一、網(wǎng)站安全保障措施
為保證給用戶提供暢通的網(wǎng)絡(luò)服務(wù)，公司與提供優(yōu)質(zhì)網(wǎng)絡(luò)服務(wù)的公司簽訂網(wǎng)絡(luò)接入?yún)f(xié)議，以此來保證網(wǎng)絡(luò)的穩(wěn)定性。同時(shí)，為保證服務(wù)器的安全， 公司將所有服務(wù)系統(tǒng)放置在硬件防火墻后，并且制定嚴(yán)謹(jǐn)有效的安全訪問策略，定期進(jìn)行安全分析與系統(tǒng)漏洞測試，適時(shí)對硬件與策略進(jìn)行升級，確保系統(tǒng)安全、可靠、穩(wěn)定地運(yùn)行。時(shí)時(shí)刻刻完善自身系統(tǒng)，杜絕程序漏洞，防止黑客攻擊。具體內(nèi)容包括：
① 配備專業(yè)的維護(hù)人員為用戶提供服務(wù)的系統(tǒng)進(jìn)行全天候的監(jiān)控，一旦應(yīng)用系統(tǒng)發(fā)生故障，維護(hù)人員可立即解決問題并使系統(tǒng)恢復(fù)正常，嚴(yán)格遵守運(yùn)營商提出的技術(shù)要求，在要求的時(shí)間內(nèi)正確處理用戶的請求服務(wù)，對用戶的請求進(jìn)行響應(yīng)，并回復(fù)給用戶請求的內(nèi)容，保證內(nèi)容準(zhǔn)確無誤。
② 對用戶提供的各項(xiàng)服務(wù)均確保征得用戶的同意，在提供的各項(xiàng)服務(wù)有明確的收費(fèi)標(biāo)準(zhǔn)，在給用戶提供服務(wù)時(shí)提供資費(fèi)信息，做到資費(fèi)透明、不設(shè)收費(fèi)陷阱，不亂收費(fèi)，不設(shè)置用戶退訂服務(wù)時(shí)的門檻。
③ 為不同的運(yùn)營商建立獨(dú)立的數(shù)據(jù)庫，保證對用戶的服務(wù)質(zhì)量，同時(shí)保證在向運(yùn)營商通信平臺傳遞數(shù)據(jù)包時(shí)，不產(chǎn)生任何危害網(wǎng)絡(luò)安全的超負(fù)荷流量，不影響現(xiàn)有網(wǎng)絡(luò)的正常運(yùn)行。
④ 補(bǔ)丁程序。及時(shí)安裝各種安全補(bǔ)丁程序，不要給入侵者可乘之機(jī)。
⑤ 提高物理環(huán)境安全。保證計(jì)算機(jī)機(jī)房內(nèi)計(jì)算機(jī)設(shè)備不被盜、不被破壞， 如采用高強(qiáng)度電纜在計(jì)算機(jī)機(jī)箱穿過等技術(shù)措施。
⑥ 在局域網(wǎng)(LAN)中安裝防火墻系統(tǒng)。防火墻系統(tǒng)包括軟件和硬件設(shè)施，平時(shí)需要加以監(jiān)察和維護(hù)。
⑦ 在局域網(wǎng)中安裝網(wǎng)絡(luò)安全審計(jì)系統(tǒng)。在要求較高的網(wǎng)絡(luò)系統(tǒng)中，網(wǎng)絡(luò)安全審計(jì)系統(tǒng)是與防火墻系統(tǒng)結(jié)合在一起作為對系統(tǒng)安全設(shè)置的防范措施。
⑧ 仔細(xì)閱讀"系統(tǒng)日志"和“用戶日志”。對可疑活動一定要仔細(xì)分析，如有人在試圖訪問一些不安全的服務(wù)端口，利用 Finger、Tftp 或用 Debug 手段訪問用戶郵件服務(wù)器等。對此系統(tǒng)管理員應(yīng)加以關(guān)注和分析。
⑨ 加密。加密的方法很多，可視要求而定，如：通訊兩端設(shè)置硬件加密機(jī)、對數(shù)據(jù)進(jìn)行加密預(yù)處理等。
⑩ 信息過濾。系統(tǒng)平臺的非法內(nèi)容過濾子系統(tǒng)對發(fā)布的內(nèi)容進(jìn)行嚴(yán)格的監(jiān)控，一旦發(fā)現(xiàn)敏感、非法、黃色等信息，系統(tǒng)會將此條信息視為無效信息， 阻止信息的發(fā)送！公司有專人負(fù)責(zé)過濾內(nèi)容的收集錄入，內(nèi)容包括中文簡體、繁體、英文等各種編碼的信息。公司將盡最大限度確保信息的合法性，阻止造成信息安全的非法行為。
二、信息安全保密管理制度
① 機(jī)房安全管理措施
除網(wǎng)絡(luò)管理員外，任何人不得擅自進(jìn)入機(jī)房，不得擅自接觸機(jī)房設(shè)備。不得擅自改動或移動機(jī)房內(nèi)的電源、空調(diào)及機(jī)柜、服務(wù)器、交換機(jī)等計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備。
嚴(yán)禁帶火種進(jìn)入機(jī)房。如發(fā)現(xiàn)機(jī)房內(nèi)有煙霧甚至火焰，立即切斷電源。
