網(wǎng)站信息安全保障措施方案范文

1、網(wǎng)站信息安全保障措施方案范文 網(wǎng)站信息安全保障措施方案范文一、 一、網(wǎng)站運(yùn)行安全保障措施 網(wǎng)站運(yùn)行安全保障措施1、網(wǎng)站服務(wù)器和其他計(jì)算機(jī)之間設(shè)置經(jīng)公安部認(rèn)證的防火墻, 并與專業(yè)網(wǎng)絡(luò)安全公司合作，做好安全策略,拒絕外來的惡意攻擊，保障網(wǎng)站正常運(yùn)行。 2、在網(wǎng)站的服務(wù)器及工作站上均安裝了正版的防病毒軟件，對(duì)計(jì)算機(jī)病毒、有害電子郵件有整套的防范措施，防止有害信息對(duì)網(wǎng)站系統(tǒng)的干擾和破壞。 3、做好生產(chǎn)日志的留存。網(wǎng)站具有保存 60 天以上

2、的系統(tǒng)運(yùn)行日志和用戶使用日志記錄功能，內(nèi)容包括 IP 地址及使用情況，主頁維護(hù)者、郵箱使用者和對(duì)應(yīng)的 IP 地址情況等。 4、交互式欄目具備有 IP 地址、身份登記和識(shí)別確認(rèn)功能，對(duì)沒有合法手續(xù)和不具備條件的電子公告服務(wù)立即關(guān)閉。 5、網(wǎng)站信息服務(wù)系統(tǒng)建立雙機(jī)熱備份機(jī)制，一旦主系統(tǒng)遇到故障或受到攻擊導(dǎo)致不能正常運(yùn)行，保證備用系統(tǒng)能及時(shí)替換主系統(tǒng)提供服務(wù)。 6、關(guān)閉網(wǎng)站系統(tǒng)中暫不使用的服務(wù)功能,及相關(guān)端口,并及時(shí)用補(bǔ)丁修復(fù)系統(tǒng)漏洞,定期查

3、殺病毒。 7、服務(wù)器平時(shí)處于鎖定狀態(tài),并保管好登錄密碼;后臺(tái)管理界面設(shè)置超級(jí)用戶名及密碼,并綁定 IP,以防他人登入。 8、網(wǎng)站提供集中式權(quán)限管理，針對(duì)不同的應(yīng)用系統(tǒng)、終端、操作人員，由網(wǎng)站系統(tǒng)管理員設(shè)置共享數(shù)據(jù)庫信息的訪問權(quán)限，并設(shè)置相應(yīng)的密碼及口令。不同的操作人員設(shè)定不同的用戶名，且定期更換，嚴(yán)禁操作人員泄漏自己的口令。對(duì)操作人員的權(quán)限嚴(yán)格按照崗位職責(zé)設(shè)定，并由網(wǎng)站系統(tǒng)管理員定期檢查操作人員權(quán)限。 9、公司服務(wù)器租用位于阿里云青島機(jī)

4、房，有阿里云提供機(jī)房管理與機(jī)房維護(hù)工作。貴州九六零網(wǎng)絡(luò)科技有限責(zé)任公司 2015 年 12 月 30 日全的重要性，嚴(yán)格遵守相應(yīng)規(guī)章制度。 我公司將嚴(yán)格執(zhí)行本規(guī)章制度，并形成規(guī)范化管理，建立健全信息網(wǎng)絡(luò)安全小組。安全小組由單位領(lǐng)導(dǎo)負(fù)責(zé)，網(wǎng)絡(luò)技術(shù)、客戶服務(wù)等部門參加，并確定兩名安全負(fù)責(zé)人作為突發(fā)事件處理的聯(lián)系人。網(wǎng)絡(luò)安全小組成員名單 網(wǎng)絡(luò)安全小組成員名單 編號(hào) 人員名稱 聯(lián)系方式 職位1 主管2 信息安全員3 信息安全員4

5、 網(wǎng)絡(luò)安全管理5 網(wǎng)絡(luò)安全管理6五、新員工培訓(xùn)安全培訓(xùn) 五、新員工培訓(xùn)安全培訓(xùn)1、計(jì)算機(jī)職業(yè)道德教育 （1）、工作人員要嚴(yán)格遵守工作規(guī)程和工作制度。 （2）、不得制造，發(fā)布虛假信息，向非業(yè)務(wù)人員提供有關(guān)數(shù)據(jù)資料。（3）、不得利用計(jì)算機(jī)信息系統(tǒng)的漏洞偷竊客戶資料，進(jìn)行詐騙和轉(zhuǎn)移資金。 （4）、不得制造和傳播計(jì)算機(jī)病毒。 2、．計(jì)算機(jī)技術(shù)教育 （1）、操作員必須在指定計(jì)算機(jī)或指定終端上進(jìn)行操作。 （2）、機(jī)房管理員，程序維護(hù)員，操作員必須