论电子商务网络安全保护

第一篇：论电子商务网络安全保护

[摘 要] 随着电子商务技术的发展,网络交易安全成为了电子商务发展的核心和关键问题,对网络隐私数据(网络隐私权)安 全的有效保护,成为电子商务顺利发展的重要市场环境条件。网络信息安全技术、信息安全协议、p2p技术成为网络 隐私安全保护的有效手段。

[关键词] 电子商务;网络隐私权;信息安全技术;安全协议;p2p技术;安全对策

随着电子商务技术的发展,网络交易安全成为了电子商务发展的核心和关键问题。在利益驱使下,有些商家在网络应用者不知情或不情愿的情况下,采取各种技术手段取得和利用其信息,侵犯了上网者的隐私权。对网络隐私权的有效保护,成为电子商务顺利发展的重要市场环境条件。

一、网络隐私权侵权现象

1.个人的侵权行为。个人未经授权在网络上宣扬、公开、传播或转让他人、自己和他人之间的隐私;个人未经授权而进入他人计算机系统收集、获得信息或骚扰他人;未经授权截取、复制他人正在传递的电子信息;未经授权打开他人的电子邮箱或进入私人网上信息领域收集、窃取他人信息资料。

2.商业组织的侵权行为。专门从事网上调查业务的商业组织进行窥探业务,非法获取他人信息,利用他人隐私。大量网站为广告商滥发垃圾邮件。利用收集用户个人信息资料,建立用户信息资料库,并将用户的个人信息资料转让、出卖给其他公司以谋利,或是用于其他商业目的。根据纽约时报报道,BOO.com、Toysmart和CraftShop.com等网站,都曾将客户姓名、住址、电子邮件甚至信用卡号码等统计分析结果标价出售,以换取更多的资金。

3.部分软硬件设备供应商的蓄意侵权行为。某些软件和硬件生产商在自己销售的产品中做下手脚,专门从事收集消费者的个人信息的行为。例如,某公司就曾经在其生产的某代处理器内设置“安全序号”,每个使用该处理器的计算机能在网络中被识别,生产厂商可以轻易地收到用户接、发的信息,并跟踪计算机用户活动,大量复制、存储用户信息。

4.网络提供商的侵权行为

(1)互联网服务提供商(ISp Internet Service provider)的侵权行为:①ISp具有主观故意(直接故意或间接故意),直接侵害用户的隐私权。例:ISp把其客户的邮件转移或关闭,造成客户邮件丢失、个人隐私、商业秘密泄露。②ISp对他人在网站上发表侵权信息应承担责任。

(2)互联网内容提供商(ICp Internet Content provider)的侵权行为。ICp是通过建立网站向广大用户提供信息,如果ICp发现明显的公开宣扬他人隐私的言论,采取放纵的态度任其扩散,ICp构成侵害用户隐私权,应当承担过错责任。

5.网络所有者或管理者的监视及窃听。对于局域网内的电脑使用者,某些网络的所有者或管理者会通过网络中心监视使用者的活动,窃听个人信息,尤其是监控使用人的电子邮件,这种行为严重地侵犯了用户的隐私权。

二、网络隐私权问题产生的原因

网络隐私权遭受侵犯主要是由于互联网固有的结构特性和电子商务发展导致的利益驱动这两个方面的原因。

1.互联网的开放性。从网络本身来看,网络是一个自由、开放的世界,它使全球连成一个整体,它一方面使得搜集个人隐私极为方便,另一方面也为非法散布隐私提供了一个大平台。由于互联网成员的多样和位置的分散,其安全性并不好。互联网上的信息传送是通过路由器来传送的,而用户是不可能知道是通过哪些路由进行的,这样,有些人或组织就可以通过对某个关键节点的扫描跟踪来窃取用户信息。也就是说从技术层面上截取用户信息的可能性是显然存在的。

2.网络小甜饼cookie。某些Web站点会在用户的硬盘上用文本文件存储一些信息,这些文件被称为Cookie,包含的信息与用户和用户的爱好有关。现在的许多网站在每个访客进入网站时将cookie放入访客电脑,不仅能知道用户在网站上买了些什么,还能掌握该用户在网站上看过哪些内容,总共逗留了多长时间等,以便了解网站的流量和页面浏览数量。另外,网络广告商也经常用cookie来统计广告条幅的点击率和点击量,从而分析访客的上网习惯,并由此调整广告策略。一些广告公司还进一步将所收集到的这类信息与用户在其他许多网站的浏览活动联系起来。这显然侵犯了他人的隐私。

3.网络服务提供商(ISp)在网络隐私权保护中的责任。ISp对电子商务中隐私权保护的责任,包括:在用户申请或开始使用服务时告知使用因特网可能带来的对个人权利的危害;告知用户可以合法使用的降低风险的技术方法;采取适当的步骤和技术保护个人的权利,特别是保证数据的统一性和秘密性,以及网络和基于网络提供的服务的物理和逻辑上的安全;告知用户匿名访问因特网及参加一些活动的权利;不为促销目的而使用数据,除非得到用户的许可;对适当使用数据负有责任,必须向用户明确个人权利保护措施;在用户开始使用服务或访问ISp站点时告知其所采集、处理、存储的信息内容、方式、目的和使用期限;在网上公布数据应谨慎。

目前,网上的许多服务都是免费的,如免费电子邮箱、免费下载软件、免费登录为用户或会员以接收一些信息以及一些免费的咨询服务等,然而人们发现在接受这些免费服务时,必经的一道程序就是登录个人的一些资料,如姓名、地址、工作、兴趣爱好等,服务提供商会声称这是为了方便管理,但是,也存在着服务商将这些信息挪作他用甚至出卖的可能。

三、安全技术对网络隐私权保护

1.电子商务中的信息安全技术

电子商务的信息安全在很大程度上依赖于安全技术的完善,这些技术包括:密码技术、鉴别技术、访问控制技术、信息流控制技术、数据保护技术、软件保护技术、病毒检测及清除技术、内容分类识别和过滤技术、系统安全监测报警技术等。

(1)防火墙技术。防火墙(Firewall)是近年来发展的最重要的安全技术,它的主要功能是加强网络之间的访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络(被保护网络)。

(2)加密技术。数据加密被认为是最可靠的安全保障形式,它可以从根本上满足信息完整性的要求,是一种主动安全防范策略。数据加密原理是利用一定的加密算法,将明文转换成为无意义的密文,阻止非法用户理解原始数据,从而确保数据的保密性。

