网站安全管理制度

第一篇：网站安全管理制度

网站安全管理制度

一、总则

为了更好的确保XXXXX网站的安全稳定运行，合理、可靠、安全、高效地组织和管理XXXX网站，提高XXXX网站的服务质量，提高维护队伍的整体素质和水平，特制定本 管理制度，作为维护和管理XXXX网站的依据。

二、范围

本制度的适用范围包括XXXX网站系统的物理资产（包括：网络设备，主机设备，安全设备，监控设备等）、软件资产（操作系统，数据库，应用程序等）、数据资产（业务数据、网络系统、主机数据，应用程序数据等）以及网站系统的技术人员等。

三、角色和责任

本手册适用于XXXX网站的网络维护人员、系统维护人员、信息安全员及安全审计员等角色阅读。本手册由信息管理处修改和维护。

四、网络安全维护管理制度

1.网站系统的所有网络设备（包括交换机、路由器、防火墙、IDS以及其他网络设备）应由专职网络维护人员负责管理，定期检查设备的物理环境，并按照机房物理安全要求进行维护。2.网络维护人员应对所有网络设备进行资产登记，登记记录上应该标明硬件型号，厂家，操作系统版本，已安装的补丁程序号，安装和升级的时间等内容。

3.网络维护人员应至少每天1次，对所有网络设备进行检查，确保各设备都能正常工作。

4.网络维护人员应制定网络设备用户账号的管理制度，对各个网络设备上拥有用户账号的人员、权限以及账号的认证和管理方式做出明确规定。

5.网络维护人员应制订网络设备用户账号口令的管理策略，对口令的选取、组成、长度、保存、修改周期以及存储做出规定；禁止使用名字、姓氏、电话号码、生日等容易猜测的字符作为口令，也不应使用单个单词或命令作为口令，组成口令的字符应包含大小写英文字母、数字、标点、控制字符等，口令长度要求在8位以上；不应将口令存放在个人计算机文件中，或写到容易被其它人获取的地方；对于重要的网络设备，要求至少每个月修改一次口令，或者使用一次性口令设备；若掌握口令的管理人员调离本职工作时，必须立即更改所有相关口令；用户账号口令应以加密方式存储，如MD5方式。

6.严格禁止非网络管理人员直接进入网络设备进行操作，若在特殊情况下（如系统维修、升级等）需要外部人员（主要是指厂家技术工程师、非本系统技术工程师、安全管理员等）进入网络设备进行操作时，必须由网络管理员登录，并对操作全过程进行记录备案。禁止将系统用户账号及口令直接交给外部人员，在紧急情况下需要为外部人员开放临时账号时，必须向信息管理处相关领导申请，在申请中写明开放临时账号的原因、时间、期限、对外部人员操作的监控方法、负责开放和注销临时账号的人员等内容，并严格根据安全管理机构的批复进行临时账号的开放、注销、监控，并记录备案。

7.网络维护人员应尽可能减少网络设备的管理方式，例如Telnet、web、SNMP等；如果的确需要进行远程管理，应使用SSH代替Telnet，使用HTTPS代替HTTP，并且限定远程登录的超时时间，远程管理的用户数量，远程管理的终端IP地址，同时按照“网络安全配置管理策略”中的规定进行严格的身份认证和访问权限的授予，并在配置完后，立刻关闭此类远程连接；应尽可能避免使用SNMP协议进行管理，如果的确需要，应使用V3版本替代V1、V2版本，并启用MD5等验证功能；进行远程管理时，应设置控制口和远程登录口的超时时间，让控制口和远程登录口在空闲一定时间后自动断开。

8.网络维护人员应及时监视、收集网络以及安全设备生产厂商公布的软件以及补丁更新，要求下载补丁程序的站点必须是相应的官方站点，并对更新软件或补丁进行评测，在获得信息管理处领导的批准下，对生产环境实施软件更新或者补丁安装。

