【正文】 務(wù)系統(tǒng)建立多機(jī)備份機(jī)制，一旦主系統(tǒng)遇到故障或受到攻擊導(dǎo)致不能正常運行，可以在最短的時間內(nèi)替換主系統(tǒng)提供服務(wù)。保密審批實行部門管理，有關(guān)單位應(yīng)當(dāng)根據(jù)國家保密法規(guī)，審核批準(zhǔn)后發(fā)布、堅持做到來源不明的不發(fā)、未經(jīng)過上級部門批準(zhǔn)的不發(fā)、內(nèi)容有問題的不發(fā)的三不發(fā)制度。嚴(yán)格遵守網(wǎng)站用戶帳號使用登記和操作權(quán)限管理制度，對用戶信息專人管理，嚴(yán)格保密，未經(jīng)允許不得向他人泄露。附表：網(wǎng)絡(luò)安全小組成員名單組長：蘇杭（總負(fù)責(zé)）成員：王軍、張青緊急情況第一聯(lián)系人：蘇杭（電話：）緊急情況第二聯(lián)系人：王軍（電話：）成都創(chuàng)盛生物醫(yī)學(xué)材料有限公司網(wǎng)站后臺管理用戶名：admin密碼：123456日志記錄樣單：第二篇：網(wǎng)絡(luò)與信息安全保障措施網(wǎng)絡(luò)與信息安全保障措施網(wǎng)絡(luò)與信息的安全不僅關(guān)系到公司業(yè)務(wù)的開展，還將影響到國家的安全、社會的穩(wěn)定。我公司網(wǎng)站主機(jī)采用的虛擬主機(jī)服務(wù)器，由服務(wù)器提供商提供安全可靠的防火墻和主機(jī)軟硬件安全服務(wù)。由網(wǎng)站系統(tǒng)管理員設(shè)置共享數(shù)據(jù)庫信息的訪問權(quán)限，并設(shè)置相應(yīng)的密碼及口令。建立了健全的網(wǎng)站安全管理制度，實現(xiàn)網(wǎng)站安全運行責(zé)任制，切實負(fù)起確保網(wǎng)站安全的責(zé)任。制定并遵守安全教育和培訓(xùn)制度。嚴(yán)格按照“誰主管、誰負(fù)責(zé)”、“誰主辦、誰負(fù)責(zé)”的原則，落實責(zé)任制，明確責(zé)任人和職責(zé)，細(xì)化工作措施和流程建立完善管理制度和實施辦法，確保使用網(wǎng)絡(luò)和提供信息服務(wù)的安全。嚴(yán)禁通過我公司網(wǎng)站散布《互聯(lián)網(wǎng)信息管理辦法》等相關(guān)法律法規(guī)明令禁止的信息（即“九不準(zhǔn)”），一經(jīng)發(fā)現(xiàn)，立即刪除。按照國家有關(guān)規(guī)定，網(wǎng)站將保存6個月內(nèi)系統(tǒng)進(jìn)行日志和用戶使用日志記錄。嚴(yán)格遵守網(wǎng)站用戶賬號使用登記和操作權(quán)限管理制度，對用戶信息專人管理，嚴(yán)格保密，未經(jīng)允許不得向他人泄密。在網(wǎng)站的服務(wù)器及工作站上均安裝了正版的防病毒軟件，對計算機(jī)病毒、有害電子郵件有整套的防范措施，防止有害信息對網(wǎng)站系統(tǒng)的干擾和破壞。網(wǎng)站信息服務(wù)系統(tǒng)建立雙機(jī)熱備份機(jī)制，一旦主系統(tǒng)遇到故障或受到攻擊導(dǎo)致不能正常運行，保證備用系統(tǒng)能及時替換主系統(tǒng)提供服務(wù)。網(wǎng)站提供集中式權(quán)限管理，針對不同的應(yīng)用系統(tǒng)、終端、操作人員，由網(wǎng)站系統(tǒng)管理員設(shè)置共享數(shù)據(jù)庫信息的訪問權(quán)限，并設(shè)置相應(yīng)的密碼及口令。二、信息安全保密管理制度信息監(jiān)控制度：（1）網(wǎng)站信息必須在網(wǎng)頁上標(biāo)明來源。對網(wǎng)站管理實行責(zé)任制對網(wǎng)站的管理人員，以及領(lǐng)導(dǎo)明確各級人員的責(zé)任，管理網(wǎng)站的正常運行，嚴(yán)格抓管理工作，實行誰管理誰負(fù)責(zé)。在網(wǎng)站的服務(wù)器及工作站上均安裝了正版的防病毒軟件，對計算機(jī)病毒、有害電子郵件有整套的防范措施，防止有害信息對網(wǎng)站系統(tǒng)的干擾和破壞。網(wǎng)站信息服務(wù)系統(tǒng)建立雙機(jī)熱備份機(jī)制，一旦主系統(tǒng)遇到故障或受到攻擊導(dǎo)致不能正常運行，保證備用系統(tǒng)能及時替換主系統(tǒng)提供服務(wù)。