【文章內(nèi)容簡(jiǎn)介】 戶刪除。日志管理可以由具有日志管理操作權(quán)限的用戶或系統(tǒng)管理員操作。 （9）訪問(wèn)統(tǒng)計(jì)管理。提供用戶訪問(wèn)網(wǎng)站次數(shù)的統(tǒng)計(jì)功能，訪問(wèn)統(tǒng)計(jì)可以按總量統(tǒng)計(jì)、按年、月、日，按文章頁(yè)和IP地區(qū)進(jìn)行統(tǒng)計(jì)。提供對(duì)部門、人員和欄目的工作量進(jìn)行統(tǒng)計(jì)，可以選擇時(shí)間范圍對(duì)工作量統(tǒng)計(jì)，也可以根據(jù)輸入的關(guān)鍵字進(jìn)行統(tǒng)計(jì)，提供以Word形式的工作量報(bào)表輸出功能。 （10）用戶管理。支持對(duì)角色、機(jī)構(gòu)、職務(wù)的權(quán)限控制。支持功能菜單權(quán)限，網(wǎng)站管理權(quán)限，以及欄目、模板、信息管理的動(dòng)態(tài)權(quán)限。安全設(shè)置中支持對(duì)IP的地址、網(wǎng)段進(jìn)行權(quán)限控制。安全設(shè)計(jì)要求（1）操作系統(tǒng)安全。 提供用戶身份認(rèn)證、訪問(wèn)控制功能，對(duì)用戶的所有操作和網(wǎng)絡(luò)服務(wù)進(jìn)程具有完備的審計(jì)機(jī)制。具備如下特征：一是用戶識(shí)別和認(rèn)證。系統(tǒng)通過(guò)用戶名識(shí)別用戶，至少提供基本的用戶名口令認(rèn)證機(jī)制，第一次登錄時(shí)需提示用戶修改密碼；二是自主型訪問(wèn)控制。系統(tǒng)可以根據(jù)用戶的注冊(cè)名決定用戶的訪問(wèn)控制權(quán)限，用戶可以自己決定所擁有的資源的授權(quán)。三是審核機(jī)制。系統(tǒng)可以對(duì)系統(tǒng)中發(fā)生的安全相關(guān)事件進(jìn)行審核和記錄。（2）數(shù)據(jù)庫(kù)的安全。 一是保障業(yè)務(wù)數(shù)據(jù)庫(kù)系統(tǒng)的保密性，含數(shù)據(jù)庫(kù)系統(tǒng)的用戶身份識(shí)別，即保證每個(gè)用戶是合法的，且是可以識(shí)別的；數(shù)據(jù)庫(kù)系統(tǒng)的訪問(wèn)控制，即控制主體對(duì)客體的訪問(wèn)，拒絕非授權(quán)訪問(wèn)，防止信息泄露，同時(shí)針對(duì)流動(dòng)人口基本信息數(shù)據(jù)，采集數(shù)據(jù)庫(kù)主動(dòng)訪問(wèn)的方式，進(jìn)行單向數(shù)據(jù)傳輸，只能進(jìn)行讀取不能寫入；數(shù)據(jù)庫(kù)系統(tǒng)的可審計(jì)性,即對(duì)非法用戶的入侵行為及信息的泄露與破壞的情況能夠跟蹤審計(jì)；防止數(shù)據(jù)庫(kù)系統(tǒng)中隱蔽信道的攻擊，以及統(tǒng)計(jì)數(shù)據(jù)庫(kù)對(duì)推理攻擊的防范。二是保障業(yè)務(wù)數(shù)據(jù)庫(kù)系統(tǒng)的完整性，含數(shù)據(jù)庫(kù)系統(tǒng)的物理完整性，即保障數(shù)據(jù)庫(kù)物理存儲(chǔ)介質(zhì)以及物理運(yùn)行環(huán)境的正確與不受到侵害；數(shù)據(jù)庫(kù)系統(tǒng)的邏輯完整性；數(shù)據(jù)庫(kù)系統(tǒng)的元素完整性，即保障客體數(shù)據(jù)元素的合法性，有效性，正確性，一致性，可維護(hù)性，以及防止非授權(quán)修改與破壞。三是保障業(yè)務(wù)數(shù)據(jù)庫(kù)系統(tǒng)的可用性，保障數(shù)據(jù)庫(kù)系統(tǒng)資源可以存儲(chǔ)，易于使用，方便操作，界面友好等。四是建立一整套的數(shù)據(jù)庫(kù)安全框架，含用戶分類、數(shù)據(jù)分類、審核功能、數(shù)據(jù)庫(kù)掃描。五是數(shù)據(jù)庫(kù)備份與恢復(fù)，提供數(shù)據(jù)庫(kù)的備份與恢復(fù)功能。數(shù)據(jù)庫(kù)系統(tǒng)的備份可以采取多種方式進(jìn)行。（3）身份認(rèn)證。 網(wǎng)站提供對(duì)的不同管理權(quán)限的后臺(tái)角色，嚴(yán)格進(jìn)行身份認(rèn)證和權(quán)限設(shè)置。（4）WWW 服務(wù)器及網(wǎng)頁(yè)防篡改。 ①是WWW服務(wù)器參數(shù)配置，根據(jù)全網(wǎng)安全策略和用戶訪問(wèn)情況，調(diào)整Web服務(wù)器參數(shù)，以解決Web服務(wù)器性能，特別是抵御DDoS進(jìn)攻的能力。 ②是WWW服務(wù)器權(quán)限配置，從操作系統(tǒng)角度配置WWW服務(wù)器運(yùn)行環(huán)境，從WWW服務(wù)器運(yùn)行權(quán)限、用戶訪問(wèn)角度作相關(guān)安全配置，杜絕由于HTTPD運(yùn)行環(huán)境造成的安全漏洞。