9.软件更新或者补丁安装应尽量安排在非业务繁忙时段进行。操作必须由两人以上完成，由一人监督，另一人进行实际操作，并在升级（或修补）前后做好数据和软件的备份工作，同时将整个过程记录备案。

10.软件更新或者补丁安装后网络维护人员应重新对系统进行安全设置，并进行系统的安全检查。11.网络维护人员应及时报告任何已知的或可疑的信息安全问题、违规行为或紧急安全事件，并在采取适当措施的同时，应向信息管理处领导报告细节；并不得试图干扰、防止、阻碍或劝阻其他员工报告此类事件；同时禁止以任何形式报复报告或调查此类事件的个人。

12.网络维护人员应定期提交安全事件和相关问题的管理报告，以备领导检查。

13.网络维护人员应制订网络设备日志的管理制定，对于日志功能的启用，日志记录的内容，日志的管理形式，日志的审查分析做明确的规定。对于重要网络设备，应建立集中的日志管理服务器，实现对重要网络设备日志的统一管理，以利于对网络设备日志的审查分析。

14.网络维护人员应保证各设备的系统日志处于运行状态，并每两周对日志做一次全面的分析，对登录的用户、登录时间、所做的配置和操作做检查，在发现有异常的现象时应及时向信息安全工作组报告。

15.网络维护人员应通过各种手段监控网络的流量状况，当突发异常流量时，应立即上报信息安全工作组，并同时采取适当控制措施，并记录备案。

16.网络维护人员应至少每年1次对整个网络进行风险评估。17.网络维护人员应至少每年1次对整个网络进行灾难影响分析，并进行灾难恢复演习。

五、系统安全维护管理制度 1.所有主机设备应由系统维护人员负责管理，定期检查服务器主机的物理环境，并按照相关物理安全要求进行维护。

2.系统维护人员应对所有主机设备进行资产登记，登记记录上应该标明硬件型号，厂家，操作系统版本，已安装的补丁程序号，安装和升级的时间等内容。

3.系统维护人员应至少每天1次，对所有主机设备进行检查，确保各设备都能正常工作。

4.系统维护人员应对各个主机设备上拥有用户账号的人员、权限以及账号的认证和管理方式做出明确定义，并定期进行审查，在发现有可疑的用户账号时进行核实并采取相应的措施。

5.在用户权限的设置时应遵循最小授权和权限分割的原则，只给系统用户、数据库系统用户或其它应用系统用户授予业务所需的最小权限，应禁止为所管理主机系统无关的人员提供主机系统用户账号，并且关闭一切不需要的系统账号。对两个月以上不使用的用户账号进行锁定。同时对主机设备中所有用户账号进行登记备案。

6.系统维护人员应制订主机系统的帐户口令管理策略，对口令的选取、组成、长度、保存、修改周期做出规定。禁止使用名字、姓氏、电话号码、生日等容易猜测的字符作为口令，也不要使用单个单词或命令作为口令，组成口令的字符应包含大小写英文字母、数字、标点、控制字符等，口令长度要求在8位以上。不应将口令存放在个人计算机文件中，或写到容易被其它人获取的地方。口令文件（如：系统中的/etc/shadow）及其所有拷贝的访问权限应该严格限制为超级用户可读，并且定期检查。对于重要的主机系统，要求至少每个月修改一次口令，或者使用一次性口令设备；对于管理用的工作站和个人计算机，要求至少每两个月修改一次口令。若掌握口令的管理人员调离本职工作时，必须立即更改所有相关口令；用户账号口令应以加密方式存储，如MD5方式。

