您的當前位置： （一）網站安全保障措施 1.1互聯(lián)網接入日志審計技術措施 互聯(lián)網日志審計措施是維護互聯(lián)網絡和信息安全的基石，是公安機關打擊計算機犯罪的重要依據。日志審計重點考慮系統(tǒng)時鐘和操作系統(tǒng)日志，其技術指標主要包括：系統(tǒng)的啟動時間、用戶登陸帳號、登陸時間、用戶進行的操作、下線時間等。對每一次網絡連接應記錄連接的源IP地址、目的機器IP地址、連接的時間、使用的協(xié)議等信息。 日志審計系統(tǒng)原則上使用經公安機關檢測合格的產品。所采用的產品必須保證日志記錄的完整性，日志保存的時間至少為60天。 1.2防病毒、防黑客攻擊技術措施 防病毒、防黑客攻擊技術措施是防止不法分子利用互聯(lián)網絡進行破壞活動，保護互聯(lián)網絡和本公司的信息安全的需要。我公司將制定以下防病毒、防黑客攻擊的安全技術措施： ①所有接入互聯(lián)網的計算機應使用經公安機關檢測合格的防病毒產品并定期下載病毒特征碼對殺毒軟件升級，確保計算機不會受到已發(fā)現(xiàn)的病毒的攻擊。 ②確保物理網絡安全，防范因為物理介質、信號輻射等造成的安全風險。 ③采用網絡安全控制技術，采用防火墻、IDS等設備對網絡安全進行防護。 ④制訂系統(tǒng)安全技術措施，使用漏洞掃描軟件掃描系統(tǒng)漏洞，關閉不必要的服務端口。 ⑤制訂口令管理制度，防止系統(tǒng)口令泄露和被暴力破解。 ⑥制定系統(tǒng)補丁的管理制度，確定系統(tǒng)補丁的更新、安裝、發(fā)布措施，及時堵住系統(tǒng)漏洞。 1.3關鍵字過濾技術 采用關鍵字過濾技術防止不法分子利用互聯(lián)網傳播反動、黃色和敏感信息，保護互聯(lián)網信息安全是所有提供交互式欄目的聯(lián)網單位依法履行的責任和義務。我公司也將采用關鍵字過濾技術對交互式信息的內容和標題進行過濾。 1.4其它技術措施 多層防火墻：根據用戶的不同需求，采用多層高性能的硬件防火墻對客戶托管的主機進行全面的保護。 異構防火墻：同時采用業(yè)界先進成熟的F5防火墻硬件防火墻進行保護，不同廠家不同結構的防火墻更進一步保障了用戶網絡和主機的安全。 防病毒掃描：專業(yè)的防病毒掃描軟件，杜絕病毒對客戶主機的感染。 入侵檢測：專業(yè)的安全軟件，提供基于網絡、主機、數據庫、應用程序的入侵檢測服務，在防火墻的基礎上又增加了幾道安全措施，確保用戶系統(tǒng)的高度安全。 漏洞掃描：定期對用戶主機及應用系統(tǒng)進行安全漏洞掃描和分析，排除安全隱患，做到安全防患于未然。 F5bigip防火墻硬件防火墻運行在CISCO交換機上層提供了專門的主機上監(jiān)視所有網絡上流過的數據包，發(fā)現(xiàn)能夠正確識別攻擊在進行的攻擊特征。 攻擊的識別是實時的，用戶可定義報警和一旦攻擊被檢測到的響應。此處，我們有如下保護措施： 全部事件監(jiān)控策略：此項策略用于測試目的，監(jiān)視報告所有安全事件。在現(xiàn)實環(huán)境下面，此項策略將嚴重影響檢測服務器的性能。 攻擊檢測策略：此策略重點防范來自網絡上的惡意攻擊，適合管理員了解網絡上的重要的網絡事件。 協(xié)議分析：此策略與攻擊檢測策略不同，將會對網絡的會話進行協(xié)議分析，適合安全管理員了解網絡的使用情況。 網站保護：此策略用于監(jiān)視網絡上對HTTP流量的監(jiān)視，而且只對HTTP攻擊敏感。適合安全管理員了解和監(jiān)視網絡上的網站訪問情況。 Windows網絡保護：此策略重點防護Windows網絡環(huán)境。 會話復制：此項策略提供了復制Telnet, FTP, SMTP會話的功能。此功能用于安全策略的定制。 linux遠程登錄采用1024位密鑰的安全防護，確保服務器萬無一失。 DMZ監(jiān)控此項策略重點保護在防火墻外的DMZ區(qū)域的網絡活動。這個策略監(jiān)視網絡攻擊和典型的互聯(lián)網協(xié)議弱點攻擊，例如（HTTP,FTP,SMTP,POP和DNS），適合安全管理員監(jiān)視企業(yè)防火墻以外的網絡事件。 防火墻內監(jiān)控：此項策略重點針對穿越防火墻的網絡應用的攻擊和協(xié)議弱點利用，適合防火墻內部安全事件的監(jiān)視。 1.5總體技術發(fā)展策略： （1）配備專業(yè)的維護人員為用戶提供服務的系統(tǒng)進行全天候的監(jiān)控，一旦應用系統(tǒng)發(fā)生故障，維護人員可立即解決問題并使系統(tǒng)恢復正常，在要求的時間內正確處理用戶的請求服務，對用戶的請求進行響應，并回復給用戶請求的內容，保證內容準確無誤。 （2）用備份技術來提高數據恢復時的完整性。