文档介绍：网络与信息安全保障措施
信息安全保密制度
1、 我公司建立了健全日勺信息安全保密管理制度，实现信息 安全保密责任制，切实负起保证网络与信息安全保密日勺责 任。严格按照“谁主管、谁负责”、“谁主办、谁负责” 日勺原则，贯彻责任制，明确负责网络与信息安全保障措施
信息安全保密制度
1、 我公司建立了健全日勺信息安全保密管理制度，实现信息 安全保密责任制，切实负起保证网络与信息安全保密日勺责 任。严格按照“谁主管、谁负责”、“谁主办、谁负责” 日勺原则，贯彻责任制，明确负责人和职责，细化工作措施和 流程，建立完善管理制度和实行措施，保证使用网络和提供 信息服务日勺安全。
2、 网站信息内容更新所有由网站工作人员完毕,工作人员素 质高、专业水平好，有强烈日勺责任心和责任感。网站所有信 息发布之前都经分管领导审核批准。
工作人员采集信息将严格遵守国家日勺有关法律、法规和有关 规定。严禁通过我公司网站及短信平台散布《互联网信息管 理措施》等有关法律法规明令严禁日勺信息（即“九不准”）， 一经发现，立即删除。
3、 遵守对网站服务信息监视，保存、清除和备份日勺制度。 开展对网络有害信息日勺清理整治工作，对违法犯罪案件，报 告并协助公安机关查处。
4、 所有信息都及时做备份。按照国家有关规定，网站将保 存60天内系统运营日记和顾客使用日记记录，短信服务系 统将保存
5个月以内日勺系统及顾客收发短信记录。制定并遵守安全教
育和培训制度。加大宣教力度，增强顾客网络安全意识，自 觉遵守互联网管理有关法律、法规，不泄密、不制作和传播 有害信息，不链接有害信息或网页。
安全技术保障措施 防病毒、防黑客袭击技术措施是避免不法分子运用互联网络 进行破坏活动，保护互联网络和电子公示服务日勺信息安全日勺 需要。我公司特此制定如下防病毒、防黑客袭击日勺安全技术 措施：
1、 所有接入互联网日勺计算机应使用经公安机关检测合格日勺 防病毒产品并定期下载病毒特性码对杀毒软
件升级，保证计算机不会受到已发现日勺病毒袭击。
2、 保证物理网络安全，防备由于物理介质、信号辐射等导 致日勺安全风险。
3、 采用网络安全控制技术，联网单位已采用防火墙、IDS等 设备对网络安全进行防护。
4、 使用漏洞扫描软件扫描系统漏洞，关闭不必要日勺服务端 口。
5、 制定口令管理制度，避免系统口令泄露和被暴力破解。
6、 制定系统补丁日勺管理制度，拟定系统补丁日勺更新、安装、 发布措施，及时堵住系统漏洞。
防黑客袭击重要涉及：
、安全漏洞检测与修补
防备黑客最佳日勺措施是在黑客找到安全漏洞并加以运用之 前找到并修补漏洞。随着计算机技术日勺不断发展，新日勺安全 漏洞不断浮现。因此必须对最新发现日勺安全漏洞及时进行修 补，并定期进行检测，做到永远领先于黑客一步。
、黑客入侵实时检测和紧急响应
通过安全漏洞检测和修补后日勺网络和系统仍然难以完全避 免黑客日勺袭击，因此我们采用黑客入侵检测系统（IDS）, 在服务器上部署入侵检测探头（Sensor），自动不间断地实 时监控网络活动，及时辨认可疑日勺入侵迹象，分析入侵信号， 将任何日勺黑客入侵现象实时报警到实时安全监控中心，记录 袭击源和袭击过程，提供补救措施以及阻断等措施，最大限 度地保护网络和服务器系统日勺安全。
防病毒重