(3)数字签名技术。数字签名(Digital??Signature)技术是将摘要用发送者的私钥加密,与原文一起传送给接收者。接收者只有用发送者的公钥才能解密被加密的摘要。在电子商务安全保密系统中,数字签名技术有着特别重要的地位,在电子商务安全服务中的源鉴别、完整性服务、不可否认服务中都要用到数字签名技术。

(4)数字时间戳技术。在电子商务交易的文件中,时间是十分重要的信息,是证明文件有效性的主要内容。在签名时加上一个时间标记,即有数字时间戳(Digita Time-stamp)的数字签名方案:验证签名的人或以确认签名是来自该小组,却不知道是小组中的哪一个人签署的。指定批准人签名的真实性,其他任何人除了得到该指定人或签名者本人的帮助,否则不能验证签名。

2.电子商务信息安全协议

(1)安全套接层协议(Secure Sockets Layer,SSL)。SSL是由Netscape Communication公司1994年设计开发的,主要用于提高应用程序之间的数据的安全系数。SSL的整个概念可以被总结为:一个保证任何安装了安全套接层的客户和服务器之间事务安全的协议,该协议向基于TCp/Ip的客户、服务器应用程序提供了客户端与服务的鉴别、数据完整性及信息机密性等安全措施。

(2)安全电子交易公告(Secure Electronic Transactions,SET)。SET是为在线交易设立的一个开放的、以电子货币为基础的电子付款系统规范。SET在保留对客户信用卡认证的前提下,又增加了对商家身份的认证。SET已成为全球网络的工业标准。

(3)安全超文本传输协议(S-HTTp)。依靠密钥的加密,保证Web站点间的交换信息传输的安全性。SHTTp对HT-Tp的安全性进行了扩充,增加了报文的安全性,是基于SSL技术上发展的。该协议向互联网的应用提供完整性、可鉴别性、不可抵赖性及机密性等安全措施。

(4)安全交易技术协议(STT)。STT将认证与解密在浏览器中分离开,以提高安全控制能力。

(5)UN/EDIFACT标准。UN/EDIFACT报文是唯一的国际通用的电子商务标准。

3.p2p技术与网络信息安全。p2p(peer-to-peer,即对等网络)是近年来广受IT业界关注的一个概念。p2p是一种分布式网络,最根本的思想,同时它与C/S最显著的区别在于网络中的节点(peer)既可以获取其它节点的资源或服务,同时,又是资源或服务的提供者,即兼具Client和Server的双重身份。一般p2p网络中每一个节点所拥有的权利和义务都是对等的,包括通讯、服务和资源消费。

(1)隐私安全性

①目前的Internet通用协议不支持隐藏通信端地址的功能。攻击者可以监控用户的流量特征,获得Ip地址。甚至可以使用一些跟踪软件直接从Ip地址追踪到个人用户。SSL之类的加密机制能够防止其他人获得通信的内容,但是这些机制并不能隐藏是谁发送了这些信息。而在p2p中,系统要求每个匿名用户同时也是服务器,为其他用户提供匿名服务。由于信息的传输分散在各节点之间进行而无需经过某个集中环节,用户的隐私信息被窃听和泄漏的可能性大大缩小。p2p系统的另一个特点是攻击者不易找到明确的攻击目标,在一个大规模的环境中,任何一次通信都可能包含许多潜在的用户。

②目前解决Internet隐私问题主要采用中继转发的技术方法,从而将通信的参与者隐藏在众多的网络实体之中。而在p2p中,所有参与者都可以提供中继转发的功能,因而大大提高了匿名通讯的灵活性和可靠性,能够为用户提供更好的隐私保护。

(2)对等诚信

为使得p2p技术在更多的电子商务中发挥作用,必须考虑到网络节点之间的信任问题。实际上,对等诚信由于具有灵活性、针对性并且不需要复杂的集中管理,可能是未来各种网络加强信任管理的必然选择。

对等诚信的一个关键是量化节点的信誉度。或者说需要建立一个基于p2p的信誉度模型。信誉度模型通过预测网络的状态来提高分布式系统的可靠性。一个比较成功的信誉度应用例子是在线拍卖系统eBay。在eBay的信誉度模型中,买卖双方在每次交易以后可以相互提升信誉度,一名用户的总的信誉度为过去6个月中这些信誉度的总和。eBay依靠一个中心来管理和存储信誉度。同样,在一个分布式系统中,对等点也可以在每次交易以后相互提升信誉度,就象在eBay中一样。例如,对等点i每次从j下载文件时,它的信誉度就提升(1)或降低(-1)。如果被下载的文件是不可信的,或是被篡改过的,或者下载被中断等,则对等点i会把本次交易的信誉度记为负值(-1)。就象在eBay中一样,我们可以把局部信誉度定义为对等点i从对等点j下载文件的所有交易的信誉度之和。

每个对等点i可以存贮它自身与对等点j的满意的交易数,以及不满意的交易数,则可定义为:

Sij=sat(i,j)-unsat(i,j)

四、电子商务中的隐私安全对策

1.加强网络隐私安全管理。我国网络隐私安全管理除现有的部门分工外,要建立一个具有高度权威的信息安全领导机构,才能有效地统一、协调各部门的职能,研究未来趋势,制定宏观政策,实施重大决定。

2.加快网络隐私安全专业人才的培养。在人才培养中,要注重加强与国外的经验技术交流,及时掌握国际上最先进的安全防范手段和技术措施,确保在较高层次上处于主动。

3.开展网络隐私安全立法和执法。加快立法进程,健全法律体系。结合我国实际,吸取和借鉴国外网络信息安全立法的先进经验,对现行法律体系进行修改与补充,使法律体系更加科学和完善。

4.抓紧网络隐私安全基础设施建设。国民经济要害部门的基础设施要通过建设一系列的信息安全基础设施来实现。为此,需要建立中国的公开密钥基础设施、信息安全产品检测评估基础设施、应急响应处理基础设施等。

5.建立网络风险防范机制。在网络建设与经营中,因为安全技术滞后、道德规范苍白、法律疲软等原因,往往会使电子商务陷于困境,这就必须建立网络风险防范机制。建议网络经营者可以在保险标的范围内允许标保的财产进行标保,并在出险后进行理赔。