網(wǎng)站提供集中式權(quán)限管理，針對不同的應(yīng)用系統(tǒng)、終端、操作人員，由網(wǎng)站系統(tǒng)管理員設(shè)置共享數(shù)據(jù)庫信息的訪問權(quán)限，并設(shè)置相應(yīng)的密碼及口令。信息安全保密管理制度信息監(jiān)控制度：（1）網(wǎng)站信息必須在網(wǎng)頁上標(biāo)明來源。對網(wǎng)站管理實行責(zé)任制對網(wǎng)站的管理人員，以及領(lǐng)導(dǎo)明確各級人員的責(zé)任，管理網(wǎng)站的正常運行，嚴(yán)格抓管理工作，實行誰管理誰負(fù)責(zé)。確保系統(tǒng)安全運行。e開放性考慮到本系統(tǒng)中將涉及不同廠商的設(shè)備技術(shù)，以及不斷擴(kuò)展的系統(tǒng)需求，在本項目的產(chǎn)品技術(shù)選型中，全部采用國際標(biāo)準(zhǔn)/工業(yè)標(biāo)準(zhǔn)，使本系統(tǒng)具有良好的開放性。硬件設(shè)施保障措施：鄭州世紀(jì)創(chuàng)聯(lián)電子科技開發(fā)有限公司的信息服務(wù)器設(shè)備符合郵電公用通信網(wǎng)絡(luò)的各項技術(shù)接口指標(biāo)和終端通信的技術(shù)標(biāo)準(zhǔn)、電氣特性和通信方式等，不會影響公網(wǎng)的安全。系統(tǒng)要求采用最新的應(yīng)用服務(wù)器技術(shù)實現(xiàn)負(fù)載均衡和避免單點故障。(4)內(nèi)存配置應(yīng)配合數(shù)據(jù)庫指標(biāo)。符合C2級安全標(biāo)準(zhǔn)：提供完善的操作系統(tǒng)監(jiān)控、報警和故障處理。提供足夠的擴(kuò)充槽位。、密碼安全、以及網(wǎng)絡(luò)對系統(tǒng)的訪問控制安全、并且記錄了網(wǎng)絡(luò)對系統(tǒng)的一切訪問以及動作。完整性：通過中間件實現(xiàn)可靠、高性能的分布式交易功能，確保準(zhǔn)確的數(shù)據(jù)更新。網(wǎng)絡(luò)安全方面：多層防火墻：根據(jù)用戶的不同需求，采用多層高性能的硬件防火墻對客戶托管的主機(jī)進(jìn)行全面的保護(hù)。漏洞掃描：定期對用戶主機(jī)及應(yīng)用系統(tǒng)進(jìn)行安全漏洞掃描和分析，排除安全隱患，做到安全防患于未然。在現(xiàn)實環(huán)境下面，此項策略將嚴(yán)重影響檢測服務(wù)器的性能。適合安全管理員了解和監(jiān)視網(wǎng)絡(luò)上的網(wǎng)站訪問情況。DMZ監(jiān)控此項策略重點保護(hù)在防火墻外的DMZ區(qū)域的網(wǎng)絡(luò)活動。本系統(tǒng)對數(shù)據(jù)庫平臺的設(shè)計包括： 數(shù)據(jù)庫系統(tǒng)應(yīng)具有高度的可靠性，支持分布式數(shù)據(jù)處理； 支持包括TCP/IP協(xié)議及IPX/SPX協(xié)議在內(nèi)的多種網(wǎng)絡(luò)協(xié)議；支持UNIX和MS NT等多種操作系統(tǒng)，支持客戶機(jī)/服務(wù)器體系結(jié)構(gòu)，具備開放式的客戶編程接口，支持漢字操作；具有支持并行操作所需的技術(shù)（如：多服務(wù)器協(xié)同技術(shù)和事務(wù)處理的完整性控制技術(shù)等）； 支持聯(lián)機(jī)分析處理（OLAP）和聯(lián)機(jī)事務(wù)處理（OLTP），支持?jǐn)?shù)據(jù)倉庫的建立；要求能夠?qū)崿F(xiàn)數(shù)據(jù)的快速裝載，以及高效的并發(fā)處理和交互式查詢；支持C2級安全標(biāo)準(zhǔn)和多級安全控制，提供WEB服務(wù)接口模塊，；支持聯(lián)機(jī)備份，具有自動備份和日志管理功能。保密審批實行部門管理，有關(guān)單位應(yīng)當(dāng)根據(jù)國家保密法規(guī)，審核批準(zhǔn)后發(fā)布、堅持做到來源不名的不發(fā)、為經(jīng)過上級部門批準(zhǔn)的不發(fā)、內(nèi)容有問題的不發(fā)、三不發(fā)制度。