吉林省通管局的信息安全技术承诺书

第一篇：吉林省通管局的信息安全技术承诺书

网络信息安全责任承诺书

吉林省通信管理局：

*****有限公司承诺在开展因特网信息服务业务时，将依照工业信息化部要求，建立健全网络信息安全管理制度，不在网上传送密件，不泄漏用户资料，设专人负责审核发布的信息。不利用业务平台制作、复制、发布、传播各类有害信息，以及从事其它违法行为。如提供互联网信息服务，保证用户上传的公共信息在本网站上网发布前，经过本网站工作人员的人工审核后，方能上网发布。保证记录信息内容及其发布时间、互联网地址或者域名，提供信息内容记录备份保存不少于60日，并在国家有关机关依法查询时，予以提供。

保障主系统机房环境安全，保障计算机及其相关配套设备、设施（含网络）、系统运行环境的安全，保障信息的安全，保证有足够能力维护计算机信息系统的安全运行。采取有效技术手段，发现和过滤有害信息，设置安全可靠的防火墙，安装防病毒软件，及时对软硬件进行升级，使系统具有防止病毒入侵以及电脑黑客攻击的能力，定期进行安全风险分析与系统漏洞测试，确保系统安全、可靠、稳定地运行。定期对系统日志、防火墙日志进行备份，日志备份保存时间不少于60日；严格机房管理，非网络管理、维护人员进出机房需登记。

法定代表人签字：

公章

二O一一年三 月二十五日

第二篇：信息安全技术

1、信息安全的概念，信息安全理念的三个阶段（信息保护-5特性，信息保障-PDRR，综合应用-PDRR+管理）

信息安全是指信息网络的硬件、软件及其系统中的数据得到保护，不受偶然的或者恶意的原因遭到破坏、更改、泄露，系统连续、可靠地正常运行，信息服务不中断。

三阶段：

1）信息保护阶段（5特性）机密性、完整性、可用性、可控性、不可抵赖性

2）信息保障阶段

PDRR模型：保护、检测、相应、恢复的有机结合。

3）综合保护阶段=PDRR+安全管理

2、ISC2的五重保护体系，信息安全体系-三个方面，信息安全技术体系

62.653、信息系统安全，等级保护，认证

68.734、物理安全的概念，涉及的三个方面的内容

785、灾难备份的概念，安全备份三要素，备份的方式、存储技术

90.91.926、操作系统安全的概念，5大技术要求

106-1137、访问控制：概念，类型，控制过程

107.108.控制过程1148、安全审计的概念、作用

1139、风险评估的概念

15010、加密技术的一般概念，密码体制及类型，公钥体制的特点

172.174.11、信息加密传输、发送者身份认证的实现方式。数字签名、身份认证、消息认证、信息隐藏的概念。

177.188.187.189.12、PKI的概念和组成。

192.13、防火墙的概念、作用、特点、技术分类

211.212.213.22014、入侵检测的概念、系统组成，四类主要技术

231.234.24115、VPN的概念、常用隧道协议，IPSec两种封装模式的特点、三个主要协议的作用，VPN的应用模式

262.270.28116、信息安全职业道德主要关注的问题

17、什么是计算机犯罪？有哪三种主要形式？

18、信息系统安全保护法律规范由哪三类内容构成？

19、信息系统安全等级保护分级的衡量标准是什么？相关的主要标准与政策有哪些？分别有什么作用？

第三篇：信息安全承诺书

网络信息安全承诺书

本单位郑重承诺遵守本承诺书的有关条款，如有违反本承诺书有关条款的行为，本单位承担由此带来的一切民事、行政和刑事责任。

一、本单位承诺遵守《中华人民共和国计算机信息系统安全保护条例》、《互联网信息服务管理办法》、《非经营性互联网信息服务备案管理办法》和《计算机信息网络国际联网安全保护管理办法》及有关法律、法规和行政规章制度、文件规定。

二、本单位保证不利用网络危害国家安全、泄露国家秘密，不侵犯国家的、社会的、集体的利益和第三方的合法权益，不从事违法犯罪活动。

三、本单位承诺严格按照国家相关法律法规做好本单位网站的信息安全管理工作，按政府有关部门要求设立信息安全责任人和信息安全审查员，信息安全责任人和信息安全审查员应在通过公安机关的安全技术培训后，持证上岗。

