《网络与信息安全保障措施包括网站安全保障措施信息安全保密管理制度、用户信息安全管理制度4.doc》由会员分享，可在线阅读，更多相关《网络与信息安全保障措施包括网站安全保障措施信息安全保密管理制度、用户信息安全管理制度4.doc（5页珍藏版）》请在装配图网上搜索。
1、网络与信息安全确保措施包括网站安全确保措施信息安全保密管理制度、用户信息安 全管理制度4 网络与信息安全确保措施，包括网站安全确保措施、信息安全保密管理制度、用户信息安全 管理制度 依据中华人民共和国计算机信息系统安全保护条例国务院、中华人民共和国计算机信息网络国际联网管理暂行规定国务院、计算机信息网络国际联网安全保护管理办法公安部等规定，陕西秦韵医药将认真展开网络与信息安全工作，明确安全责任，建立健全的管理制度，落实技术防范措施，确保必要的经费和条件，对一切不良、有毒、违法等信息进行过滤、对用户信息进行保密，确保网络信息和用户信息的安全。 一、网站安全确保措施 1、网站服务器和其他计算机之间
2、设置防火墙，拒绝外来恶意程序的攻击，确保网站正常 运行。 2、在网站的服务器及工作站上安装相应的防病毒软件，对计算机病毒、有害电子邮件有 效防范，防止有害信息对网站系统的干扰和破坏。 3、做好访问日志的留存。网站具有储存三个月以上的系统运行日志和用户使用日志记录 功能，内容包括IP地址及使用状况，主页维护者、对应的IP地址状况等。 4、交互式栏目具备由IP地址、身份登记和识别确认功能，对非法帖子或留言做到及时删 除并依据必须要将重要信息向相关部门汇报。 5、网站信息服务系统建立多种备份机制，一旦主系统碰到故障或受到攻击导致不能正常 运行，可以在最短的时间内替换主系统提供服务。 6、关闭网站系统
3、中暂不使用的服务功能及相关端口，并及时修复系统漏洞，定期查杀病 毒。 7、服务器平常处于锁定状态，并保管好登录密码；后台管理界面设置超级用户名、密码 和验证码并绑定IP，以防他人非法登录。 8、网站提供集中管理、多级审核的管理模式，针对不同的应用系统、终端、操作人员， 由网站系统管理员设置共享数据库信息的访问权限，并设置相应的密码及口令。 9、不同的操作人员设定不同的用户名和操作口令，且定期改换操作口令，严禁操作人员 泄露自己的口令；对操作人员的权限严格按照岗位使命设定，并由网站系统管理员定期检查操作人员的操作记录。 二、信息安全保密管理制度 1、充分发挥和有效利用陕西秦韵医药业务信息资源，确
4、保企业门户网站的正常 运行，对网络信息及时、有效、规范的管理。 2、再陕西秦韵医药门户网站服务器上提供的信息，不得危害国家安全，泄露国 家秘密；不得有害社会稳定、治安和有伤风化。 3、本院各部门及信息采集人员对所提供信息的真实性、合法性负责并承当公布信息英气 的任何法律责任； 4、各部门制定专人担任信息管理员，负责本网站信息公布工作，不同意用户将其帐号、 密码转让或借予他人使用；因密码泄露给本网站以及本单位带来的不利影响由泄密人承当全部责任，并追究该部门负责人的管理责任； 5、不得将任何内部资料、机密资料、涉及他人隐私资料或 侵犯任何人的专利、商标、著 作权、商业秘密或其他专属权利之内容加以上
5、载、张贴。 6、所有信息及时备份，并按规定将系统运行日志和用户使用日志记录储存3月以上且未 经审核不得删除；网站管理员不得随意窜改后台操作记录； 7、严格遵循部门负责制的原则，明确责任人的使命，细化工作流程，网站相关信息按照 编辑上传初审终审通过的审核程序公布，切实确保网络信息的有效性、真实性、合法性； 8、遵守对网站服务信息监视、储存、清除和备份的制度，常常展开玩过有害信息的排查 清理工作，对涉嫌违法犯罪的信息及时报告并协助公安机关查处。 三、用户信息安全管理制度 陕西秦韵医药网站为充分保护用户的个人隐私、确保用户信息安全，特制定用户信息安全管理制度。 1、定期对相关人员进行网络信息安全培训
6、并进行考核，使网站相关管理人员充分熟悉 到网络安全的重要性，严格遵守相关规章制度。 2、尊重并保护用户的个人隐私，除了在与用户签署的隐私 保护协议和网站服务条款以 及其他公布的准则规定的状况下，未通过用户授权不随意公布和泄露用户个人身份信息。 3、对用户的个人信息严格保密，并承诺未通过用户授权，不得编辑或透露其个人信息及 储存再本网站中的非公开内容，但以下状况除外： 1违反相关法律法规或本网站服务协议规定； 2按照主管部门的要求，有必要向相关法律部门提供备案的内容； 3因维护社会个体和公众的权利、财产或人身安全的必须要； 4被侵害的第三人提出合法的权利主张； 5为维护用户及社会公共利益、本网站的合法权益的要求； 6事先获得用户的明确授权或其他符合必须要公开的相关要求。 4、用户应当严格遵守网站用户帐号使用登记和操作权限管理制度，并对自己的用户帐 号、密码妥善保管，定期或不定期修改登录密码，严格保密，严禁向他人泄露。 5、每个用户都要对其帐号中的所有活动和事件负全责。用户可随时改变用户的密码和
网络与信息安全保障措施包括网站安全保障措施信息安全保密管理制度、用户信息安全管理制度4.doc
