电信信息安全管理制度

电信信息安全治理制度(总14页)--本页仅作为文档封面，使用时请直接删除即可----10甘孜电信信息安全治理制度一、信息安全治理制度〔一〕、州公司各部门工作界面1、市场拓展部：负责信息类业务整体规划、审核；负责对信息业务的整体把关；负责对外协调、公关，负责统一媒体宣传口径等工作。2、信息化应用中心：负责制订信息安全工作治理标准，负责对州县信息安全工作的检查指导；负责信息安全治理体系相关技术平台的开发建设；负责承接省公司信息安全工作要求，负责组织开展本地的信息安全治理工作；负责本地互联网接入、合作接入及信息公布平台等本地治理的业务、平台的信息安全保障工作。二、信息业务接入审核〔一〕、与甘孜电信开展增值业务合作(包括：短信、声讯、互联网)，需要进展接入审核，合作SP1、根本条件拥有信息产业部或其下属治理机构颁发的《电信增值业务经营许可证》，并确保其效劳掩盖范围为其合法经营范围。具备开发增值业务应用的技术实力和运营团队，完备的售前、售中、售后效劳体系和合法、牢靠的资讯来源。符合中华人民共和国国务院令〔292〕《互联网信息效劳治理方法》等互联网信息效劳行业治理规定。工商部门批准的公司机构。2、准入条件从事本地业务SP100拥有独特的业务资源或具有创性的业务。具有完善的业务筹划和商业打算。主要治理人员应具有从事电信增值业务工作两年以上的治理阅历，能够深入理解增值业务合作SP程、营销策略制定及推广、产品治理等。符合《计算机信息网络国际联网安全保护治理方法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息系统国际互联网保密治理规定》、《信息效劳九不准》等相关治理规定。注：但凡合作中涉及视频业务，在本方法中另行说明；3、SP企业法人营业执照(正副本复印件)企业税务登记证〔国税、地税正副本复印件〕增值电信业务经营许可证(复印件)银行开户许可证(复印件)四川电信增值业务(短信、声讯、互联星空等)工程商业合作打算书〔包含如下内容〕a、公司简介及团队介绍。b、业务具体介绍：包括业务内容、业务定价、信息来源、特别信息的版权、授权及合法性等资料；相关信息资讯来源许可证书(复印件)，特别对于如闻、音乐体育版权、心理询问信息等经营许可证书。业务内容必需合法安康，不得供给含有色情、反动、暴力等非法内容的效劳，不得违反国家的有关法律、法规和相关政策。c、业务的市场分析推测〔包括市场潜力、市场规模、流量和收入推测、同类产品分析等内容〕。d、业务的技术实现方案：包括软、硬件设备配置状况、业务技术实现、信息安全措施等内容。e、SP完备、系统的推广打算，具备肯定的推广资源和推广力量。f、应用效劳内容具备有用、有效或独特性，拥有特色业务资源或具有创性的业务，客户群特征鲜亮，能面对不同客户群供给不同的业务。g、客户效劳方案：包括客服热线效劳时间、客服效劳、客服邮箱、客服人员数量等要素。〔二〕、IDC/专线接入1、IDC接入在用户效劳器上架或虚拟主机开通前，严格依据先“先备案，再接入”的原则，认真对效劳器托管和资源租用用户进展信息核查〔具体实施方法请参照《全省IDC见》〕。并对用户资料及IDC企业的营业执照复印件〔加盖鲜章〕、供给从事互联网接入的许可证〔isp、idcicp〕复印件或证书编号，并存档。其中，对于经营性接入客户必需供给ISP、IDC户的电信增值业务许可证上会注明其经营范围)，对于无许可用户坚决不予供给接入效劳。对于非经营性的接入客户需要求其进展非经营性网站备案或我公司进展代备案。60留存制度以及标准网站行为和相关治理工作，同时要在已有的效劳平台上设立特地的违法和不良信息举报平台，建立和完善举报处理机制，进一步承受社会监视，并请用户确认签字。建立和完善长效机制，建立信息效劳商不良行为记录制度和非法网站不良记录的“黑名单”制度，并不得为黑名单中的信息效劳商供给IDC〔三〕、互联网网站内容公布审核治理1、实行编辑用稿三审制稿件来源，由助理编辑初审，使用合格稿件。公布至二级、三级页面，由助理编辑或者频道编辑公布。公布至电信自营门户的信息交由主编二审，重要稿件必需交治理部门经理或副经理三审，不合格稿件马上标识不得使用。约稿、投稿、采写稿件以及海外涉及中国的相关报道必需交由信息内容部门经理三审，不合格稿件马上标识不得使用；本地网站只能公布经本地媒体、政府等机构授权的信息。