7.系统维护人员应定期利用口令破解软件进行口令模拟破解测试，在发现脆弱性口令后及时采取强制性的补救修改措施。

8.严格禁止非本维护管理人员直接进入主机设备进行操作，若在特殊情况下（如系统维修、升级等）需要外部人员（主要是指厂家技术工程师、非本系统技术工程师、安全管理员等）进入主机设备进行操作时，必须由系统管理员登录，并对操作全过程进行记录备案。禁止将系统用户账号及口令直接交给外部人员，在紧急情况下需要为外部人员开放临时账号时，必须向信息管理处相关领导申请，在申请中写明开放临时账号的原因、时间、期限、对外部人员操作的监控方法、负责开放和注销临时账号的人员等内容，并严格根据主管领导的批复进行临时账号的开放、注销、监控，并记录备案。

9.系统软件安装之后，系统维护人员应立即进行备份；在后续使用过程中，在系统软件的变更以及配置的修改之前和之后，也应立即进行备份工作。

10.严禁随意安装、卸载系统组件和驱动程序，如确实需要，应及时评测可能由此带来的影响，并需要获得主管领导的批准。

11.系统维护人员应制定软件使用制度，禁止在服务器系统上禁止安装与该服务器所提供服务和应用无关的其它软件。12.系统维护人员应制定重要主机系统的安全使用制度，禁止在重要的主机系统上浏览外部网站网页、接收电子邮件、编辑文档以及进行与主机系统维护无关的其它操作。如果需要安装补丁程序，补丁程序必须通过日常维护管理用的工作站或PC机进行下载，然后再移到相应的主机系统安装。

13.禁止主机系统上开放具有“写”权限的共享目录，如果确实必要，可临时开放，但要设置强共享口令，并在使用完之后立刻取消共享。

14.系统维护人员应禁止不被系统明确使用的服务、协议和设备的特性，避免使用不安全的服务，例如：SNMP、RPC、Telnet、Finger、Echo、Chargen、Remote Registry、Time、NIS、NFS、R系列服务等。

15.系统维护人员应严格控制重要文件的许可权和拥有权，重要的数据应当加密存放在主机上，取消匿名FTP访问，并合理使用信任关系。

16.系统维护人员应及时监视、收集主机设备操作系统生产厂商公布的软件以及补丁更新，要求下载补丁程序的站点必须是相应的官方站点，并对更新软件或补丁进行评测，在获得主管领导的批准下，再实施软件更新或者补丁安装。

17.软件更新或者补丁安装应尽量安排在非业务繁忙时段进行。操作必须由两人以上完成，由一人监督，另一人进行实际操作，并在升级（或修补）前后做好数据和软件的备份工作，同时将整个过程记录备案。

18.软件更新或者补丁安装后应重新对系统进行安全设置，并进行系统的安全检查。19.系统维护人员应及时报告任何已知的或可疑的信息安全问题、违规行为或紧急安全事件，并在采取适当措施的同时，应向主管领导报告细节；并不得试图干扰、防止、阻碍或劝阻其他员工报告此类事件；同时禁止以任何形式报复报告或调查此类事件的个人。

20.系统维护人员应制订主机设备日志的管理制定，对于日志功能的启用，日志记录的内容，日志的管理形式，日志的审查分析做明确的规定。对于重要主机设备，应建立集中的日志管理服务器，实现对重要主机设备日志的统一管理，以利于对主机设备日志的审查分析。

21.系统维护人员应保证各主机设备的系统日志处于运行状态，并每两周对日志做一次全面的分析，对登录的用户、登录时间、所做的配置和操作做检查，在发现有异常的现象时应及时向信息安全工作组报告。

22.系统维护人员应定期进行安全漏洞扫描和病毒查杀工作，平均频率应不低于每2周一次，重大安全漏洞发布后，应在3个工作日内进行；并且为了防止网络安全扫描以及病毒查杀对网络性能造成影响，应根据业务的实际情况对扫描时间做出规定，应一般安排在非业务繁忙时段；当发现主机设备上存在病毒、异常开放的服务或者开放的服务存在安全漏洞时应及时上报主管领导，并采取相应措施。

