信息安全技術(shù)互聯(lián)網(wǎng)交互式服務(wù)安全保護(hù)管理制度(編輯修改稿)
2025-05-14 04:58 本頁面
【文章內(nèi)容簡介】 或摘要 ，包括圖片摘要 。e) 用戶行為 ，包括 ：1 ) 進(jìn)出群組或頻道 ；2 ) 修改 、刪除所發(fā)信息；3 ) 上傳 、下載文件 。 應(yīng)確保審計(jì)日志內(nèi)容的可溯源性，即可追溯到真實(shí)的用戶 ID、網(wǎng)絡(luò)地址和協(xié)議。電子郵件 、短信息、網(wǎng)絡(luò)電話、即時(shí)消息 、網(wǎng)絡(luò)聊天等網(wǎng)絡(luò)消息服務(wù)提供者應(yīng)能防范偽造 、隱匿發(fā)送者真實(shí)標(biāo)記的消息的措施 ；涉及地址轉(zhuǎn)換技術(shù)的服務(wù)，如移動上網(wǎng)、網(wǎng)絡(luò)代理、內(nèi)容分發(fā)等應(yīng) 審計(jì)轉(zhuǎn)換前后的地址與端口信息；涉及短網(wǎng)址服務(wù)的,應(yīng)審計(jì)原始 URL 與短 UR L 之間的映射關(guān)系 。 應(yīng)保護(hù)審計(jì)日志，保證無法單獨(dú)中斷審計(jì)進(jìn)程，防止刪除、修改或覆蓋審計(jì)日志。 應(yīng)能夠根據(jù)公安機(jī)關(guān)要求留存具備指定信息訪問日志的留存功能。審計(jì)日志保存周期：a ) 應(yīng)永久保留用戶注冊信息 、好友列表及歷史變更記錄 ，永久記錄聊天室（頻道 、群組）注冊信息、成員列表以及歷史變更記錄 ；b) 系統(tǒng)維護(hù)日志信息保存 12 個(gè)月以上 ；c) 應(yīng)留存用戶日志信息 12 個(gè)月以上 ；d ) 對用戶發(fā)布的信息內(nèi)容保存 6 個(gè)月以上 ；e) 已下線的系統(tǒng)的 日志保存周期也應(yīng)符合以上規(guī)定 。6應(yīng)用安全 向用戶宣傳法律法規(guī) ，應(yīng)在用戶注冊時(shí) ，與用戶簽訂服務(wù)協(xié)議 ，告知相關(guān)權(quán)利義務(wù)及需承擔(dān)的 法律責(zé)任 。 建立用戶管理制度，包括：a )用戶實(shí)名登記真實(shí)身份信息 ，并對用戶真實(shí)身份信息進(jìn)行有效核驗(yàn) ，有校核驗(yàn)方法可追溯到用 戶登記的真實(shí)身份，如 ：1) 身份證與姓名實(shí)名驗(yàn)證服務(wù)：2) 有效的銀行卡：3) 合法、有效的數(shù)字證書：4) 已確認(rèn)真實(shí)身份的網(wǎng)絡(luò)服務(wù)的注冊用戶：5) 經(jīng)電信運(yùn)營商接入實(shí)名認(rèn)證的用戶。（如某網(wǎng)站采用已經(jīng)實(shí)名認(rèn)證的第三方賬號登陸，可認(rèn)為該網(wǎng)站的用戶已進(jìn)行有效核驗(yàn)。）b ) 應(yīng)對用戶注冊的賬號、頭像和備注等信息進(jìn)行審核，禁止使用違反法律法規(guī)和社會道德的內(nèi)容：c )建立用戶黑名單制度，對網(wǎng)站自行發(fā)現(xiàn)以及公安機(jī)關(guān)通報(bào)的多次、大量發(fā)送傳播違法有害信息的用戶納應(yīng)入黑名單管理。 當(dāng)用戶
公司管理相關(guān)推薦
鄂ICP備17016276號-1