6.强化网络技术创新,重点研究关键芯片与内核编程技术和安全基础理论。统一组织进行信息安全关键技术攻关,以创新的思想,超越固有的约束,构筑具有中国特色的信息安全体系。

7.注重网络建设的规范化。没有统一的技术规范,局部性的网络就不能互连、互通、互动,没有技术规范也难以形成网络安全产业规模。目前,国际上出现许多关于网络隐私安全的技术规范、技术标准,目的就是要在统一的网络环境中保证隐私信息的绝对安全。我们应从这种趋势中得到启示,在同国际接轨的同时,拿出既符合国情又顺应国际潮流的技术规范。

参考文献:

[1]屈云波.电子商务[M].北京:企业管理出版社,1999.[2]赵立平.电子商务概论[M].上海:复旦大学出版社,2000.[3]赵战生.我国信息安全及其技术研究[J].中国信息导报,1999,(8).[4]曹亦萍.社会信息化与隐私权保护[J].政法论坛,1998,(1).[5]林聪榕.世界主要国家信息安全的发展动向[J].中国信息导报,2001,(1).

第二篇：网络安全保护管理制度

市地方海事局网络安全保护管理制度

为加强政务网站、业务网络管理，保障网络畅通，杜绝利用网络进行非法活动，使之更好地为日常办公服务，制定本制度。

一、安全教育与培训

1．组织网络安全管理员认真学习《计算机信息网络国际互联网安全保护管理办法》、《网络安全管理制度》及《信息发布审核、登记制度》，提高网络安全管理员的维护网络安全的警惕性和自觉性。

2．对政务网、业务网用户进行安全教育和培训，使用户自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，具备基本的网络安全知识。

3．对信息源接入部门进行安全教育和培训，使他们自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，杜绝发布违反《计算机信息网络国际互联网安全保护管理办法》的信息内容。

4．不定期地邀请公安机关有关人员、设备提供商专业技术人员进行信息安全方面的培训，加强对有害信息，特别是影射性有害信息的识别能力，提高防范能力。

二、病毒检测和网络安全漏洞检测

1．具有合法权限的用户才能进行相应权限范围内的政务网操作，任何其他非法操作都属于入侵行为。

2．业务网的所有用户，不准扫描端口、不准猜测和扫描其他用户的密码、不准猜测和扫描服务器和交换设备的口令。

3．系统管理员应定期检查服务器的系统日志，如发现有入侵情况，应及时采取措施，保留原始数据，以便进行调查取证，并向主管部门汇报。同时，做好政务网入侵情况登记。网络管理员有权检查用户在政务网站账户下的所有信息，如认为情况异常，有权关闭用户账户，并要求用户作出解释，并及时报告主管部门作出处理。

4．服务器如果发现漏洞要及时修补漏洞或进行系统升级。

5．网络管理员定期对政务网站进行网络数据包的监控，及时发现和检测网络运行情况，全面监视对公开服务器的访问，及时发现和拒绝不安全的操作和黑客攻击行为，阻止网络内外的入侵。

6．网络信息管理员履行对所有上网信息进行审查的职责，根据需要采取措施，监视、记录、检测、制止、查处、防范针对其所管辖网络或入网计算机的人或事。7．所有用户有责任对所发现或发生的违反有关法律、法规和规章制度的人或事予以制止或向有关部门或网络管理员反映、举报，协助有关部门或管理员对上述人或事进行调查、取证、处理，应该向调查人员如实提供所需证据。

8．网络管理员应根据实际情况和需要采用新技术调整网络结构、系统功能，变更系统参数和使用方法，及时排除系统隐患。

三、网络安全管理员岗位职责 1．保障网络畅通和网络信息安全。

2．严格遵守国家、省、市制定的相关法律、行政法规和本单位规定，确保网络安全畅通。

3．在发生网络重大突发事件时，应立即报告，采取应急措施，尽快恢复网络正常运行。

4．充分利用现有的安全设备设施、软件，最大限度地防止计算机病毒入侵和黑客攻击。

5．加强信息审查工作，保存、备份至少90 天之内网络信息日志，及时加以分析、排查不安定因素，防止黄色、反动信息的传播。

6．经常检查机房工作环境的防火、防盗工作。

四、网络违法案件报告和协助查处

1．落实网络安全岗位责任制，实行领导责任制和网络管理员负责制，网络安全事件实行谁主管，谁负责。2．加强值班和值班日志的管理，建立定期、不定期的日志分析制度，及时发现网络安全事件和隐患。

3．一旦发现网络违法案件，应详细、如实记录事件经过，保存相关日志，及时通知有关人员，并与公安部门取得联系。

4．接到有关网络违法案件举报时，要详细记录，对举报人的身份等要严格保密，及时通知有关人员，并及时与公安部门取得联系。

5．当有关网络安全监察部门进行网络违法案件及其他网络安全检查时，网络管理员和其他有关人员必须积极配合。

6．以下行为属于违法使用网络：

（1）破坏网络通讯设施，包括光缆、室内网络布线、室内信息插座、配线间网络设备等。

（2）随意改变网络接入位置。

（3）盗用他人的IP地址、更改网卡地址、盗用他人帐号（包括上网账号、电子邮件账号、信息发布账号等）；

（4）通过电子邮件、网络、存储介质等途径故意传播计算机病毒。

（5）对网络进行恶意侦听和信息截获，在网络上发送干扰正常通信的数据。

（6）对网络各种攻击，包括利用已知的系统漏洞、网络漏洞、安全工具、端口扫描等进行攻击，以后、以及利用IP欺骗手段实施的拒绝服务攻击；

（7）访问和传播色情、反动、邪教、谣言等不良信息的。

五、网络账号使用登记和操作权限

1.业务网站由各部门对用户进行有效的级别和权限划分，建立相应账号与权限审查制度。

2.上网IP地址是上网主机在网上的合法用户身份标志，所有上网主机必须到网络管理部门进行登记注册，将本机的重要网络技术资料（包括主机型号，技术参数，用户名，主机名，所在域名或工作组名，网卡类型，网卡的MAC地址，网管部门分配的IP地址）详尽备案，以备核查。