23.系统维护人员应通过各种手段监控主机系统的CPU利用率，进程，内存和启动脚本等的使用状况，在发现异常系统进程或者系统进程数量异常变化时，或者CPU利用率，内存占用量等突然异常时，应立即上报主管领导，并同时采取适当控制措施，并记录备案。24.当主机系统出现以下现象之一时，系统维护人员必须进行安全问题的报告和诊断：

 系统中出现异常系统进程或者系统进程数量有异常变化。 系统突然不明原因的性能下降。 系统不明原因的重新启动。 系统崩溃，不能正常启动。 系统中出现异常的系统账号。 系统账号口令突然失控。 系统账号权限发生不明变化。 系统出现来源不明的文件。 系统中文件出现不明原因的改动。 系统时钟出现不明原因的改变。

 系统日志中出现非正常时间系统登录，或有不明IP地址的系统登录。

 发现系统不明原因的在扫描网络上其它主机。

25.系统维护人员对主机系统进行维护管理应编写运行维护的日报、周报、月报和年报。

26.主机的备份分两种，一种是数据的备份，另一种是系统配置的备份。网站系统维护人员需要作数据备份的服务器为：数据库主机、电子邮件服务器、WWW主机等。所有主机均应有较详细的系统配置的备份，以便系统的恢复。重要数据应定期进行0级备份和增量备份，并妥善保存存储介质。鉴于现在网络的主机和备份介质，建议采用如下备份计划：  每月做一次系统0级备份；  每周做一次增量备份；

 每个服务器至少保持最近的三个月的系统和数据备份。

二0一0年三月五日

第二篇：网站安全管理制度

第一章 总 则

第一条 为加强我中心网站管理，确保网站的安全，加强网站信息资源建设，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》、《中华人民共和国政府信息公开条例》等有关规定，制定本制度。

第二章 网站信息保障措施

第二条

根据政务信息公开要求，各部门应及时在网站上发布工作中产生的不涉密政务信息与新闻。

第三条

各部门指派专人担任信息员，负责采集、编录本部门的信息并向网站提供。

第四条

信息员采集的信息经部门负责人审核后方可向网站提供，信息内容按“谁提供，谁负责”的原则进行责任认定。

第五条

网上发布的文件、数据、文字及图像等信息统一由网站管理员存档管理。

第三章 安全管理制度

第六条 网站安全管理由信息中心负责。各部门应明确分管负责人、承办部门和具体责任人员。

第七条

网站管理员应当对重要文件、数据及应用系统作定期备份，以便应急恢复。

第八条 应当设置网站后台管理及上传的登录口令。口令的位数不应少于8位，严禁将个人登录帐号和密码泄露给他人使用。

第九条 网站和机房应建立严格的门禁制度和日常管理制度，机房及机房内所有设备必须由专人负责管理，每日应有机房值班记录和主要设备运行情况的记录。外来系统维护人员进入机房，应由技术人员陪同并对工作内容做详细记录。

第十条 应及时对网站管理及服务器系统漏洞进行定期检测，并根据检测结果采取相应的措施。要及时对操作系统、数据库等系统软件进行补丁包升级或者版本升级，以防黑客利用系统漏洞和弱点非法入侵。

第十一条 应当充分估计各种突发事件的可能性，做好应急响应方案。同时，要与岗位责任制度相结合，保证应急响应方案的及时实施，将损失降到最低程度。

第十二条 网站在发生安全突发事件后，除在第一时间组织人员进行解决外，应当及时向交易中心中心相关负责人报告，由其给予及时的指导和必要的技术支持，并视安全突发事件的严重程度，及时协调公安及网络服务商等单位进行处理。

第十三条 应当制定工作人员管理制度，明确工作人员的职责和权限，通过定期开展业务培训，提高人员素质，同时，规范人员调离制度，做好保密义务承诺、资料退还、系统口令更换等必要的安全保密工作。