2、网页内容公布检查编辑和助理编辑负责对应栏目的自、互检。在制作过程中，制作人员自检模板页面正确：图形美观适用、链接正确，保证页面正确美观，符合编辑要求。在编辑过程中，编辑人员经预览自检一般用稿内容、文章语法错误、文字错误、标点符号错误，准时订正。频道编辑、主编应对相应页面进展检查，觉察错误，准时交由第一责任人订正，并填写《网页质量抽查一览表》。部门经理对网站进展抽查，觉察错误，准时交由第一责任人订正，并填写《网页质量抽查一览表》。3、论坛、博客等互动频道的安全治理〔1〕论坛、博客等用户可进展信息公布的频道，其公布治理平台必需具备“先审核，后公布”的功能。〔2〕全部用户公布的信息必需经过后台审核，否则不得进展公布。〔四〕、视频内容经营标准：全部视频上线内容必需是通过国家正规出版发行渠道许可发行的内容，具体要求如下：1、能够供给《电视剧发行许可证》、《电影片公映许可证》的节目；2、或能够供给音像制品版号的节目，对于引进音像制品必需供给相应的进口批准文号；3、除影视剧外的境外电视节目需供给《接收卫星传送的电视节目许可证》或相关政府部门发给同意引进的相关批准文件；4、国内非影视剧节目需供给制作单位的《播送电视节目制作经营许可证》，并且相关节目已在电视台上映。5、对于性教育类节目，严格遵照集团公司《关于加强在互联网上开展两性生殖安康类信息效劳治理的通知》〔互业传[2006]23号〕文件执行。6、从事医疗卫生信息效劳的SP必需供给卫生行政部门出具的关于开展互联网医疗卫生信息效劳的批复文件。7、上线影视作品应将版号、引进批准文号、公映放映许可证号等相关信息公示在作品展现页面。对于无法确认上述授权及资质的内容，一律不得在四川电信各及分公司或直属单位的自营频道和自有域名下供给效劳。三、外呼、群发、互联网推送宣传治理〔一〕、外呼、群发、互联网推送针对目前市场的各种群发、外呼、互联网推送需求和电信各级业务部门的宣传需求，全面解决目前存在的各种问题，为了更好的使用和治理，特制订该治理标准。目标要到达标准全省群发的主叫号码、群发内容、收费模式和标准，做到群发前有章可循、群发后有据可查，从而削减用户投诉，明显提升短信的效劳质量。1、州市两级群发宣传归口治理部门必需严格审核群发内容，保证其真实性、其合法性和安康性。2、对带有“中国电信”、“四川电信”、“四川省电信”、“四川省电信××分公司”等内容的群发，必需严格把关，避开对公司形象造成负面影响。3、群发短信内容必需有资费说明和客服〔任何业务〕。4、通过群发(短信、声讯、互联网)平台发送的任何信息，不得含有如下内容：反对宪法所规定的根本原则的危害国家安全，泄露国家隐秘，颠覆国家政权，破坏民族团结的；损害国家荣誉和利益的；煽动民族仇恨、民族卑视，破坏民族团结的；破坏国家宗教政策，宣传邪教和封建迷信的；散布谣言，扰乱社会秩序，破坏社会稳定的；散布淫秽、色情、赌博、暴力、凶杀、恐惧、或者教唆犯罪的；污辱或者诽谤他人，侵害他人合法权益的；含有法律、行政法规明令制止的其他内容的；违反国家有关学问产权保护的。对SP/CP州平台发送的，由市州相应的业务治理部门负责对群发信息内容治理。〔二〕、企业信使1、电信内部企业信使群发治理同《四川电信群发治理方法》；2、外部帐号：企信通平台设置关键字过滤,与短信平台同步更；企信通帐号由信息化应用中心统一治理安排，在业务受理时应具体登记客户资料；在开通协议中申明相关信息安全条款，明确责任主体，并要求用户在发送短信时必需进展二次审核确认；企信通平台具备审核功能，即企业客户将发送内容填写完毕后必需点击审核按钮才能进入下一步发送界面进展发送安排。四、日常监视方法〔信息内容监管方法〕〔一〕、短信、声讯、互联网信息日常监视方法：商)；2、业务治理部门(平台商)收到后，对信息内容进展审核，对于符合信息安全及内容质量要求”的内容进展更换、上传；对于不符合要求的内容，退回SP3、对更换后的信息内容进展拨测、检查，对于检查合格的节目允许开放，对外效劳。对已经更、上传完毕的信息内容进展拨测、检查，对于检查合格的节目允许开放，对外效劳。4、不定期对全部业务的信息内容进展抽查、拨测，检查SP业务内容是否安康、真实，是否与申报内容全都,对内容不全都的业务进展关闭。