3.上网用户未经许可，不得擅自改动本机IP地址的主机。

4.业务网管理员对用户账号与权限划分要进行有效的备份，以便网络发生故障时进行恢复。

6.单位账号与操作权限的设置，必须做到专人专管，不得泄密或外借给他人使用。

六、信息发布、审核与登记

1.发布时要落实安全保护技术措施，保障网站的运行安全和信息安全。

2．主机方式接入的单位，系统要做好用户权限设定工作，不能开放其信息目录以外的其他目录的操作权限。

3．认真执行信息审核管理工作，杜绝违反《计算机信息网络国际互联网安全保护管理办法》的行为。

4．信源单位做好登记，对其提供的信息进行认真检查，不得有危害国家安全、泄露国家秘密、侵犯国家利益和公民的合法权益的内容出现。

5．在公共言论的栏目发布信息进行审核检查，严禁发布违反我国宪法、有损单位声誉的言论，严禁任何违反社会主义精神文明建设的言论，严禁进行人身攻击和无理谩骂。各部门在网上发布的公开信息，应进行记录，信息发布记录至少应保留三个月。

6．网站各类信息的发布，需由各权限部门负责人签字并经分管领导同意。

7．用户制作、复制、查阅和传播下列信息的，按照国家有关规定，删除本网络中含有上述内容的地址、目录或者关闭服务器，并保留原始记录，在24小时之内向当地公安机关报告：

（1）煽动抗拒、破坏宪法、法律、行政法规实施（2）煽动颠覆国家政权，推翻社会主义制度（3）煽动分裂国家、破坏国家统一

（4）煽动民族仇恨、民族歧视、破坏民族团结（5）捏造或者歪曲事实、散布谣言，扰乱社会秩序（6）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪

（7）公然侮辱他人或者捏造事实诽谤他人（8）损害国家机关信誉

（9）其他违反宪法、法律、行政法规的

第三篇：网络安全保护管理制度

网络安全保护管理制度

为加强阿牛网站、网络管理，保障网络畅通，杜绝利用网络进行非法活动，使之更好地为用户带来稳定的服务、良好的体验、保证网站及网站用户的安全性，指定以下制度。

一、安全教育与培训

1．组织网站管理员认真学习《计算机信息网络国际互联网安全保护管理办法》、《网络安全管理制度》及《信息发布审核、登记制度》，提高工作人员的维护网络安全的警惕性和自觉性。

2．对本网站用户进行安全保护意识提醒，使用户自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，具备基本的网络安全知识。

3．对信息源接入部门进行安全教育和培训，使他们自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，杜绝发布违反《计算机信息网络国际互联网安全保护管理办法》的信息内容。

4．不定期地邀请公安机关有关人员、设备提供商专业技术人员进行信息安全方面的培训，加强对有害信息，特别是影射性有害信息的识别能力，提高防范能力。

二、病毒检测和网络安全漏洞检测

1．阿牛网的所有服务器，具有合法权限的员工才能进行相应权限范围内的操作，任何其他非法操作都属于入侵行为。

2．阿牛网的所有用户，不准扫描端口、不准猜测和扫描其他用户的密码、不准猜测和扫描网络中心的服务器和交换设备的的口令。

3．阿牛网的所有服务器，系统管理员必须配置好学院网站安全审计策略，加强对各种访问的审计。

4．系统管理员应定期检查服务器的系统日志，如发现有入侵情况，应及时采取措施，保留原始数据，以便进行调查取证，并向主管部门汇报。同时，做好阿牛网入侵情况登记。网络管理员有权检查用户在学院网站帐户下的所有信息，如认为情况异常，有权关闭用户帐户，并要求用户作出解释，并及时报告主管部门作出处理。

5．服务器如果发现漏洞要及时修补漏洞或进行系统升级。

6．网络信息安全员履行对所有上网信息进行审查的职责，根据需要采取措施，监视、记录、检测、制止、查处、防范针对其所管辖网络或入网计算机的人或事。

7．所有用户有责任对所发现或发生的违反有关法律、法规和规章制度的人或事予以制止或向网络中心反映、举报，协助有关部门或管理人员对上述人或事进行调查、取证、处理，应该向调查人员如实提供所需证据。

8．网络管理员应根据实际情况和需要采用新技术调整网络结构、系统功能，变更系统参数和使用方法，及时排除系统隐患。

三、电子公告系统的用户登记和信息管理

1．加强阿牛网电子公告系统的审核管理工作，杜绝出现违反《计算机信息网络国际互联网安全保护管理办法》的内容。

2．对网站管理员的聘用本着认真慎重的态度，要认真核实管理员身份，做好管理员聘用记录。

3．对网络安全员工进行网络安全教育，落实管理员职责，提高系统管理员的责任感。

4．管理员负责检查网站信息内容，如发现违反《计算机信息网络国际互联网安全保护管理办法》的，立即予以删除。如情节严重者，应做好原始记录，报告网络管理员，由管理员向公安机关计算机管理监察机构报告。

5．网络管理员应认真履行职责，配合安全员的工作，共同维护网站的信息安全。

三、网络安全管理员岗位职责

1．保障阿牛网络畅通和网络信息安全。

2．严格遵守国家、省、市制定的相关法律、行政法规，严格执行我学院制定的《网络安全工作制度》，以人为本，依法管理，确保学院网络安全有序。

3．在发生网络重大突发事件时，应立即报告，采取应急措施，尽快恢复网络正常运行。

4．充分利用现有的安全设备设施、软件，最大限度地防止计算机病毒入侵和黑客攻击。

5．加强信息审查工作，保存、备份至少 90 天之内网络信息日志，及时加以分析、排查不安定因素，防止黄色、反动信息的传播。

6．经常检查阿牛网工作环境的防火、防盗工作。

五、网络违法案件报告和协助查处

1．落实网络安全岗位责任制，实行领导责任制和网络安全员负责制，网络安全事件实行谁主管，谁负责。

2．加强值班和值班日志的管理，建立定期、不定期的日志分析制度，及时发现网络安全事件和隐患。

3．一旦发现网络违法案件，应详细、如实记录事件经过，保存相关日志，及时通知有关人员，并与公安部门取得联系。

4．接到有关网络违法案件举报时，要详细记录，对举报人的身份等要严格保密，及时通知有关人员，并及时与公安部门取得联系。

5．当有关网络安全监察部门进行网络违法案件及其他网络安全检查时，网络安全员和其他有关人员必须积极配合。

6．以下行为属于违法使用网络：

（1）破坏网络通讯设施，包括光缆、室内网络布线、室内信息插座、配线间网络设备等。

（2）随意改变网络接入位置。

（3）盗用他人的IP地址、更改网卡地址、盗用他人帐号（包括上网帐号、电子邮件帐号、信息发布帐号等）；

（4）通过电子邮件、网络、存储介质等途径故意传播计算机病毒。（5）对网络进行恶意侦听和信息截获，在网络上发送干扰正常通信的数据。（6）对网络各种攻击，包括利用已知的系统漏洞、网络漏洞、安全工具、端口扫描等进行攻击，以后、以及利用IP欺骗手段实施的拒绝服务攻击；