四、本单位承诺健全各项网络安全管理制度和落实各项安全保护技术措施。

五、本单位承诺接受公安机关的监督和检查,如实主动提供有关安全保护的信息、资料及数据文件，积极协助查处通过国际联网的计算机信息网络违法犯罪行为。

六、本单位承诺不通过互联网制作、复制、查阅和传播下列信息：

1、反对宪法所确定的基本原则的。

2、危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的。

3、损害国家荣誉和利益的。

4、煽动民族仇恨、民族歧视，破坏民族团结的。

5、破坏国家宗教政策，宣扬邪教和封建迷信的。

6、散布谣言，扰乱社会秩序，破坏社会稳定的。

7、散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的。

8、侮辱或者诽谤他人，侵害他人合法权益的。

9、含有法律法规禁止的其他内容的。

七、本单位承诺不从事任何危害计算机信息网络安全的活动，包括但不限于：

1、未经允许，进入计算机信息网络或者使用计算机信息网络资源的。

2、未经允许，对计算机信息网络功能进行删除、修改或者增加的。

3、未经允许，对计算机信息网络中存储或者传输的数据和应用程序进行删除、修改或者增加的。

4、故意制作、传播计算机病毒等破坏性程序的。

5、其他危害计算机信息网络安全的。

八、本单位承诺，当计算机信息系统发生重大安全事故时，立即采取应急措施，保留有关原始记录，并在24小时内向政府监管部门报告，并书面知会贵单位。

九、本单位承诺，租用的互联网专线仅用于业务受理申请时填写的用途。同时，按照国家法律法规的规定及协议约定合理使用租用业务，在使用业务过程中不得从事损害贵公司及他人合法权益的活动。未经贵公司书面同意，不得将租用业务以转租等任何方式提供给第三方使用。

十、本单位承诺，如因国防需要、政府指令、网络维护、网络调整、网络安全等因素在网络上对服务进行更改或变动，本单位应予配合。如政府管理部门提出暂停或终止对本单位的相应服务要求，贵公司可暂停或终止提供相应服务，且不承担任何责任。

十一、本单位承诺并确认，本单位如有开通网站需求时，将严格履行备案手续，如开通未备案网站，贵公司可暂停或终止提供相应服务，且不承担任何责任；同时，本单位承诺提交的所有备案信息真实有效，当本单位的备案信息发生变化时，要及时到备案系统中提交更新信息，如因未及时更新而导致备案信息不准确，贵公司有权依法对接入网站进行关闭处理。

十二、本单位承诺并确认，本单位（或个人）为非危险物品从业单位（或个人），不会发布相关危险物品信息。

注：危险物品是指枪支弹药、爆炸物品，剧毒化学品、易制爆危险化学品和其他危险化学品、放射性物品、核材料、管制器具等能够危及人身安全和财产安全的物品。危险物品信息是指在互联网上发布的危险物品生产、经营、储存、使用信息，包括物品种类、性能、用途和危险物品专业服务等相关信息。

十三、若违反本承诺书有关条款和国家相关法律法规的，本单位直接承担相应法律责任，造成财产损失的，由本单位直接赔偿。同时，贵单位有权暂停提供的网络接入服务。

十四、本承诺书自签署之日起生效并遵行。

用户方：

法定代表人或授权代表（签字）：（单位盖章）年

月 日

第四篇：信息安全承诺书

网络信息安全承诺书

本单位郑重承诺遵守本承诺书的有关条款，如有违反本承诺书有关条款的行为，本单位承担由此带来的一切民事、行政和刑事责任。

一、本单位承诺遵守《中华人民共和国计算机信息系统安全保护条例》和《计算机信息网络国际联网安全保护管理办法》及有关法律、法规和行政规章制度、文件规定。

二、本单位保证不利用网络危害国家安全、泄露国家秘密，不侵犯国家的、社会的、集体的利益和第三方的合法权益，不从事违法犯罪活动。

三、本单位承诺严格按照国家相关法律法规做好本单位网站的信息安全管理工作，按政府有关部门要求设立信息安全责任人和信息安全审查员，信息安全责任人和信息安全审查员应在通过公安机关的安全技术培训后，持证上岗。

