积极 做好应急处置工作。四、应急处置(一)应急指挥.本预案启动后,领导小组要迅速建立与现场通讯联系。抓紧收 集相关信息,掌握现场处置工作状态,分析事件发展趋势,研究提出 处置方案,调集和配置应急处置所需要的人、财、物等资源,统一指 挥网络与信息安全应急处置工作。.需要成立现场指挥部的,局机关立即在现场开设指挥部,并提 供现场指挥运作的相关保障。现场指挥部要根据事件性质迅速组建各 类应急工作组,开展应急处置工作。(二)应急支援本预案启动后,领导小组可根据事态的发展和处置工作需要,及 时向市政府相关单位申请增派专家小组和应急支援单位,调动必需的 物资、设备,支援应急工作

19、。参加现场处置工作的有关人员要在现场 指挥部统一指挥下,协助开展处置行动。(三)信息处理现场信息收集、分析和上报。技术人员应对事件进行动态监测、 评估,及时将事件的性质、危害程度和损失情况及处置工作等情况及 时报领导小组,不得隐瞒、缓报、谎报。符合紧急信息报送规定的,属于I级、II级信息安全事件的,同时报县委、县政府相关网络与信 息安全部门。(四)扩大应急经应急处置后,事态难以控制或有扩大发展趋势时,应实施扩大 应急行动。要迅速召开信息安全工作领导小组会议,根据事态情况, 研究采取有利于控制事态的非常措施,并向县政府有关部门请求支 援。(五)应急结束网络与信息安全突发事件经应急处置后,得到有效

20、控制,将各监 测统计数据报信息安全工作领导小组,提出应急结束的建议,经领导 批准后实施。五、后期处置(一)善后处置在应急处置工作结束后,要迅速采取措施,抓紧组织抢修受损的 基础设施,减少损失,尽快恢复正常工作,统计各种数据,查明原 因,对事件造成的损失和影响以及恢复重建能力进行分析评估,认真 制定恢复重建计划,迅速组织实施。(二)调查和评估在应急处置工作结束后,信息安全工作领导小组应立即组织有关 人员和专家组成事件调查组,对事件发生及其处置过程进行全面的调 查,查清事件发生的原因及财产损失状况和总结经验教训,写出调查 评估报告。六、应急保障(一)通信与信息保障领导小组各成员应保证电话24小时开机,以确保发生信息安全事 故时能及时联系到位。(二)应急装备保障各重要信息系统在建设系统时应事先预留出一定的应急设备,做 好信息网络硬件、软件、应急救援设备等应急物资储备工作。在网络 与信息安全突发事件发生时,由领导小组负责统一调用。(三)数据保障重要信息系统应建立容灾备份系统和相关工作机制,保证重要数 据在受到破坏后,可紧急恢复。(四)应急队伍保障按照一专多能的要求建立网络与信息安全应急保障队伍。选择若 干经国家有关部门资质认可的,具有管理规范、服务能力较强

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论