文本内容:
1网站平安保障措施 文件名称网站平安保障措施文件编码XXX-CS-202X-001版本01拟制人拟制日期审核人审核日期批准人批准日期流程负责人技术部经理生效日期适用范围适用于保障“XXX”网站平安运行 网站平安保障措施
一、网站效劳器和其他计算机之间设置防火墙并做好平安策略,拒绝外来的恶意程序攻击,保障网站正常运行
二、在网站效劳器上安装360网站卫士和360杀毒软件,对计算机病毒、有害电子邮件有整套的防范措施,防止有害信息对网站系统的干扰和破坏
三、网站效劳器留存访问日志网站具有保存五年以上的系统运行日志和用户使用日志记录功能,内容包括IP地址及使用情况、维护者、对应的IP地址情况等
四、交互式栏目具备有IP地址、身份登记和识别确认功能,对非法留言能做到及时删除并进行重要信息向相关部门汇报
五、网站信息效劳系统建立数据备份机制,一旦效劳器系统遇到故障或受到攻击导致不能正常运行,在最短的时间内启动备份数据恢复机制让效劳器系统继续提供效劳
六、关闭网站系统中暂不使用的效劳功能和相关端口,并及时用补丁修复系统漏洞,定期查杀病毒
七、效劳器平时处于锁定状态,并保管好登录密码;后台管理界面设置超级用户名及密码,并绑定IP,以防他人登入
八、网站提供集中式权限管理,针对不同的应用系统、终端、操作人员,由系统维护员设置共享数据库信息的访问权限,并设置相应的密码及口令不同的操作人员设定不同的用户名,且定期更换,严禁操作人员泄漏自己的口令对操作人员的权限严格按照岗位职责设定,并由系统管理员定期检查操作人员权限
九、效劳器托管机房按照电信机房标准建设,内有必备的独立UPS不间断电源,按照规定的期限进行电力、防火、防潮、防磁和防鼠检查
十、支持文件序号文件名称文件编码
十一、相关文件上层//上下游接口文件文件编码
十二、记录保存记录名称移交责任人保存责任人保存场所归档时间保存期限到期处理方式
十三、文件拟制/修订记录版本拟制//修订人拟制//修订日期修订内容及理由批准人模板内容仅供参考 。