第四章 网站应急处置预案

第十四条

网站、网页出现非法言论时的紧急措施：

(一)、当发现网站或接到举报出现非法信息时，网站管理员应立即向相关负责人通报情况；

(二)、负责人在接到网站管理员报告后及时组织安排技术人员进行处理；(三)、技术人员在接到通知后立即清理非法信息，强化安全防范措施，将网站网页重新投入使用；

(四)、网站管理员应妥善保存有关记录、日志或审计记录。

第十五条

网站遭到黑客攻击时的紧急处置措施：

(一)、当有网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，网站管理员首先应将被攻击的服务器等设备从网络中隔离出来，同时向负责人汇报情况；

(二)、负责人在接到网站管理员报告后及时组织安排技术人员进行处理；

(三)、技术人员立即进行被破坏系统的恢复与重建工作；(四)、网站管理员应妥善保存有关记录、日志或审计记录。第十六条

病毒安全紧急处置措施：

(一)、当网站管理员发现计算机感染有病毒后，应立即将该机从网络上隔离出来；

(二)、对该设备的硬盘进行数据备份；

(三)、启用病毒软件对该机进行杀毒处理，同时利用病毒检测软件对其他机器进行病毒扫描和清除工作；

(四)、如发现反病毒软件无法清除该病毒，应立即向技术人员报告；

(五)、经技术人员确认无法查杀该病毒后，应作好记录，同时立即向相关负责人报告，并迅速研究解决问题；

(六)、如果感染病毒的设备是服务器或者主机系统，经负责人同意，立即告知各相关单位做好相应的病毒清查工作。

第十七条

软件系统遭受破坏性攻击的紧急处置措施：

(一)、一旦软件遭到破坏性攻击，网站管理员应立即向技术人员报告，并将系统停止运行；

(二)、技术人员立即进行软件系统和数据的恢复；(三)、网站管理员应妥善保存有关记录、日志或审计记录。第十八条

数据库安全紧急处置措施：

(一)、一旦数据库崩溃，网站管理员应立即向负责人与技术人员报告，经负责人同意后通知各相关单位暂缓上传上报数据；

(二)、技术人员对数据库系统进行维护，如无法正常维护，采取数据

库备份恢复的办法；

(三)、如果备份均无法恢复，应立即向有关厂商请求紧急技术支援。第十九条

设备安全紧急处置措施：

(一)、小型机、服务器等关键设备损坏后，网站管理员应立即向负责人报告并通知技术人员；

(二)、技术人员应立即查明原因，具有备份服务器的要马上启用备份服务器提供网站服务；

(三)、如果能够自行处理，应立即用备件替换受损部件；

(四)、如果不能自行处理的，立即与设备提供商联系，请求派维修人

员前来维修。

第三篇：网站安全管理制度

网站安全管理制度

为加强网站安全管理，确保该网站的整体安全，根据《中华人民共和国计算机信息系统安全保护条例》等有关规定，制定本制度。

第一条 网站的建设应坚持“统一规划，统一标准，资源共享，安全保密”的原则。信息资源遵循“谁发布，谁负责；谁主管，谁管理”。

第二条 拟对外公开的信息在上网发布前，应经网站负责人审核确认。对在线互动性栏目，要加强网上互动内容的监管，确保信息的健康和安全。以下有害信息不得在网上发布：

1、反对宪法所确定的基本原则的；

2、危害国家安全、泄露国家秘密、颠覆国家政权、破坏国家统一的；

3、损害国家荣誉和利益的；

4、煽动民族仇恨、民族歧视、破坏民族团结的；

5、破坏国家宗教政策，宣扬邪教和封建迷信的；

6、散布谣言，扰乱社会秩序，破坏社会稳定的；

7、散布淫秽、色情、赌博、暴力、凶杀、恐怖或教唆犯罪的；

8、侮辱或者诽谤他人，侵害他人的合法权益的；

9、含有法律、行政法规禁止的其他内容的。

第三条 网站在建设和运行中，要加强安全措施，增强安全技术手段。保证网站每天24小时正常开通运转，以方便公众访问。网站应当对重要文件、数据、操作系统及应用系统作定期备份，以便应急恢复。严禁将各个人登录帐号和密码泄露给他人使用。

