增值业务许可证办理资料-网络与信息安全的保障措施

附页8网络与信息安全的保障措施为加强对网站的管理，保障网站安全、有序地运行，促进信息资源的开发利用，提高网站的社会服务水平，根据国家和省、市有关规定，结合实际情况，制定本信息安全保障措施：1、执行有关法律、法规和规章，接受管理部门的指导和监督；2、遵守国家及地方法律、法规、规章规定的信息安全规定。3、严格执行安全保密制度，做好信息安全管理工作，为用户提供安全可靠的服务；4、用户上网的信息内容，应当经过保密审查，确保上网信息不涉及国家秘密；5、网站不涉及国家秘密的信息，不在网站中存储、处理应保密信息；6、禁止用户从事有碍公共信息网络安全的下列行为：（1）窃取他人信息；（2）查阅、复制、制造、传输非法信息；（3）非法访问、修改信息系统,蓄意破坏网络系统；（4）输入计算机病毒以及其它有害数据。（5）法律、法规、规章规定的其他禁止行为。7、网站有专门人员管理、维护，发现不合法的信息及活动及时进行处理。8、同时在保证以上的多个问题方面的同时，我们在技术方面采用了磁盘阵列的方式保证数据的不易失性，同时在网络安全方面聘用了具有CIW认证的安全专家作为顾问，提供安全的评估和审计，从而保证全方位的安全。信息内容及管理第一条：公司不得利用各网站制作、复制、发布、传播含有下列内容的信息：（一）反对宪法所确定的基本原则的；（二）危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；（三）损害国家荣誉和利益的；（四）煽动民族仇恨、民族歧视，破坏民族团结的；（五）破坏国家宗教政策，宣扬邪教和封建迷信的；（六）散布谣言，扰乱社会秩序，破坏社会稳定的；（七）散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；（八）侮辱或者诽谤他人，侵害他人合法权益的；（九）含有法律、行政法规禁止的其他内容的。第二条：提供信息的合作单位必须是经工商注册的正式单位。无论以那种方式合作都必须签署正式的合作协议。协议中对信息的准确性、合法性、时效性等有明确的规定。第三条：信息传递、录制等工作程序均应建立检查制度，及时纠正错误，并由检查者作好相关记录，最后才能上载。第四条：由于信息的时效性，必须在信息失去作用时及时下载，以避免错误信息发出。技术保障第一条：网络安全是信息安全的保障，公司建立了自己的网络安全措施以保证信息的安全传递。第二条：信息的上载与下载都应该由专人负责，而且实行密码保护。密码要按规定只允许专人掌握。第三条：公司的通讯网络，都设立了有效的防火墙，以防止病毒破坏。一、网络安全保障措施：物理安全：包括环境安全、设备安全、人员的访问控制、审计记录、异常情况的追查等。网络安全：包括网络拓扑结构、网络设备的管理、网络安全访问措施（防火墙、入侵检测系统、VPN等）、安全扫描、远程访问、不同级别网络的访问控制方式、识别/认证机制等。数据备份：包括适用范围、备份方式、备份数据的安全存储、备份周期、负责人等。病毒防护：包括防病毒软件的安装、配置、对软盘使用、网络下载等作出的规定等。系统安全：包括WWW访问策略、数据库系统安全策略、邮件系统安全策略、应用服务器系统安全策略等。事故处理、紧急响应：包括响应小组、联系方式、事故处理计划、控制过程等。复查审计：包括对安全策略的定期复查、对安全控制及过程的重新评估、对系统日志记录的审计、对安全技术发展的跟踪等。二、信息安全监控制度：1、建立以单位法人代表为主的信息安全管理机制2、相关责任人定期或不定期检查网站信息内容，实施有效监控3、不得利用国际互联网制作、复制、发布和传播下列信息：反对宪法所确定的基本原则的；危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；损害国家荣誉和利益的；煽动民族仇恨、民族歧视、破坏民族团结的；破坏国家宗教政策，宣扬邪教和封建迷信的；散布谣言，扰乱社会秩序，破坏社会稳定的；散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；侮辱或者诽谤他人，侵害他人合法权益的；含有法律、行政法规禁止的其他内容的。4、进行日常检测工作和系统漏洞测试三、信息安全管理制度：建立信息编辑、审核、发布责任制及流程，信息发布之前必须经过相关人员审核设定网站管理权限，不得越权管理网站信息一旦发生信息安全事故，就积极采取有效措施，并保存记录按规定报告有关部门对有害的信息进行过滤、用户信息进行保密填写从事互联网信息服务业务网络与信息安全责任书正本一式两份（法人签名并盖红色齐缝章），包括信息安全责任人（第一〈法人〉、二、三责任人）的姓名、职务、联系电话及手机，（无手机的需提供住宅电话），要求有专人对网站所发布的信息进行检查，安全责任人有删除各栏目的权限，并在全天24小时均能与之联系。四、用户信息安全管理制