信息安全管控明细_信息安全管控
信息安全管控明细由刀豆文库小编整理,希望给你工作、学习、生活带来方便,猜你可能喜欢“信息安全管控”。
信息管控明细
一、网站信息必须在网页上标明来源;
二、相关责任人定期或不定期检查网站信息内容,实施有效监控,做好安全监督工作;
三、不得利用国际互联网制作、复制、查阅和传播一系列以下信息,如有违反规定有关部门将按规定对其进行处理;
A、违反宪法所确定的基本原则的;
B、危害国家安全,泄露国家秘密,颠覆国家政权,破坏国家统一的;
C、损害国家荣誉和利益的;
D、煽动民族仇恨、民族歧视、破坏民族团结的;
E、破坏国家宗教政策,宣扬邪教和封建迷信的;
F、散布谣言,扰乱社会秩序,破坏社会稳定的;
G、散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的;
H、侮辱或者诽谤他人,侵害他人合法权益的;含有法律、行政法规禁止的其他内容的。
四、设置专门的网络管理员,并由其上级进行监督、凡向国际联网的站点提供或发布信息,必须经过保密审查批准。保密审批实行部门管理,有关单位应当根据国家保密法规,审核批准后发布、坚持做到来源不明的不发、未经过上级部门批准的不发、内容有问题的不发、的三不发制度。
五、对网站管理实行责任制对网站的管理人员,以及领导明确各级人员的责任,管理网站的正常运行,严格抓管理工作,实行谁管理谁负责。因疏于管理而导致网络安全事故和信息管理事故的,将追究该单位网络工作主管领导、信息监控人员、网络管理员的责任,视事故严重程度给予相关责
六、内部人员的信息管控
1、相关内部人员不得对外泄露需要保密的信息;
2、内部人员不得发布、传播国家法律禁止的内容;
3、建立信息发布审核机制,信息发布之前经过相关人员审核;
4、对相关管理人员设定网站管理权限,不得越权管理网站信息;
5、一旦发生网站信息安全事故,应立即报告相关方并及时进行协调处理;
6、对有毒有害的信息进行过滤、用户信息进行保密。
七、登陆用户信息管控
1、登记注册表应由专人负责保管,未经授权不得复制、透露给第三方;
2、只允许用户的单一登录;即单一用户名只对应单一口令
3、对登陆用户信息阅读与发布按需要设置权限。用户可自主改变登录密码,以保护用户信息的隐私权;
4、对会员进行会员专区形式的信息管理;
5、对用户在网站上的行为进行有效监控,保证内部信息安全;
6、规定用户不得传播、发布国家法律禁止的内容。
7、针对用户发布信息建立审核机制,设定信息开关,所有信息一律师事务所审核后再开放显示。
8、除用户授权外,系统管理员不得对用户信息进行复制、删改;
9、定期将用户信息备份并保存,以防用户误操作,丢失原有信息;
10、加强对用户的网络制度、法律法规的宣传;并组织集中学习与培训,加强用户相关的法律意识,提高用户的自我束约能力。
11、固定用户不得传播、发布国家法律禁止的内容。
12、如用户要求对服务器网络配置进行改动、增减信息目录结构,用户需要向系统分析员提出书面申请。