信息安全技術互聯(lián)網(wǎng)交互式服務安全保護管理制度-在線瀏覽
2025-06-04 04:58本頁面
【正文】 務、新功能安全評估；f)用戶投訴舉報處理；g)信息發(fā)布審核、合法資質(zhì)查驗和公共信息巡查；h)個人電子信息安全保護；i)安全事件的監(jiān)測、報告和應急處置制度；j)現(xiàn)行法律、法規(guī)、規(guī)章、標準和行政審批文件。 關鍵崗位人員、法規(guī)、道德規(guī)范和對應的業(yè)務要求來執(zhí)行，包括：：：、學位、專業(yè)資質(zhì)證明： 應與關鍵崗位人員簽訂保密協(xié)議。應嚴格規(guī)范人員離崗過程：a)及時終止離崗員工的所有訪問權限；b)關鍵崗位人員須承諾調(diào)離后的保密義務后方可離開；c)配合公安機關工作的人員變動應通報公安機關。 建立包括物理的和邏輯的系統(tǒng)訪問權限管理制度 。 特殊權限限制和控制特殊訪問權限的分配和使用：a)標識出每個系統(tǒng)或程序的特殊權限；b)按照“按需使用”、“一事一議”的原則分配特殊權限；c)記錄特殊權限的授權與使用過程；d)特殊訪問權限的分配需要管理層的批準?！嘞薜臋z查定期對訪問權限進行檢查，對特殊訪問權限的授權情況應在更頻繁的時間間隔內(nèi)進行檢查，如發(fā)現(xiàn)不恰當?shù)臋嘞拊O置，應及時予以調(diào)整。注：系統(tǒng)脆弱性評估包括采用安全掃描、滲透測試等多種方式。 網(wǎng)絡基礎服務（登錄 、消息發(fā)布等）應具備容災能力 。 審計 日志內(nèi)容應包括 ：a) 用戶注冊相關信息 ，包括 ：1) 用戶唯一標識 ；2) 用戶名稱及修改記錄 ；3) 身份信息 ，如姓名 、證件類型、證件號碼等 ；4 ) 注冊時間 、IP 地址及端口號 ；5) 電子郵箱地址和于機號碼 ；6 ) 用戶備注信息 ；7 ) 用戶其他信息 。c) 用戶登錄信息 ，包括 ：1) 用戶唯一標識 ；2 ) 登錄時間 ；3 ) 退出時間 ；4 ) IP 地址及端口號 。e) 用戶行為 ，包括 ：1 ) 進出群組或頻道 ；2 ) 修改 、刪除所發(fā)信息；3 ) 上傳 、下載文件 。電子郵件 、短信息、網(wǎng)絡電話、即時消息 、網(wǎng)絡聊天等網(wǎng)絡消息服務提供者應能防范偽造 、隱匿發(fā)送者真實標記的消息的措施 ；涉及地址轉換技術的服務
公司管理相關推薦
鄂ICP備17016276號-1