② 完善的系統(tǒng)備份計(jì)劃
我公司一個(gè)月進(jìn)行一次完全備份，每天進(jìn)行這一天改變的數(shù)據(jù)備份，即增量備份，將數(shù)據(jù)丟失的風(fēng)險(xiǎn)降到最低。備份完成后，會定期檢驗(yàn)備份數(shù)據(jù)的有效性，確保數(shù)據(jù)萬無一失。
③ 系統(tǒng)口令的安全管理
對系統(tǒng)管理員和系統(tǒng)操作員所用口令定時(shí)更換，并且位數(shù)不能少于8 位。系統(tǒng)管理員調(diào)離崗位后應(yīng)由上級監(jiān)督檢查更換新的密碼。員工離職后，其所有賬號和口令應(yīng)立即從相應(yīng) PASSWORD 文件中清除。
④ 網(wǎng)絡(luò)安全
我公司建立了包括網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備的管理、網(wǎng)絡(luò)安全訪問措施
（防火墻、入侵檢測系統(tǒng)、VPN 等）、安全掃描、遠(yuǎn)程訪問、不同級別網(wǎng)絡(luò)的訪問控制方式、識別/認(rèn)證機(jī)制等，旨在防范和抵御網(wǎng)絡(luò)可能受到的攻擊， 保證網(wǎng)絡(luò)資源不被非法使用和訪問，保護(hù)網(wǎng)內(nèi)流轉(zhuǎn)的數(shù)據(jù)安全。其中訪問控制是網(wǎng)絡(luò)安全核心策略之一，包括入網(wǎng)訪問、網(wǎng)絡(luò)授權(quán)、目錄級安全、屬性安全、網(wǎng)絡(luò)服務(wù)器安全、網(wǎng)絡(luò)監(jiān)測和鎖定、網(wǎng)絡(luò)端口和節(jié)點(diǎn)的安全控制以及防火墻控制等。而安全檢查和內(nèi)容檢查又是保護(hù)網(wǎng)絡(luò)安全的有效措施，在加強(qiáng)訪問控制的同時(shí)，公司對網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)進(jìn)行了加密，從而保證網(wǎng)上注冊用戶的信息安全。
⑤ 系統(tǒng)安全
我公司的系統(tǒng)安全主要是通過制定系統(tǒng)操作人員職責(zé)來實(shí)現(xiàn)，操作職責(zé)是各類人員進(jìn)入后臺系統(tǒng)，進(jìn)行業(yè)務(wù)操作的權(quán)限。我們的操作職責(zé)暫時(shí)分為系統(tǒng)管理員、網(wǎng)站編輯兩類。
1）系統(tǒng)管理員職責(zé)設(shè)置與管理
系統(tǒng)管理員負(fù)責(zé)各項(xiàng)子系統(tǒng)的維護(hù)，安全性設(shè)定等所有基礎(chǔ)設(shè)置操作； 系統(tǒng)管理員進(jìn)行系統(tǒng)設(shè)置、修改等操作，必須有其上級授權(quán)；
系統(tǒng)管理員不得使用他人職責(zé)進(jìn)行業(yè)務(wù)操作；
系統(tǒng)管理員調(diào)離崗位，相關(guān)負(fù)責(zé)人應(yīng)及時(shí)注銷其賬號并生成新的系統(tǒng)管理員賬號
2）網(wǎng)站編輯職責(zé)
網(wǎng)站編輯主要負(fù)責(zé)日常信息的編輯與發(fā)布，與用戶的溝通與交通網(wǎng)站編輯需要對網(wǎng)站互動性欄目發(fā)布內(nèi)容進(jìn)行審核。
網(wǎng)站編輯調(diào)離崗位，系統(tǒng)管理員應(yīng)及時(shí)注銷其賬號并生成新的網(wǎng)站編輯賬號。
三、用戶信息安全管理制度
① 信息安全內(nèi)部人員保密管理制度：
相關(guān)內(nèi)部人員不得對外泄露需要保密的信息； 內(nèi)部人員不得發(fā)布、傳播國家法律禁止的內(nèi)容； 信息發(fā)布之前應(yīng)該經(jīng)過相關(guān)人員審核；
對相關(guān)管理人員設(shè)定網(wǎng)站管理權(quán)限，不得越權(quán)管理網(wǎng)站信息；
一旦發(fā)生網(wǎng)站信息安全事故，應(yīng)立即報(bào)告相關(guān)方并及時(shí)進(jìn)行協(xié)調(diào)處理； 對有毒有害的信息進(jìn)行過濾、用戶信息進(jìn)行保密。
② 登陸用戶信息安全管理制度：
對登陸用戶信息閱讀與發(fā)布按需要設(shè)置權(quán)限； 對會員進(jìn)行會員專區(qū)形式的信息管理；
對用戶在網(wǎng)站上的行為進(jìn)行有效監(jiān)控，保證內(nèi)部信息安全； 固定用戶不得傳播、發(fā)布國家法律禁止的內(nèi)容。