備份工作可以手工完成，也可以自動完成?，F(xiàn)有的操作系統(tǒng)都帶有比較初級的備份系統(tǒng)。由于備份本身含有秘密信息，備份介質也是偷竊者的目標，因此，計算機系統(tǒng)允許用戶的某些特別文件不進行系統(tǒng)備份，而做涉密介質備份。 （3）防病毒。定期檢查網絡系統(tǒng)是否被感染了計算機病毒，對引導軟盤或下載軟件和文檔應加以安全控制，對外來軟盤在使用前應進行病毒診斷。同時注意不斷更新病毒診斷軟件版本，及時掌握、發(fā)現(xiàn)正在流行的計算機病毒動向，并采取相應的有效措施。 （4）補丁程序。及時安裝各種安全補丁程序，不給入侵者以可乘之機。 （5）仔細閱讀"系統(tǒng)日志"和“用戶日志”。對可疑活動一定要仔細分析，如有人在試圖訪問一些不安全的服務端口，利用Finger、Tftp或用Debug手段訪問用戶郵件服務器等。對此系統(tǒng)管理員應加以關注和分析。 （6）信息過濾。系統(tǒng)平臺的非法內容過濾子系統(tǒng)對發(fā)送的短信內容進行嚴格的監(jiān)控，一旦發(fā)現(xiàn)敏感、非法、黃色等信息，系統(tǒng)會將此條信息視為無效信息，阻止信息的發(fā)送！公司有專人負責過濾內容的收集錄入，內容包括中文簡體、繁體、英文等各種編碼的信息。公司將盡最大限度確保信息的合法性，阻止造成信息安全的非法行為。 （二）、信息安全保密管理制度 1、 充分發(fā)揮和有效信息資源，保障門戶網站的正常運行，對網絡信息進行及時、有效、規(guī)范的管理。 2、 在我公司門戶網站服務器上提供的信息，不得危害國家安全、泄露國家秘密;不得有害社會穩(wěn)定、治安和有傷風化。 3、 本公司各部門及信息采集人員對所提供信息的真實性、合法性負責并承擔發(fā)布信息引起的任何法律責任； 4、 各部門指定專人擔任信息管理員，負責本網站信息發(fā)布工作。不允許用戶 將其帳號、密碼轉讓或借予他人使用；因密碼泄密給本網站以及本公司帯來的不利 影響由泄密人承擔全部責任。并追究該部門負賁人的管理責任： 5、 不得將任何內部資料、機密資料、涉及他人隱私資料或侵犯任何人的專利、 商標、著作權、商業(yè)秘密或其他專?屬權利之內容加以上載、張貼。 6、 所有信息及時備份，并按規(guī)定將系統(tǒng)運行日志和用戶使用日志記錄保存 3月以上且未經審核不得刪除;網站管理員不得隨意蕓改后臺操作I己錄; 7、 嚴格遵循部門負責制的原則。明確責任人的職責，細化工作流程，網站相 關信息按照編輯上傳、初審、終審通過的審核程序發(fā)布。切實保障網絡信息的 有效性、真實性、合法性； 8、 遵守對網站服務信息監(jiān)視、保存、淸除和備份的制度，經常開展網絡有害信息的排查清理工作，對涉嫌違法犯罪的信息及時報告并協(xié)助公安機關查迅。 （三）、用戶信息安全管理制度 我公司門戶網站為充分保護用戶的個人隱私、保障用戶信息安全，特制訂用戶信息安全管理制度。 1、定期的相關人員進行網絡信息安全培訓并進行考核。使網站相關管理人員充分認識到網絡安全的重要性，嚴格遵守相應規(guī)章制度。 2、 尊重并保護用戶的個人隱私，除了在與用戶簽署的隱私保護協(xié)議和網站服務條款以及其他公布的準則規(guī)定的情況下，未經用戶授權不隨意公布和泄露 用戶個人身份信息。 3、對用戶的個人信息嚴格保密。井承搭未經用戶授權，不得編輯或透露其個人信息及保存在本網站中的非公開內容，但下列情況除外： 違反相關法律法規(guī)或本網站服務協(xié)議規(guī)定； 按照主管部門的要求。有必要向相關法律部門提供備案的內容； 因維護社會個體和公眾的權利、財產或人身安全的需要； 被侵害的第三人提出合法的權利主張； 為維護用戶及社會公共利益、本網站的合法權益的需要； 事先荻得用戶的明確授權或其它符合需要公開的相關要求。 4、用戶應當嚴格遵守網站用戶帳號使用登記和操作權限管理制度,并對自己的用戶賬號、密碼妥善保管，定期或不定期修改登錄密碼。嚴格保密，嚴禁向他人泄露。 5、毎個用戶都要對其帳號中的所有活動和事件負全責。用戶可隨時改變用戶的密碼和圖標。也可以結束舊的帳號而重新申請注冊一個新帳號。用戶同意若 發(fā)現(xiàn)任何非法使用用戶帳號或安全漏洞的情況，有義務立即通告本網站。 6、如用戶不慎泄露登陸脹號和密碼，應當及時與網站管理員聯(lián)系,請求管理 員及時鎖定用戶的操作權限，防止他人非法操作;在用戶提供有效身份證明和有效憑據并審查核實后，重新設定密碼恢復正常使用。 我公司將嚴格執(zhí)行本規(guī)章制度，并形成規(guī)范化管理。并成立由單位負責人、部門負責人、主要技術人員組成的網絡信息安全小組，并確定至少兩名安全負責人作為突發(fā)事件處理的直接責任人。
