保护信息安全的措施 .pdfVIP

保护信息安全的措施

现在是互联网的时代，每家每户基本上已经有了电脑上网了，在

上网的时候要留意好信息的安全防范，避免造成个人的损失。以下是

给大家整理的资料，欢迎大家阅读参考!

一、网站运行安全保障措施

1、网站服务器和其他计算机之间设置经公安部认证的防火墙，

并与专业网络安全公司合作，做好安全策略，拒尽外来的恶意攻击，

保障网站正常运行。

2、在网站的服务器及工作站上均安装了正版的防病毒软件，对

计算机病毒、有害电子邮件有整套的防范措施，防止有害信息对网站

系统的干扰和破坏。

3、做好生产日志的保存。网站具有保存60天以上的系统运行

日志和用户使用日志记录功能，内容包括IP地址及使用情况，主页

维护者、邮箱使用者和对应的IP地址情况等。

4、交互式栏目具备有IP地址、身份登记和识别确认功能，对没

有正当手续和不具备条件的电子公告服务立即封闭。

5、网站信息服务系统建立双机热备份机制，一旦主系统碰到故

障或受到攻击导致不能正常运行，保证备用系统能及时替换主系统提

供服务。

6、封闭网站系统中暂不使用的服务功能，及相关端口，并及时

用补丁修复系统漏洞，定期查杀病毒。

7、服务器平时处于锁定状态，并保管好登录密码;后台治理界面

设置超级用户名及密码，并绑定IP，以防他人登进。

8、网站提供集中式权限治理，针对不同的应用系统、终端、操

纵职员，由网站系统治理员设置共享数据库信息的访问权限，并设置

相应的密码及口令。不同的操纵职员设定不同的用户名，且定期更换，

严禁操纵职员泄漏自己的口令。对操纵职员的权限严格按照岗位职责

设定，并由网站系统治理员定期检查操纵职员权限。

9、公司机房按照电信机房标准建设，内有必备的独立UPS不中

断电源、高灵敏度的烟雾探测系统和消防系统，定期进行电力、防火、

防潮、防磁和防鼠检查。

二、信息安全必威体育官网网址治理制度

1、我公司建立了健全的信息安全必威体育官网网址治理制度，实现信息安全

必威体育官网网址责任制，切实负起确保网络与信息安全必威体育官网网址的责任。严格按照;谁

主管、谁负责;、;谁主办、谁负责;的原则，落实责任制，明确责任人

和职责，细化工作措施和流程，建立完善治理制度和实施办法，确保

使用网络和提供信息服务的安全。

2、网站信息内容更新全部由网站工作职员完成，工作职员素质

高、专业水平好，有强烈的责任心和责任感。网站所有信息发布之前

都经分管领导审核批准。工作职员采集信息将严格遵守国家的有关

法律、法规和相关规定。严禁通过我公司网站及短信平台散布《互联

网信息治理办法》等相关法律法规明令禁止的信息(即;九不准;)，一经

发现，立即删除。

3、遵守对网站服务信息监视，保存、清除和备份的制度。开展

对网络有害信息的清理整治工作，对违法犯罪案件，报告并协助公安

机关查处。

4、所有信息都及时做备份。按照国家有关规定，网站将保存60

天内系统运行日志和用户使用日志记录，短信服务系统将保存5个月

以内的系统及用户收发短信记录。

5、制定并遵守安全教育和培训制度。加大宣传教育力度，增强

用户网络安全意识，自觉遵守互联网治理有关法律、法规，不泄密、

不制作和传播有害信息，不链接有害信息或网页。

三、用户信息安全治理制度

1、我公司郑重承诺尊重并保护用户的个人隐私，除了在与用户

签署的隐私政策和网站服务条款以及其他公布的准则规定的情况下，

未经用户授权我公司不会随意公布与用户个人身份有关的资料，除非

有法律或程序要求。

2、所有用户信息将得到本公司网站系统的安全保存，并在和用

户签署的协议规定时间内保证不会丢失;

3、严格遵守网站用户帐号使用登记和操纵权限治理制度，对用

户信息专人治理，严格必威体育官网网址，未经答应不得向他人泄露。

信息安全简介信息安全主要包括以下五方面的内容，即需

保证信息的必威体育官网网址性、真实性、完整性、未授权拷贝和所寄生系统的安

全性。信息安全本身包括的范围很大，其中包括如何防范贸易企业机

密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环

境下的信息安全体系是保证信息安全的关键，包括计算机安全操纵系

统、各种安全协议、安全机制(数字签名、消息认证、数据加密等)，

直至安全系统，如UniNAC、DLP等，只要存在安全漏洞便可