（7）访问和传播色情、反动、邪教、谣言等不良信息的。

六、网络帐号使用登记和操作权限

1．阿牛网络管理中心要对阿牛员工进行有效的级别和权限划分，建立相应帐号与权限审查制度。

2．各上网主机采取责任到人的方法，严格上网管理制度，如所管主机上发生不良活动，将首先追查主机负责人的责任，并按规定取消该主机的上网账号。

3．上网IP地址是上网主机在网上的合法用户身份标志，所有上网主机必须到网络管理部门进行登记注册，将本机的重要网络技术资料（包括主机型号，技术参数，用户名，主机名，所在域名或工作组名，网卡类型，网卡的MAC地址，网管部门分配的IP地址）详尽备案，以备核查。

4．上网用户未经许可，不得擅自改动本机IP地址的主机。

5．网络管理中心对帐号与权限划分要进行有效的备份，以便网络发生故障时进行恢复。

6．单位帐号与操作权限的设置，必须做到专人专管，不得泄密或外借给他人使用。

七、信息发布、审核与登记

1．发布时要落实安全保护技术措施，保障阿牛网的运行安全和信息安全。2．主机方式接入的单位，系统要做好用户权限设定工作，不能开放其信息目录以外的其他目录的操作权限。

3．认真执行信息审核管理工作，杜绝违反《计算机信息网络国际互联网安全保护管理办法》的行为。

4．信源单位做好登记，对其提供的信息进行认真检查，不得有危害国家安全、泄露国家秘密、侵犯国家利益和公民的合法权益的内容出现。

5．发布公共言论的栏目进行审核检查，严禁发布违反我国宪法、有损学院声誉的言论，严禁任何违反社会主义精神文明建设的言论，严禁进行人身攻击和无理谩骂。各部门在网上发布的公开信息，应进行记录，信息发布记录至少应保留三个月。

6．阿牛网的信息发布，需由各权限部门负责人签字并经网站负责人同意。7．用户制作、复制、查阅和传播下列信息的，按照国家有关规定，删除本网络中含有上述内容的地址、目录或者关闭服务器，并保留原始记录，在二十四小时之内向当地公安机关报告：

（1）煽动抗拒、破坏宪法、法律、行政法规实施(2)煽动颠覆国家政权，推翻社会主义制度（3）煽动分裂国家、破坏国家统一

（4）煽动民族仇恨、民族歧视、破坏民族团结（5）捏造或者歪曲事实、散布谣言，扰乱社会秩序

（6）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪（7）公然侮辱他人或者捏造事实诽谤他人（8）损害国家机关信誉

（9）其他违反宪法、法律、行政法规

第四篇：电子商务网络安全论文

计算机网络安全与反黑客技术课程论文—— 电子商务网络安全

电子商务网络安全

摘要：介绍了电子商务技术的发展，网络交易安全是电子商务发展的核心和关键问题，目前主要采用的电子商务安全防伪技术有：数据加密技术；认证技术；和安全认证协议。

关键词：电子商务 计算机网络安全措施 商务交易安全措施 存在问题及对策

引 言

电子商务实际是基于物联网站开展的各种商务活动，由于Internet本身具有开放性，且具有不直接对面性，其资金流转具有计算机处理性和网络传输性，使得交易的安全成为了电子商务发展的核心和关键问题。为了确保在交易过程中信息有效、真实、可靠且保密，所以电子商务在网络安全技术方面就显得尤为重要。本文将概述是目前有关电子商务网络安全技术介绍以及对策，所面临的问题。[ 6 ]电子商务的概念

电子商务（Electronic Commerce），是指实现整个贸易活动的电子化。从涵盖范围方面可以定义为：交易各方以电子交易方式而不是通过当面交换或直接面谈方式进行的任何形式的商业交易；从技术方面可以定义为：电子商务是一种多技术的集合体，包括交换数据（如电子数据交换、电子邮件）、获得数据（如共享数据库、电子公告牌）以及自动捕获数据（如条形码）等。

电子商务涵盖的业务包括：信息交换、售前售后服务（如提供产品和服务的细节、产品使用技 术指南、回答顾客意见）、销售、电子支付（如使用电子资金转帐、信用卡、电子支票、电子现金）、运输（包括商品的发送管理和运输跟踪，以及可以电子化传送的产品的实际发送）、组建虚拟企业（组建一个物理上不存在的企业，集中一批独立中小公司的权限，提供比任何单独公司多得多的产品和 服务）、公司和贸易伙伴可以共同拥有和运营共享的商业方法等。[ 1,]

由于电子商务是在因特网等网络上进行的，因此网络是电子商务最基本的构架。电子商务还强调要使系统的软件和硬件、参加交易的买方和卖方、银行或金融机构、厂商、企业和所有合作伙伴，都要在Intranet、Extranet、Internet中密切结合起来，共同从事在网络计算机环境下的商业电子化应用。Intranet是整个交易的基础，通过Intranet的建立和完善，解决好内容管理（Content Management）和协同及信息（Collaboration and Messaging）问题。在此基础上才能顺利扩展Intranet，最后扩展到 1

Internet，完成真正意义上的电子商务。[ 9 ]计算机网络安全措施 计算机网络安全措施主要包括保护网络安全、保护应用服务安全和保护系统安全三个方面，各个方面都要结合考虑安全防护的物理安全、防火墙、信息安全、Web安全、媒体安全等等。