第四条 网站负责人、技术开发人员和信息采编人员所用电脑必须加强病毒、黑客安全防范措施，必须有相应的安全软件实施保护，确保电脑内的资料和帐号、密码的安全、可靠。

第五条 网站应当充分估计各种突发事件的可能性，做好应急响应方案。制定详细的工作人员管理制度，明确工作人员的职责和权限。同时，规范人员调离制度，做好保密义务承诺、资料退还、系统口令更换等必要的安全保密工作。

第六条 本制度即发布之日起实施。

通联禽业信息服务有限公司

2012-5

第四篇：学校网站安全管理制度

学校网站安全管理制度

第一章 总 则

第一条 校区网站是学校对外形象宣传的重要窗口，为充分利用现有的网络资源，实现网络信息工作的规范化和制度化管理，促进校区内及行业内信息的交流与共享，确保校区网站的正常运行,更好的为校区提供信息交流平台及进行对外宣传，特制定本制度。

第二条 网络信息工作以服务于校区品牌宣传、搭建信息交流与沟通平台为中心，坚持统一领导、统筹规划、集中管理、分级负责的原则。第三条 本制度适用于校区各部门。

第二章 网站管理

第四条 校区网站实行分级管理模式，校区网络部代表淮南恒企职业培训学校行使所有网站的管理及维护职能，设网站管理员;网站制作方负责网站的技术支持，维护网站的稳定和安全。

第五条 校区网络部是校区内综合信息管理部门，具体负责校区网站的全面管理、更新内容上传、维护及网管专员培训的工作。第六条 网络部网络管理工作职责

1、负责网站后续建设的规划与实施，把握网站的发展方向;

2、负责拟定、报批网站使用维护、运行管理等各项制度;

3、依据网站各项资源利用的统一规划，由网站管理员负责校区网站资源的分配以及信息发布工作的执行与监督;

4、负责制定网站管理和安全工作制度的制定、完善及落实，定期检查安全工作落实情况。

5、网络信息编辑部全面负责网站的建设、日常管理和维护及网管专员的培训工作，牵头组织网站各项业务工作的开展。

6、建立信息发布日志，网站管理员负责记录每次信息发布时间，做好发布信息审批表及原始资料的归档工作;第七条 校区网管专员职责

1、应对网站管理与维护及时提出合理化建议和意见，并按照网络信息编辑部所要求的时间内及时、积极提交有关最新信息;

2、负责与部门有关的二级网页更新内容并根据栏目设置和网络信息编辑部的需求，在规定的时间内向网络信息编辑部提供与该部门有关的文件、法规及相关资料的电子文档，对所提供的材料要确保及时性、准确性、权威性。

3、网管专员务必要在网络信息编辑部所规定时间前将信息采集并加以修正.4、网管专员每天对网站内容进行审查，确定更新工作落实情况;

5、网管专员对网站互动性栏目，应建立监管制度，确保网站内容积极、健康。

第三章 上传信息相关要求

第九条 网站日常信息管理工作应遵循以下规范：

(一)栏目分工为了及时更新各栏目的信息，保证发布的信息不违反保密规定，信息更新由各部门负责人审核签字后，再由网管专员传送至网络信息编辑部。

(二)信息采集：采集与发布的主要内容为校区新闻、校区工作动态、校区新政策、优惠活动、校区课程推介、会计考试指导、会计考试安排、会计就业分析、学员动态、行业信息等。(三)上传信息审查

1、上传工作人员不得擅自在网站上发布信息，所有信息必须经网络信息编辑审核同意后才能发布;

2、上网材料必须是已正式对外公布的文件或资料，未正式对外公布的资料不得上网发布;

3、发布前必须对上传信息内容作两次校对，确认无误后才能上传;

4、信息发布按照流程运作：提交初审→终审签发(网络信息编辑)→上传发布(网站管理员);

