文档介绍：XX财政网站安全管理制度
XX财政网站安全管理制度
1 / 4
XX财政网站安全管理制度
XX财政网站安全管理制度
第一章 总 则
第一条 为了保护我厅网站的安全，保证网络的正常运行，
促进网站更好的应用和发展，根据有关法律法规和《 xx 省财政厅网站管理办法》 ，制定本制度。
第二条 本管理制度所称的网站是指由省财政厅建立的通过国际互联网面向社会公众的门户网站。
第三条 厅办公室负责我厅的网站建设、维护、组织协调和日常管理工作信息中心负责网站的安全运行和设备的安全管理工作。任何单位和个人，未经信息中心同意、不得擅自安装、拆卸或改变网络设备。
第四条 任何单位和个人，不得利用网站制作、复制、查阅
和传播违反宪法、法律、法规或危害国家安全、 社会稳定的有关信息；不得宣扬暴力、色情等内容。
第二章 安全保护运行
第五条 除网站管理员外， 任何单位和个人不得对网络功能、数据及程序进行删除、修改或增加； 不得制作、 传播计算机病毒等破坏性程序
第六条 网站中对外发布的信息必须经厅各单位领导审核后
－ 1 －
XX财政网站安全管理制度
XX财政网站安全管理制度
4 / 4
XX财政网站安全管理制度
送办公室，办公室审核后及时在网上发布。
第七条 网站出现异常情况或遭到黑客攻击后，网站负责单
位必须在二十四小时内向厅领导报告并抓紧解决。
第八条 任何单位和个人不得在财政厅网站上传送危害国家
安全的信息包括多媒体信息、录阅传送淫秽、色情、反动资料。
第三章 网站安全技术措施
第九条 利用防火墙将内部网络、 Internet 外部网络、 DMZ
服务区、 安全监控与备份中心进行有效隔离， 避免与外部网络直
接通信。
第十条 利用防火墙建立网络各终端和服务器的安全保护措施，保证系统安全。
第十一条 利用防火墙对来自外网的服务请求进行控制，使非法访问在到达主机前被拒绝。
第十二条 利用防火墙使用 IP 与 MAC地址绑定功能， 加强终端用户的访问认证， 同时在不影响用户正常访问的基础上将用户
的访问权限控制在最低限度内。
第十三条 利用防火墙全面监视对服务器的访问，及时发现和阻止非法操作。
第十四条 利用防火墙及服务器上的审计记录，形成一个完善的审计体系，建立第二条防线。
XX财政网站安全管理制度
XX财政网站安全管理制度
3 / 4
XX财政网站安全管理制度
－ 2 －
XX财政网站安全管理制度
XX财政网站安全管理制度
4 / 4
XX财政网站安全管理制度
第十五条 根据需要设置流量控制规则， 实现网络流量控制，并设置基于时间段的访问控制。
第四章 网站防入侵系统
第十六条 对网络边界点的数据进行检测， 防止黑客的入侵。第十七条 对服务器的数据流量进行检测，防止入侵者的蓄