（一）保护网络安全。

网络安全是为保护商务各方网络端系统之间通信过程的安全性。保证机密性、完整性、认证性和访问控制性是网络安全的重要因素。保护网络安全的主要措施如下：

（1）全面规划网络平台的安全策略。

（2）制定网络安全的管理措施。

（3）使用防火墙。

（4）尽可能记录网络上的一切活动。

（5）注意对网络设备的物理保护。

（6）检验网络平台系统的脆弱性。

（7）建立可靠的识别和鉴别机制。

（二）保护应用安全。

保护应用安全，主要是针对特定应用（如Web服务器、网络支付专用软件系统）所建立的安全防护措施，它独立于网络的任何其他安全防护措施。虽然有些防护措施可能是网络安全业务的一种替代或重叠，如Web浏览器和Web服务器在应用层上对网络支付结算信息包的加密，都通过IP层加密，但是许多应用还有自己的特定安全要求。

由于电子商务中的应用层对安全的要求最严格、最复杂，因此更倾向于在应用层而不是在网络层采取各种安全措施。

虽然网络层上的安全仍有其特定地位，但是人们不能完全依靠它来解决电子商务应用的安全性。应用层上的安全业务可以涉及认证、访问控制、机密性、不可否认性、Web安全性、EDI和网络支付等应用的安全性。

（三）保护系统安全。

保护系统安全，是指从整体电子商务系统或网络支付系统的角度进行安全防护，它与网络系统硬件平台、操作系统、各种应用软件等互相关联。涉及网络支付结算的系统安全包含下述一些措施：

（1）在安装的软件中，如浏览器软件、电子钱包软件、支付网关软件等，检查和确认未知的安全漏洞。

（2）技术与管理相结合，使系统具有最小穿透风险性。如通过诸多认证才允许连通，对所有接入数据必须进行审计，对系统用户进行严格安全管理。[ 3]

3电子商务交易安全措施 商务交易安全则紧紧围绕传统商务在互联网络上应用时产生的各种安全问题，在计算机网络安全的基础上，如何保障电子商务过程的顺利进行。

各种商务交易安全服务都是通过安全技术来实现的，主要包括加密技术、认证技术和电子商务

安全协议等。

（一）加密技术。

加密技术是电子商务采取的基本安全措施，交易双方可根据需要在信息交换的阶段使用。加密技术分为两类，即对称加密和非对称加密。

（1）对称加密。

对称加密又称私钥加密，即信息的发送方和接收方用同一个密钥去加密和解密数据。它的最大优势是加/解密速度快，适合于对大数据量进行加密，但密钥管理困难。如果进行通信的双方能够确保专用密钥在密钥交换阶段未曾泄露，那么机密性和报文完整性就可以通过这种加密方法加密机密信息、随报文一起发送报文摘要或报文散列值来实现。

（2）非对称加密。

非对称加密又称公钥加密，使用一对密钥来分别完成加密和解密操作，其中一个公开发布（即公钥），另一个由用户自己秘密保存（即私钥）。信息交换的过程是：甲方生成一对密钥并将其中的一把作为公钥向其他交易方公开，得到该公钥的乙方使用该密钥对信息进行加密后再发送给甲方，甲方再用自己保存的私钥对加密信息进行解密。[15 ]

（二）认证技术。

认证技术是用电子手段证明发送者和接收者身份及其文件完整性的技术，即确认双方的身份信息在传送或存储过程中未被篡改过。

（1）数字签名。

数字签名也称电子标签，如同出示手写签名一样，能起到电子文件认证、核准和生效的作用。其实现方式是把散列函数和公开钥密算法结合起来，发送方从报文文本中生成一个散列值，并用自己的私钥对这个散列值进行加密，形成发送方的数字签名；然后，将这个数字签名作为报文的附件和报文一起发送给报文的接收方；报文的接收方首先从接收到的原始报文中计算出散列值，接着再用发送方的公开密钥来对报文附加的数字签名进行解密；如果这两个散列值相同，那么接收方就能确认该数字签名是发送方的。数字签名机制提供了一种鉴别方法，以解决伪造、抵赖、冒充、篡改等问题。

（2）数字证书。

数字证书是一个经证书授权中心数字签名的包含公钥拥有者信息以及公钥的文件数字证书的最主要构成包括一个用户公钥，加上密钥所有者的用户身份标识符，以及被信任的第三方签名第三方一般是用户信任的证书权威机构（CA），如政府部门和金融机构。用户以安全的方式向公钥证书权威机构提交他的公钥并得到证书，然后用户就可以公开这个证书。任何需要用户公钥的人都可以得到此证书，并通过相关的信任签名来验证公钥的有效性。数字证书通过标志交易各方身份信息的一系列数据，提供了一种验证各自身份的方式，用户可以用它来识别对方的身份。[20 ]

（三）电子商务的安全协议。

除上文提到的各种安全技术之外，电子商务的运行还有一套完整的安全协议。目前，比较成熟的协议有SET、SSL等。

（1）安全套接层协议SSL。

SSL协议位于传输层和应用层之间，由SSL记录协议、SSL握手协议和SSL警报协议组成的。SSL握手协议被用来在客户与服务器真正传输应用层数据之前建立安全机制。当客户与服务器第一

次通信时，双方通过握手协议在版本号、密钥交换算法、数据加密算法和Hash算法上达成一致，然后互相验证对方身份，最后使用协商好的密钥交换算法产生一个只有双方知道的秘密信息，客户和服务器各自根据此秘密信息产生数据加密算法和Hash算法参数。SSL记录协议根据SSL握手协议协商的参数，对应用层送来的数据进行加密、压缩、计算消息鉴别码MAC，然后经网络传输层发送给对方。SSL警报协议用来在客户和服务器之间传递SSL出错信息。

（2）安全电子交易协议SET。

SET协议用于划分与界定电子商务活动中消费者、网上商家、交易双方银行、信用卡组织之间的权利义务关系，给定交易信息传送流程标准。SET主要由三个文件组成，分别是SET业务描述、SET程序员指南和SET协议描述。SET协议保证了电子商务系统的机密性、数据的完整性、身份的合法性。

SET协议是专为电子商务系统设计的。它位于应用层，其认证体系十分完善，能实现多方认证。在SET的实现中，消费者帐户信息对商家来说是保密的。但是SET协议十分复杂，交易数据需进行多次验证，用到多个密钥以及多次加密解密。而且在SET协议中除消费者与商家外，还有发卡行、收单行、认证中心、支付网关等其它参与者。

4电子商务面临的问题及对策

问题：

（1）电子商务的安全性问题。其仍是影响电子商务发展的主要因素。然而，在开放的网络上处理交易，如何保证传输数据的安全成为电子商务能否普及的重要因素之一。因此，有一部分人或公司因担心安全问题而不愿意采用电子商务，成为电子商务发展中的重要障碍。