四、本单位承诺健全各项网络安全管理制度和落实各项安全保护技术措施。

五、本单位承诺接受公安机关的监督和检查,如实主动提供有关安全保护的信息、资料及数据文件，积极协助查处通过国际联网的计算机信息网络违法犯罪行为。

六、本单位承诺所提供的网站备案信息真实有效，如若网站备案信息发生变更，须立即到当地核验点办理变更手续。

若经电信公司备案人员核实信息有误，将按照《非经营性互联网备案信息服务管理办法》（原信息产业部33号令）要求，按虚假备案信息进行停止接入处理。

七、本单位承诺不通过互联网制作、复制、查阅和传播下列信息：

1．反对宪法所确定的基本原则的。

2．危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的。

3．损害国家荣誉和利益的。

4．煽动民族仇恨、民族歧视，破坏民族团结的。

5．破坏国家宗教政策，宣扬邪教和封建迷信的。

6．散布谣言，扰乱社会秩序，破坏社会稳定的。

7．散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的。

8．侮辱或者诽谤他人，侵害他人合法权益的。

9．含有法律法规禁止的其他内容的。

八、本单位承诺不从事任何危害计算机信息网络安全的活动，包括但不限于：

1．未经允许，进入计算机信息网络或者使用计算机信息网络资源的。

2．未经允许，对计算机信息网络功能进行删除、修改或者增加的。

3．未经允许，对计算机信息网络中存储或者传输的数据和应用程序进行删除、修改或者增加的。

4．故意制作、传播计算机病毒等破坏性程序的。

5．其他危害计算机信息网络安全的。

九、本单位承诺，当计算机信息系统发生重大安全事故时，立即采取应急措施，保留有关原始记录，并在24

小时内向政府监管部门报告，并书面知会贵单位。

十、未申请开办网站的一律默认关闭对外提供互联网接入服务的常用端口（包含但不仅限于80、8080、443和8443等端口）。

十一、承诺若违反本承诺书有关条款和国家相关法律法规的，本单位直接承担相应法律责任，造成财产损失的，由本单位直接赔偿。

同时，贵单位有权暂停提供托管服务直至解除双方间《云主机业务服务合同》。

十二、本承诺书自签署之日起生效并遵行。

单

位

盖

章：

日

期：

第五篇：信息安全承诺书

信息安全承诺书

天津市通信管理局：

我公司按照《增值电信业务网络信息安全保障基本要求》(YDN126-2007)要求制定相应的管理制度，并根据最新(YDN126-2009)版本进行制度的修改完善。按照《关于进一步深入整治手机淫秽色情专项行动工作方案》（工信部电管〔2009〕672号）要求进行了信息安全管理的进一步落实和完善，现对网络信息安全管理承诺如下：

1、承诺中的责任、制度、工作均已落实，真实有效。

2、完成手机淫秽色情专项行动工作第一阶段任务，并积极部署开展第二阶段工作。

3、已建立信息安全联络员制度，信息安全管理组织机构。公司负责人：手机：邮箱：

部门负责人：手机：邮箱：

联系人：手机：邮箱：

上述人员如发生变化，将在5日内上报

4、未履行备案手续和纳入黑名单的网站一律不予以接入。

5、对已接入的网站，保证备案信息的准确性，并对备案信息进行动态更新。

6、做好IP地址的备案工作，及时更新IP地址信息。

7、不对接入资源进行层层转租。

8、已建立企业内部信息安全管理责任制，有害信息发现处置机制，有害信息投诉受理处置机制，重大信息安全事件应急处置和报告制度，信息安全管理政策和业务培训制度等；同时对信息安全管理人员开展了相关培训。

9、已拥有信息安全技术手段即有害信息发现和过滤技术，实现对接入的网站和服务器传输信息进行过滤。

如果没有落实上述信息安全管理内容，我公司将依法接受主管部门处罚。

法人代表（签字）：持证公司（盖章）：

年月日年月日