信息安全技术保障措施的建设运行与使用管理等情况.pdfVIP

信息安全技术保障措施的建设运行与使用

管理等情况

本文介绍了一些信息安全技术保障措施的建设、运行和使

用管理情况。

首先，公司采用了180天日志记录的措施，确保访问日志

的留存。系统能够保存六个月以上的系统运行日志和用户使用

日志记录，包括IP地址及使用情况、主页维护者、对应的IP

地址情况等。同时，公司建立了用户日志留存系统，自动将日

志保存到数据库日志对应的表中。公司还采用了XXX的数据

库备份服务，每天的数据都会在云平台上进行备份，并在本地

搭建nas系统，用于数据库的本地备份。所有信息都及时做备

份，并按照国家有关规定，保存六个月的原始记录，根据用户

需求提供原始数据清单。

其次，公司采用了XXX的tim的sdk，借助于XXX的关

键字过滤和舆情监控系统，配合公司的人工审核，防止不法分

子传播反动色情敏感信息，保护信息。公司还开设了邮件服务，

并具有垃圾邮件清理功能。在网站的云服务器及工作站上均安

装了相应的防病毒软件，对计算机病毒、有害电子邮件有整套

的防范措施和清理垃圾邮件功能。公司还加强了人员安全培训，

制定了系统安全技术措施，使用漏洞扫描软件扫描系统漏洞，

关闭不必要的端口。采取严格的安全管理措施，加强严格的访

问列表、口令加密、对一些漏洞禁止访问，确保信息在传输的

过程中不被非法截获。

最后，公司还具有实名身份登记和识别确认功能，确保用

户身份的真实性和安全性。

我们的公司网站系统具备多项安全功能，包括IP地址识

别和身份登记确认。我们能够及时删除非法贴子或留言，并向

相关部门汇报重要信息。此外，我们还提供个人主页服务，要

求用户登记真实身份信息和联系方式，并能够识别身份和记录

上网时间。我们的信息服务系统采用多机备份机制，一旦主系

统遇到故障或遭受攻击，备份系统可以在最短时间内替换主系

统提供服务。我们的服务器处于锁定状态，登录密码也得到妥

善保管。后台管理界面设置超级用户名和密码，并绑定IP，

以防他人登录。我们提供集中式权限管理，由网站系统管理员

设置不同应用系统、终端和操作人员的访问权限，并设置相应

的密码和口令。不同操作人员设定不同的用户名，并定期更换，

严禁泄漏自己的口令。操作人员的权限严格按照岗位职责设定，

并由网站系统管理员定期检查。

此外，我们的网站系统还具备计算机病毒防护功能。我们

采用必威体育精装版的病毒防护软件和技术，确保网站系统不受病毒侵害。

我们定期更新病毒库和软件版本，以保持系统的安全性。我们

还对病毒防护软件进行定期检查和维护，确保其正常运行。我

们的网站系统通过多重安全保障，为用户提供安全、可靠的服

务。

我们公司对网站云服务器和工作站都安装了防病毒软件，

并采取了一系列措施来防范计算机病毒和有害电子邮件的侵害。

我们采用B级系统来加强系统安全，加强人员安全培训，制

定系统安全技术措施，使用漏洞扫描软件扫描系统漏洞，并关

闭不必要的端口。我们还实行严格的安全管理措施，加强访问

列表、口令加密，对一些漏洞禁止访问。为了防止我们的网络

对外网造成危害，我们检查服务器和运营线路，尽最大可能保

证线路的稳定畅通。我们24小时实时查看移动业务处理平台

和服务器的情况，一旦发现错误或不稳定情况，将根据情节的

严重程度采取有关措施。我们还制定了突发事件应急预案，并

对网络与信息安全事件进行处置，并分析判定灾害级别。对于

一级网络安全突发事件，我们需要在两小时内向公司网络与信

安全应急处置工作小组和有关主管部门汇报，同时及时报告处

置工作进展情况，直至结束；对于二三级网络安全突发事件，

我们需要在八小时内向公司网络与信息安全应急处置工作小组

汇报，并及时报告处置工作进展情况，直至结束。我们依托网

站云服务器上的DDOS防护包和阿里云Web应用防火墙

（WAF），采取多层防火墙、异构防火墙、防病毒扫描、入

侵检测、漏洞扫描等措施，有效拦截外部网络对内部网络的非

法行为，保障网站正常运行。

F5BIG-IP防火墙是一种硬件防火墙，可以在CISCO交换

机上层运行。它可以监视所有网络上流过的数据包，并能够正

确识别正在进行的攻击特征。攻击的识别是实时的，用户可以

定义报警和一旦攻击被检测到的响应。

为了保护网络安全，我们提供了以下几种保护措施：

1.全部事件监控策略：此项策略用于测试目的，监视报告

所有安全事件。但在现实环