（2）电子商务管理问题。这个管理的概念应该涵盖商务管理、技术管理、服务管理等多方面。另外电子商务平台的前后端相一致也是非常重要的。前台的WEB平台直接面向消费者的，是电子商务的门面。而后台的内部经营管理体系则是完成电子商务的必要条件，它关系到前台所承接的业务最终能不能得到很好的实现，决定电子商务公司最终能不能盈利。

（3）电子商务的搜索问题。目前在互联网上至少几十亿网页需要建立索引，而就目前的搜索引擎来讲，显然还不能对所有的网页建立索引，仍然接近一半不能索引。

（4）电子商务的税务问题。由于电子商务的交易活动是在没有固定场所的国际信息网络环境下进行，造成国家难以控制和收取电子商务的税金。

（5）电子商务的标准问题。我们面对无国界、全球性的贸易活动，需要在电子商务易活动中建立相关的，统一的国际性标准，以解决电子商务活动的相互操作问题。

（6）电子商务的费用支出问题。由于金融手段的落后，信用制度不健全，我们喜欢现金交易，没有使用信用卡的习惯。安全的支付手段是电子商务发展的基本条件。

（7）电子商务的合同法律问题。如何保证电子商务活动中合同的有效性及电子印章和电子签名的有效性，是保证电子商务正常发展的重要因素之一。

对策：

（1）做好电子商务的发展规划和宏观指导。要求政策制定者对市场的变化保持高度的敏感，加强研究，适时制定鼓励电子商务发展的政策。如行业协会等应充分发挥自己联系政府和企业的纽带作用，做好企业与政府部门的信息沟通，协助政府做好产业发展规划。

（2）加强基础设施建设。要构建一个值得信赖并能够保证信息的完整性和安全性的多层次的开放的网路体系，加强基础网路的建设，改善国内用户环境。

（3）加强电子商务宣传和人才培养。充分利用各种途径和手段培养、引进并合理使用好一批素质较高、层次合理、专业配套的网路、计算机及经营管理的专业人才，是我国电子商务建设成功的根本保证。

（4）加强政府的示范和引导，开展电子商务示范工程，通过实施政府信息化，提高政府工作效率和透明度，促进政府与社会的沟通。有针对性地扶持重点行业、企业开展电子商务，通过试点总结经验加以推广。采取积极措施，鼓励和支持更多的传统企业，企业的产品和服务贸易活动电子化。

（5）商务部要加强规划和指导，以保障电子商务的健康稳定发展电子商务的主要动力。

总之，21世纪是信息化的时代，信息服务业成为它的主导产业，在全球信息化大势驱动下，世界各国的电子商务不断的发现问题和解决问题，不断地改进和完善，电子商务必将成为各个国家和各大公司争夺的焦。[ 4 ]

小结

网络安全对电子商务尤为重要，网络安全是电子商务发展的关键，没有网络安全的保障，电子商务是很难又快又准的进行的。只有更好的利用网络，在网络安全的前提下才能更好的进行电子商务的交易。

参考文献：

[1]张娟，电子商务网络安全技术探究[D]，2005，（04）

[2]贾伟，网络与电子商务安全[J]，国防工业出版社，2009

[3] 宋西军，计算机网络安全技术[J]，北京大学, 2009

[4] 刘远生，网络安全实用教程[J]，人民邮电, 2011

[5] 宋梦华，电子商务与网络安全[J],对外经济贸易 2011

[6] 章学拯，网络安全与电子商务[J], 2010

[7] 陈朝荣，电子商务技术，中国财经经济[J]，2011

[8] 宋宜昌，余勇昌，网络安全与信息加密技术浅析[J]，中国数据通信2009

[9] 周曙东．电子商务概论[J]，2008

[10] 洪涛，电子商务盈利模式案例，[J]，经济管理，2011

[11] 柴跃延，我国电子商务发展战略与对策[J]，清华大学，2009

[12] 蒋志培，网络与电子商务法[J]，华中科技大学, 2009

[13] 曾强，王潼，电子商务的现状与未来[J]．经济，2010，（11）

[14] 劳帼龄，电子商务法律法规[J]，清华大学，2010，(02)

[15] 严晓红，NGN离我们有多远?[J]，现代有线传输，2011，（01)

[16] 周建良，卢菊红，电子商务使用教程，[J]，海洋，2011，（01)

[17] 赵卫东，电子商务模式 [J]，现代有线传输，2011，（02)

[18] 李琪，第九届全国高校电子商务教育与学术研讨大会暨第三届网商与电子商务生态学术研讨会论文集 [D]，浙江大学，2010，（01)

[19] 杨天剑，吕延杰，电子商务系统分析与设计[D]，北京邮电大学，2010，（01)

[20](美国)(Behrouz A.Forouzan)福罗赞，密码学与网络安全[J]，清华大学，2009，（01)

第五篇：计算机网络安全保护管理制度（精选）

菏泽市妇幼保健院

计算机网络安全保护管理制度

一、互联网公用账号登记制度

（一）任何人员必须通过信息科分配设置的IP作为账号，并对使用人的个人信息、机器MAC地址、IP、网络信息模块编号等基本信息进行登记后方可使用，没有经过信息科分配设置登记而私自设置IP上网，均被视为非法侵入。

（二）设专职网络管理员对单位内分配的IP进行管理，网络管理员拥有分配IP、撤销IP权力。

（三）网络管理员必须监视IP使用情况，发现IP用于违反此管理制度的应当立即封锁或撤销其网络连接。

（四）网络管理员对盗用他人IP的人员有责任进行监控，并向信息中心或公安部门报告。

（五）网络管理员对违反国家网络安全规定的IP有责任进行监控其使用行为，并向公安部门报告。

二、互联网安全保护管理制度

（一）组织工作人员认真学习《计算机信息网络国际互联网安全保护管理办法》，提高工作人员的维护网络安全的警惕性和自觉性。

（二）负责对本网络用户进行安全教育和培训，使用户自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。

（三）加强对单位的信息发布和 BBS 公告系统的信息发布的审核管理工作，杜绝违犯《计算机信息网络国际互联网安全保护管理办法》的内容出现。

（四）一旦发现从事下列危害计算机信息网络安全的活动的：

1、未经允许进入计算机信息网络或者使用计算机信息网络资源；

2、未经允许对计算机信息网络功能进行删除、修改或者增加；

3、未经允许对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加；

4、故意制作、传播计算机病毒等破坏性程序的；

5、从事其他危害计算机信息网络安全的活动。做好记录并立即向当地公安机关报告。

（五）在信息发布的审核过程中，如发现有以下行为的：

1、煽动抗拒、破坏宪法和法律、行政法规实施

2、煽动颠覆国家政权，推翻社会主义制度

3、煽动分裂国家、破坏国家统一

4、煽动民族仇恨、民族歧视、破坏民族团结

5、捏造或者歪曲事实、散布谣言，扰乱社会秩序

6、宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪

7、公然侮辱他人或者捏造事实诽谤他人

8、损害国家机关信誉

9、其他违反宪法和法律、行政法规将一律不予以发布，并保留有关原始记录，在二十四小时内向当地公安机关报告。

（六）接受并配合公安机关的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为.三、网络安全事件应急处置制度