5、网管专员信息提供时间:每个月提供信息两次,每次提供信息时间在1日之前和15日之前.每次提供信息必须向网络信息编辑部提供5-10份材料;

6、信息发布时间:网管专员采集材料并修正提供后,一经审批,及时发布;

7、各部门提供的信息要准确、规范;上传信息涉及到校区全局性工作的需经校长审核。第十条 上传信息质量要求

1、确保信息的准确性：上传信息应注明信息来源，严格审核程序，对于来源不明、内容不准的信息不予上传;

2、确保信息的时效性：各部门应将最新信息及时更新，避免过时信息上网;

3、确保信息的适用性：各部门应着重开发与本部门工作和发展密切相关的、具有自身特色的信息上网。

第十一条 上传信息的更新

1、各栏目信息必须要定期更新;

2、定期检查网站上互动相关的信息，及时作出回复。凡违反法律法规、有损社会主义精神文明、有碍社会治安和有伤风化、带有广告性质的留言应马上删除;

3、网站管理员对网站上的项目和内容负责，所有网页上的图片和文字应符合有关法律和行政法规的要求，在发布之前必须认真审阅，确保内容和文字的正确性;

4、校区介绍或概况每年至少更新一次。

第四章 网站技术支持方责任

第十二条 网站设备由技术支持统一维护、管理，技术支持应指派专人负责此项工作，经常检查设备的运转情况。

第十三条 网站所用的WEB服务器托管在技术支持公司所属机房内，并通过其提供的网络端口与CHINANET联通，技术支持应经常监视服务器运行，以保证网站的安全和稳定。第十四条 网站安全管理由技术支持负责。技术支持(可会同服务器受托管地)应定期进行安全漏洞扫描，及时修补，防止各种非法入侵，确保数据的安全。

第十五条 技术支持应定期做好数据备份，以便当系统意外崩溃时可以尽快恢复，备份数据的保存应按照国家的有关规定操作。

第五章 其 它

第十六条 安全保护

1、网站管理员应做好资料及数据文件等的备份保存及保管工作;

2、未经网络信息编辑同意，任何人不得擅自增加、删除或修改网站的项目或内容。

3、网站管理人员要严格遵守有关安全管理规定，认真履行安全管理职责，妥善保管密码，对因违反规定而导致的安全事故，要追究相关人员的责任。

第十七条 任何部门和个人不得利用校区网站制作、复制、查阅和传播下列信息：煽动抗拒、破坏宪法规定和法律、行政法规等法律法规实施的言论;捏造或者歪曲事实、散布谣言、扰乱正常工作秩序;有损校区形象，不利于学校健康发展的，网管人员发现违反国家法律或不

健康、不文明的内容要及时删除并作记录，并向部门主管报告;其它违反校区管理制度的言行。

第十八条 保密制度

1、网站信息的采集、发布应严格遵守国家的保密规定，公布的所有信息应按程序做好审批工作。

2、网站所发布的信息实行“谁提供，谁负责”的原则，网管专员在信息递交到网络管理员前应先确定该信息属于可公开的内容，公布该信息符合有关保密规定。

第十九条 校区网站安全管理员定期进行网络安全检查，会同有关部门追踪和调查通过计算机网络的违法或违规行为，对所发现的问题做出详细记录，提出改进意见，存档备查，并上报主管领导。

第二十条 本制度由校区网络部编辑校区总办审批。第二十一条 本制度自2014年7月1日起执行。

第五篇：网站运行和安全管理制度

网站安全管理制度

第一章 总 则

第一条 为加强网站安全管理，确保该网站的整体安全，根据《中华人民共和国计算机信息系统安全保护条例》等有关规定，制定本制度。

第二条 本制度所称信息资源，是指各部门或提供服务过程获得或掌握的可公开发布的信息。

第三条 医院网站管理小组负责组织指导、协调网站的统筹规划和建设管理工作，及指导、检查网站的安全工作，由泸州市金网信息技术服务有限公司承办网站的建设、运行维护和日常管理。

