申请ICP牌照：信息安全措施ICP(模板).docVIP

申请ICP 信息安全保障措施 （公司全称） 2003年11月12日 申请ICP PAGE 5 《信息安全必威体育官网网址管理制度》 为了保证互联网网络与信息安全，维护国家安全和社会稳定，保障公民、法人和其他组织的合法权益，本公司在从事互联网信息服务业务期间，承担如下责任： 网站信息坚持党的宣传方针和政策，遵守宣传纪律，以正面宣传为主，弘扬正气，兴利除弊。 遵守《全国人民代表大会常务委员会关于维护互联网安全的决定》、《中华人民共和国电信条例》、《互联网信息服务管理办法》等法律法规的有关规定，依法从事互联网信息服务业务。 所有工作人员严格遵守有关国家机密的各项法律和规定，严格执行网络信息安全必威体育官网网址制度。 对算机信息系统日常维护与使用进行严格管理，建立、健全各项安全和必威体育官网网址的制度。 建立严格的技术文件管理制度，技术文件妥善保存，有借阅手续，不得损坏或丢失。 严格遵守操作规程：操作时有3名操作人员在场；建立系统运行记录，记录运行结果的数据由专人负责保管。 实行完备的系统维护：系统维护时，采取数据保护措施，安全人员到场。远程维护时事先通知；系统维修时，记录故障及维护情况；建立维护记录档案。 实行严格的联机管理：对帐号和口令实施严格管理；记录系统的使用日志。 采用相应的技术手段，对计算机网络与信息安全进行实时检测与监控，发现问题应当及时向网络与信息安全管理部门报告并采取处理措施。 所有的计算机安装具有实时监控功能的防病毒软件并及时升级。 计算机信息系统不使用盗版软件。 所有上网信息必须履行相关的审批手续，责任到人；在未取得相应的加密措施之前，不得利用电子邮件传递涉及秘密的信息。 从事计算机网络与信息安全工作的人员必须通过信息安全、必威体育官网网址培训并取得考试合格证书之后，才能从事相关工作。 负责信息安全工作的人员负责组织开展计算机网络与信息安全宣传教育，普及计算机网络与信息安全防范的基本知识和技术，提高工作人员的安全防范意识，并定期对计算机网络与信息的安全状况进行检查。 在互联网信息系统安全保护工作中，作出突出成绩的，由本公司通报表彰。 任何人不得利用计算机网络从事危害国家安全、泄露国家秘密的活动；不得发布任何危害国家安全的言论及封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖和教唆犯罪的内容；严禁链接有关政治、宗教等方面的违法信息；不得查阅、复制、传播各种有碍社会稳定、伤风败俗的种种信息。 网站密码由专人负责，不得泄露，不得使用8位以下的简单密码，不得使用生日常用单词作为密码，定期更改密码。 服务器包括系统、数据库、应用程序均定期检测维护，确保机器时刻正常运行。 严禁发布不真实的信息，严禁传送具有威胁性、不友好、有损国格和人格的信息。 一经发现网上有内容反动、不健康、不真实以及涉密信息等情况，及时删除，并保护日志文件，及时报告公安以及电信管理部门。 因管理员对上网信息审查不严，出现严重问题，造成不良影响的，追究信息员的责任。若违反有关规定，严肃处理。 所有工作人员均有责任和义务监督、发现、报告、处理互联网信息系统的有害信息。发现有害信息时的处置程序如下：1、及时取证：包括信息全部内容及有关来源网址的信息。2、及时报告：应在发现后24小时内向信息安全员报告并保护相关资料，条件许可的应停机等候处理。3、消除有害信息：经信息安全员许可，发现单位和个人，在自己技术许可条件下，有权及时清除所发现的有害信息，以免进一步传播。 第二十条 对违反本办法的，予以通报批评；情节严重的，追究责任人的责任；对违反有关法律、法规的，有关部门依法追究法律责任。 《网站安全保障措施》 定期对硬件设施进行检测，公司落实电脑管理责任部门和责任人，负责电脑管理的各种工作。 未经许可，任何人不得更换电脑硬件和软件，拒绝使用来历不明的软件和光盘。 每台计算机都安装防病毒防黑客软件，并安装防火墙软件。 购买使用公安部颁布批准的电脑杀毒产品。 凡需引入使用的软件，均须首先防止病毒传染。 在各种杀毒办法无效后，须重新对电脑格式化，装入正规渠道获得的无毒系统软件。 建立多重备份制度及多种方式的数据备份措施，将网站数据以及数据库数据备份到客户端的光盘、磁带、硬盘上。对重要资料除在电脑贮存外，还拷贝到光盘及相关移动存储设备上，并由专人负责进行保管，以防遭病毒破坏而遗失。使用磁带机采用GFS备份策略对数据进行备份，并定期将磁带放置到异地保管。 由指定检测员负责网站内的信息内容的日常检测工作，做好检测纪录。公司与检测员签定检测责任书。 检测员做好有关密码和权限的必威体育官网网址工作，防止密码泄露，及时更新密码；未经允许不得随意更改密码或向第三方泄露。 网站超级管理员的密码经过MD5加密处理，具有不可逆转破解特点；网站具有完备的日志管理功能，管理员的每一次操作都将记录IP地址以及登录时间，并记录登录是否成功；