5、对人工谈天业务的录音进展抽查，并定期召开SP强调信息效劳的重要性，提高SP对于互联网博客、论坛的内容要严格执行“先审核、后公布”的原则，未经审核的内容一律不得公布；6、对于内容检查不符合要求的业务，如查实是SP换，将按公司相关规定追究SP质量关导致，将追究平台公司的责任。7、对于人工谈天业务抽查不合格的SP，一律关闭该人工谈天业务;如连续抽查三次不合格的，将终止与该SP内容如违反国家法律、法规、政策的相关规定，将追究该SP的违约责任，同时由该SP〔二〕、IDC/专线接入在未有有效的手段对用户的信息内容进展日常监视的状况下，要求必需具备完整的客户资料，乐观帮助通信主管部门和执法部门的行业监管及有害信息查处工作，乐观协作公安等部门做好案件调查和证据搜集工作，有效打击犯罪活动。对于明显属于淫秽色情信息的，马上停顿其接入，并保持记录，准时转交公安机关依法处理；对涉嫌淫秽色情信息的，暂停其接入，并报当地通信主管部门；对违反社会公德的不良信息，应警告，并予与订正。五、应急处理措施124信畅通。问题觉察人员责任人问题觉察人员责任人核及处理方式不合格合格问题处理备案处理结果惩罚结果3、做好相关的数据备份工作；4、建立突发大事的准时上报规定，在处理问题的同时准时向部门领导汇报大事过程，对于重大大事应准时向省公司进展照实汇报。应急处理流程：六、信息安全责任考核〔一〕、责任人定义11121、正常工作日：直接公布信息的为第一责任人，业务治理人员为其次责任人，部门经理为第三责任人。2、早、晚及周末、节假日时期：维护值班人员为第一责任人，业务治理人员为其次责任人，部门经理为第三责任人。〔二〕信息安全考核标准信息质量主要分为四类：即：ABCD联网、短信、声讯(IVR)等)。1、A电信自营信息业务不得含有以下内容：如消灭这些内容，均属于Aa、违反宪法确定的根本原则的。b、危害国家安全，泄露国家隐秘，颠覆国家政权，破坏国家统一的。c、损害国家荣誉和利益的。d、煽动民族仇恨、民族卑视，破坏民族团结的。e、破坏国家宗教政策，宣扬邪教和封建迷信的。f、散布谣言，扰乱社会秩序，破坏社会稳定的。g、散布淫秽、色情、赌博、暴力、恐惧或者教唆犯罪的。h、污辱或者诽谤他人，侵害他人合法权益的。i、煽动非法集会、结社、游行、示威、聚众扰乱社会秩序的。j、以非法民间组织名义活动的。k、含有法律、行政法规制止的其他内容的。只要触犯了以下十三条中的任意一条，被相关部门投诉，均属于Aa、领导人活动：涉及国务委员、全国人大常委会副委员长、全国政协副主席、“两高”负责人以上级别领导人的活动、言论、观看、题词、冠名等。b、人事变动：涉及中心、地方及部队副军、副省部级以上官员任免、生死、升迁、降职、处分、嘉奖等。c、外交事务：涉及重大双边关系，如建交、断交、抗议、派遣或召回使节、外国领导人访华、中国领导人出访、签署政府间协定等；关于中美、中欧、中国与亚洲全部邻邦之间重大政治、经济关系等。d、突发大事：涉及公布地震等重大自然灾难信息，报道有关游行、示威、非法聚拢等抗议活动，人为缘由造成重大伤亡事故等。e、重大政策：涉及中心政府的重大政治、经济、文化、社会方面政策等，如建立特区或直辖市、减免债务、下放或回收审批权、重大调价政策等。f、港澳台侨报道：涉及港澳台侨重要政经、文化闻，尤其是两岸关系政治闻等。g、军事报道：涉及军区级以上机构关于战斗发动、军事演习、部队调动，报道军事基地、军事冲突、军事科技、边疆事物等。h、追究过失：自然灾难、重大伤亡事故等报道中，涉及追究政府官员责任、抨击社会或政治制度等。i、批判性报道：涉及对各级官员批判报道，对地方党委或中心部委机关工作批判报道，如贪污、腐败、弄虚作假、买官、玩物职守、工作不力方面报道，在被批判者上一级党委机关报的纸质版面尚未登载有关闻或具体提法不详的任何内容等。j、宗教和民族报道：涉及重大宗教政策、民族政策、重要宗教民族历史问题、民族感情地区特异风格，又可能损害宗教、民族感情的等。k、特定状况下的特定闻，如对国内邪教组织重要成员的处理措施，涉及百人以上死亡的特大事故，及其它未尽状况。l、漏报或滞后重大闻的报道〔以华网报道为依据〕。m、报到信息〔时间、地点、人物名称等〕有误，造成经济损失或引起法律纠纷。2、B内容审核把关不严格，在公布的信息中存在无版权或资质不全的状况，消灭被主管部门、用户、媒体曝光的状况