第二章 网站建设

第四条 按照省卫生厅网站建设要求建设、完善网上信息发布及在线服务。

第五条

网站的建设应坚持“统一规划，统一标准，资源共享，安全保密”的原则。

第七条 网站采用虚拟主机方式，网站安全运行及网络管理统一由泸州电信负责，各部门负责本部门信息的整理、编辑及上传和发布工作。

第三章 信息资源管理

第八条 网站信息资源开发建设管理工作由宣传科负责。

第九条 信息资源遵循“谁发布，谁负责；谁主管，谁管理”

第十条 网站建立规范的信息采集、审核和发布机制，实行网站信息员制度。网站信息员负责信息发布日常事务，并负责向网站报送本部门需要公开发布的信息。

第十一条 拟对外公开的信息在上网发布前，应经本部门分管负责人审查同意，对审查上传的内容进行登记建档，重要信息还需经网站负责部门审核确认。

第十二条

涉及全院的重大活动，有关部门应及时将有关活动情况报送到网站进行相应信息发布。

第十三条 对互动性栏目，要加强网上互动内容的监管，确保信息的健康和安全。

以下有害信息不得在网上发布:

1、反对宪法所确定的基本原则的；

2、危害国家安全、泄露国家秘密、颠覆国家政权、破坏国家统一的；

3、损害国家荣誉和利益的；

4、煽动民族仇恨、民族歧视、破坏民族团结的；

5、破坏国家宗教政策,宣扬邪教和封建迷信的；

6、散布谣言,扰乱社会秩序，破坏社会稳定的；

7、散布淫秽、色情、赌博、暴力、凶杀、恐怖或教唆犯罪的；

8、侮辱或者诽谤他人,侵害他人的合法权益的；

9、含有法律、行政法规禁止的其他内容的。

第十四条 管理部门根据需要提供网站信息员信息采集及相关技术操作培训工作。

第四章 网站运行维护

第十五条 网站在建设和运行中，要加强安全措施，完善安全管理，增强安全技术手段。保证网站每天24小时正常开通运转，以方便公众访问。

第十六条 各部门应明确分管负责人、承办部门和具体责任人员，负责本部门网站日常维护工作。

第十七条 定期备份。网站应当对重要文件、数据、操作系统及应用系统作定期备份，以便应急恢复。特别重要的部门还应当对重要文件和数据进行异地备份。（此条因由泸州市金网公司负责）

第十八条 口令管理。网站应当设置网站后台管理及上传的登录口令。口令的位数不应少于8位，且不应与管理者个人信息、单位信息、设备（系统）信息等相关联。严禁将各个人登录帐号和密码泄露给他人使用。

第十九条 机房管理。网站机房应建立严格的门禁制度和日常管理制度，机房及机房内所有设备必须由专人负责管理，每日应有机房值班记录和主要设备运行情况的记录。外来系统维护人员进入机房，应由技术人员陪同并对工作内容做详细记录。（此条因由泸州市电信公司负责）

第二十条 安全测评工作。

第二十一条 服务器和网站定期检测。网站应及时对网站管理及服务器系统漏洞进行定期检测，并根据检测结果采取相应的措施。要及时对操作系统、数据库等系统软件进行补丁包升级或者版本升级，以防黑客利用系统漏洞和弱点非法入侵。（此条因由泸州市电信公司负责）

第二十二条 客户端或录入电脑安全防范工作。网站负责人、技术开发人员和信息采编人员所用电脑必须加强病毒、黑客安全防范措施，必须有相应的安全软件实施保护，确保电脑内的资料和帐号、密码的安全、可靠。（此条因由泸州市金网公司负责）

第二十三条 安全事件报告及处理工作。网站在发生安全突发事件后，除在第一时间组织人员进行解决外，应当及时向网站管理领导小组报告。

第五章 附 则

第二十七条 本制度即发布之日起实施。