第一章总则
第一条为加强赤峰爱心家园网站安全管理,确保网站的整体安全,保证网站的正常运行,根据《中华人民共和国计算机信息系统安全保护条例》《互联网新闻信息服务管理规定》等有关规定,制定本制度。
第二条接受元宝山区互联网信息办公室对赤峰爱心家园网站的管理和监督,严格按照区互联网信息办公室的要求进行网站的建设、运行维护和日常管理。
第三条按照元宝山区互联网信息办公室的总体要求,为了保护赤峰爱心家园网站的安全,保证赤峰爱心家园网站的正常运行和使用,赤峰爱心家园网站决定成立以赤峰爱心家园志愿者协会副会长邱华江为组长,会长曹占金、副会长韩素玲、秘书长王云亭为主要成员的网络安全领导小组。
第四条网站安全运行及网络管理统一由赤峰爱心家园网络安全小组负责。
第五条网站信息资源开发建设管理工作由赤峰爱心家园网站负责人负责。
第六条信息资源必须遵循“谁发布,谁负责;谁承诺,谁办理”原则。
第七条建立规范的信息采集、审核和发布机制,实行网站信息员制度,为保证信息的纯净,信息发布特别指派曹占金、邱华江、韩素玲、王云亭等四人发布,协会其他人不得擅自发布任何信息。
第八条拟对外公开的公益信息在上网发布前,应经本部门分管负责人审查同意,对审查上传的内容进行登记建档。
第九条涉及我协会的政务信息、政府文件、公共服务信息、重大事项、重要会议通知公告等信息资源必须保证所发布信息的权威性、一致性和时效性。
第十条对互动性栏目如求助平台等,要加强网上互动内容的监管,确保信息的健康和安全。建立网上互动应用的接收、处理、反馈工作机制,确定专人及时处理、答复网上求助、咨询和意见、建议。
第十一条根据国家有关保密法律、法规,严禁涉密信息上网。
第十二条积极参加元宝山区互联网信息办公室网站信息员信息安全及相关技术操作培训工作。
第十三条网站运行维护工作由网站安全管理小组负责。
第十四条有关设备要定期巡检,保证网站每天24小时正常开通运转,以方便公众访问。
第十五条建立网站信息更新维护责任制。明确分管负责人、具体责任人员,负责本部门网站日常维护工作,并建立相应的工作制度。
第十五条定期备份制度。应当对重要文件、数据、操作系统及应用系统作定期备份,以便应急恢复。
第十六条密码口令管理制度。密码口令的位数不应少于8位,且不应与管理者个人信息、单位信息、设备(系统)信息等相关联。每三个月须更换一次网站登录口令,严禁将个人登录帐号和密码泄露给他人使用。
第十七条赤峰爱心家园网站机房及机房内所有设备由河南景安科技有限公司代为管理,协会必须设有专人与该公司网络机房人员直接联系,务必做到24小时随时出现问题随时解决。
第十八条服务器和网站定期检测制度。主网站应及时对网站管理及服务器系统漏洞进行定期检测,并根据检测结果采取相应的措施。要及时对操作系统、数据库等系统软件进行补丁包升级或者版本升级,以防黑客利用系统漏洞和弱点非法入侵。
第十九条客户端或录入电脑安全防范制度。网站负责人、技术开发人员和信息采编人员所用电脑必须加强病毒、黑客安全防范措施,必须有相应的安全软件实施保护,确保电脑内的资料和帐号、密码的安全、可靠。
第二十条应急响应制度。应当充分估计各种突发事件的可能性,做好应急响应方案。同时,要与岗位责任制度相结合,保证应急响应方案的及时实施,将损失降到最低程度。
第二十一条安全事件报告及处理制度。在发生安全突发事件后,除在第一时间组织人员进行解决外,应当及时向主要领导报告,由其给予及时的指导和必要的技术支持,并视安全突发事件的严重程度,及时协调公安、电信等部门进行处理。
第二十一条人员管理制度。应当制定详细的工作人员管理制度,明确工作人员的职责和权限。要通过定期开展业务培训,提高人员素质,重点加强负责系统操作和维护工作的人员的培训考核工作,实行考核上岗制度。同时,规范人员调离制度,做好保密义务承诺、资料退还、系统口令更换等必要的安全保密工作。
第二十三网站信息发布审核、把关不严,造成失、泄密的,按照国家保密法有关规定处理。
第二章附则
第二十四条本制度自印发之日起执行。
赤峰爱心家园志愿者协会
2017年8月17日