③是WWW服務(wù)器配置安全，針對(duì)容易造成安全隱患的服務(wù)器配置，修改相關(guān)不當(dāng)配置，諸如：WWW文件權(quán)限設(shè)置問(wèn)題、動(dòng)態(tài)文件源代碼泄漏問(wèn)題、用戶惡意調(diào)用CGI、Java程序。④是網(wǎng)絡(luò)信息加密配置，針對(duì)WWW服務(wù)器應(yīng)用特點(diǎn)，提供對(duì)網(wǎng)絡(luò)信息的加密設(shè)置，如使用SSL，避免信息的明文傳輸。⑤是WWW應(yīng)用代碼審計(jì)，針對(duì)易出現(xiàn)應(yīng)用漏洞，利用黑盒法進(jìn)行代碼審計(jì)，修補(bǔ)存在的安全隱患。五、檔案網(wǎng)站的運(yùn)營(yíng)模式 檔案網(wǎng)站建設(shè)和維護(hù)需要相當(dāng)?shù)馁Y金投入，籌措必要的建設(shè)維護(hù)經(jīng)費(fèi)是檔案網(wǎng)站建設(shè)工作的保障條件。我們的檔案網(wǎng)站將通過(guò)一下方式來(lái)獲取經(jīng)費(fèi)。 募集贊助費(fèi) 邀請(qǐng)國(guó)內(nèi)與我們檔案網(wǎng)站業(yè)務(wù)相關(guān)的大中型企業(yè)，作為建網(wǎng)的贊助商。對(duì)贊助商的商業(yè)回報(bào)有：在檔案網(wǎng)站對(duì)外宣傳是列出贊助商的徽標(biāo)，并鏈接至贊助商主頁(yè)；在檔案網(wǎng)站對(duì)外宣傳時(shí)列出贊助商的名單等。贊助費(fèi)可以座位網(wǎng)站開(kāi)發(fā)建設(shè)的初期運(yùn)作資金。 收取網(wǎng)上廣告費(fèi) 通過(guò)在檔案站點(diǎn)上提供商業(yè)廣告，宣傳相關(guān)企業(yè)的產(chǎn)品與服務(wù)信息，收取相應(yīng)的廣告費(fèi)。廣告業(yè)務(wù)及其收入取決于檔案網(wǎng)站的訪問(wèn)人數(shù)，廣告的計(jì)費(fèi)方式采用的是國(guó)際標(biāo)準(zhǔn)的訪問(wèn)統(tǒng)計(jì)方法以及收費(fèi)原則。只有具有相當(dāng)?shù)狞c(diǎn)擊率，檔案網(wǎng)站才可能獲得廣告業(yè)務(wù)。而事實(shí)上，檔案網(wǎng)站的訪問(wèn)人數(shù)往往偏低，尤其是建站初期，因此要使廣告費(fèi)成為檔案網(wǎng)站的重要收入，必須采取各種有效措施提高檔案網(wǎng)站的訪問(wèn)率。這也是實(shí)現(xiàn)檔案網(wǎng)站實(shí)際價(jià)值的基本途徑。 收取信息服務(wù)費(fèi) 檔案網(wǎng)站隨時(shí)向社會(huì)各界提供檔案信息資源和專題性、定題式檔案信息查詢利用服務(wù)，收取信息服務(wù)費(fèi),包括資訊費(fèi)和咨詢費(fèi)等。 六、檔案網(wǎng)站維護(hù)與更新檔案網(wǎng)站的維護(hù)和更新內(nèi)容：網(wǎng)頁(yè)文字、圖片進(jìn)行修改以及檔案新聞內(nèi)容的更新，不改動(dòng)網(wǎng)站的原來(lái)結(jié)構(gòu)和網(wǎng)頁(yè)模板。信息應(yīng)該隨著檔案編篡的發(fā)展情況及時(shí)給予更新，固定的更新周期為7天。域名和虛擬主機(jī)空間維護(hù)，網(wǎng)站推廣維護(hù)以及供求信息的發(fā)布。七、檔案網(wǎng)站的內(nèi)容（1）、網(wǎng)站定位檔案網(wǎng)站是實(shí)體檔案工作向數(shù)字檔案工作跨越的一個(gè)重要展示平臺(tái)。在當(dāng)今信息社會(huì)，信息網(wǎng)絡(luò)已經(jīng)被公認(rèn)為繼報(bào)紙、廣播、電視之后的第四大媒體，檔案網(wǎng)站集各種媒體優(yōu)勢(shì)于一身，其覆蓋范圍廣，社會(huì)影響力也比較大。建立檔案編纂網(wǎng)站的目的，就是為了克服傳統(tǒng)檔案宣傳和利用的種種局限，充分利用網(wǎng)絡(luò)資源的優(yōu)勢(shì)和快捷的處理功能，以檔案學(xué)者和檔案工作人員為主要受眾，定期或不定期的發(fā)布檔案編纂信息，給利用者提供及時(shí)、準(zhǔn)確、全面的信息服務(wù)。（2)網(wǎng)站內(nèi)容來(lái)源我國(guó)檔案網(wǎng)站建設(shè)的重要目標(biāo)，就是利用現(xiàn)代網(wǎng)絡(luò)技術(shù)、信息技術(shù)，為公眾提供高水平、高質(zhì)量的檔案信息服務(wù)。檔案網(wǎng)站信息資源的開(kāi)發(fā)與組織，是檔案網(wǎng)站建設(shè)中要為重要的基礎(chǔ)工作。檔案編纂網(wǎng)站資源，從內(nèi)容上來(lái)看，主要包括了地方史志、檔案文獻(xiàn)匯編、多媒體資源、學(xué)術(shù)資源等方面。檔案編