为了保证我院网站及网络畅通，安全运行，保证网络信息安全，特制定网络和信息安全事件应急处置和报告制度。

（一）在院领导下，贯彻执行《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等相关法律法规；落实贯彻公安部门和省、市相关部门关于网络和信息安全管理的有关文件精神，坚持积极防御、综合防范的方针，本着以防为主、注重应急工作原则，预防和控制风险，在发生信息安全事故或事件时最大程度地减少损失，尽快使网络和系统恢复正常，做好网络和信息安全保障工作。

（二）信息网络安全事件定义、网络突然发生中断，如停电、线路故障、网络通信设备损坏等。、网站受到黑客攻击，主页被恶意篡改、交互式栏目里发表有煽动分裂国家、破国家统一和民族团结、推翻社会主义制度；煽动抗拒、破坏宪法和国家法律、行政法规的实施；捏造或者歪曲事实，故意散布谣言，扰乱秩序；破坏社会稳定的信息及损害国家、医院声誉和稳定的谣言等。、单位内网络服务器及其他服务器被非法入侵，服务器上的数据被非法拷贝、修改、删除，发生泄密事件。

（三）设置网络应急小组，组长由单位有关领导担任，成员由技术部门人员组成。采取统一管理体制，明确责任人和职责，细化工作措施和流程，建立完善管理制度和实施办法。设置网络运行维护小组，成员由信息中心人员组成，确保网络畅通与信息安全。

（四）加强网络信息审查工作，若发现主页被恶意更改，应立即停止主页服务并恢复正确内容，同时检查分析被更改的原因，在被更改的原因找到并排除之前，不得重新开放主页服务。信息发布服务，必须落实责任人，实行先审后发，并具备相应的安全防范措施(如：日志留存、安全认证、实时监控、防黑客、防病毒等)。建立有效的网络防病毒工作机制，及时做好防病毒软件的网上升级，保证病毒库的及时更新。

（五）信息科对医院网络实施 24 小时值班责任制，开通值班电话，保证与上级主管部门、电信部门和当地公安单位的热线联系。若发现异常应立即向应急小组及有关部门、上级领导报告。

（六）加强突发事件的快速反应。运行维护小组具体负责相应的网络安全和信息安全工作，网络管理员具体负责相应的网络安全和信息安全工作，不允许有任何触犯国家网络管理条例的网络信息，对突发的信息网络安全事件应做到：

1、及时发现、及时报告，在发现后在第一时间向上一级领导或部门报告。

2、保护现场，立即与网络隔离，防止影响扩大。

3、及时取证，分析、查找原因。

4、消除有害信息，防止进一步传播，将事件的影响降到最低。、在处置有害信息的过程中，任何科室和个人不得保留、贮存、散布、传播所发现的有害信息。、追究相关责任。根据实际情况提出口头警告、书面警告、停止使用网络，情节严重和后果影响较大者，提交医院及国家司法机关处理，追究部门负责人和直接责任人的行政或法律责任。

（七）做好准备，加强防范。

应急小组各部门成员对相应工作要有应急准备。针对网络存在的安全隐患和出现的问题，及时提出整治方案并具体落实到位，创造良好的网络环境。

（八）加强网络用户的法律意识和网络安全意识教育，提高其安全意识和防范能力；净化网络环境，严禁用于上网浏览与工作无关的网站。

（九）做好网络机房及户外网络设备的防火、防盗窃、防雷击、防鼠害等工作。若发生事故，应立即组织人员自救，并报警。

（十）网络安全事件报告与处置。事件发生并得到确认后，有关人员应立即将情况报告有关领导，由领导指挥处理网络安全事件。应及时向当地公安单位报案。阻断网络连接，进行现场保护，协助调查取证和系统恢复等工作，有关违法事件移交公安单位处理。

四、信息发布登记制度

（一）在接入时要落实安全保护技术措施，保障本网络的运行安全和信息安全；

（二）系统要做好用户权限设定工作，不能开放其信息目录以外的其他目录的操作权限。

（三）对委托发布信息的科室和个人进行登记并存档。

（四）对科室或个人提供的信息进行审核，不得有违犯《计算机信息网络国际联网安全保护管理办法》的内容出现。

五、信息内容审核制度

（一）必须认真执行信息发布审核管理工作，杜绝违犯《计算机信息网络国际联网安全保护管理办法》的情形出现。

（二）对在本网站发布信息的单位提供的信息进行认真检查，不得有危害国家安全、泄露国家秘密，侵犯国家的、社会的、集体的利益和公民的合法权益的内容出现。

（三）对在 BBS 公告板等发布公共言论的栏目建立完善的审核检查制度，并定时检查，防止违犯《计算机信息网络国际联网安全保护管理办法》的言论出现。

（四）一旦在本信息港发现用户制作、复制、查阅和传播下列信息的：

1、煽动抗拒、破坏宪法和法律、行政法规实施

2、煽动颠覆国家政权，推翻社会主义制度

3、煽动分裂国家、破坏国家统一

4、煽动民族仇恨、民族歧视、破坏民族团结

5、捏造或者歪曲事实、散布谣言，扰乱社会秩序

6、宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪

7、公然侮辱他人或者捏造事实诽谤他人

8、损害国家机关信誉

9、其他违反宪法和法律、行政法规

10、按照国家有关规定，删除本网络中含有上述内容的地址、目录或者关闭服务器。并保留原始记录，在二十四小时之内向当地公安机关报告。