當前位置：聚優網>聚優經驗>管理>網站安全管理制度

網站安全管理制度

時間：2024-10-26 10:37:07 管理

網站安全管理制度

　　在不斷進步的時代，需要使用制度的場合越來越多，制度具有合理性和合法性分配功能。什么樣的制度才是有效的呢？下面是小編為大家整理的網站安全管理制度，歡迎大家分享。

網站安全管理制度

網站安全管理制度1

　　一、校園網的安全運行和所有網絡設備的管理維護工作由學校網絡管理中心負責。

　　二、除網絡管理中心外，其他單位或個人不得以任何方式試圖登陸校園網后臺管理端，不得對服務器等設備進行修改、設置、刪除等操作。

　　三、校園網對外發布信息的WEB服務器中的內容，必須經發布信息的學校部門負責人審核并簽署意見后，交校辦公室審核備案，由網絡管理中心從技術上開通其對外的`信息服務。

　　四、網絡使用者不得利用各種網絡設備或軟件技術從事用戶賬戶及口令的偵聽、盜用活動，該活動被認為是對校園網網絡用戶權益的侵犯。

　　五、嚴禁在校園網上使用來歷不明及可能引發計算機病毒的軟件。外來軟件應使用經公安部門頒發了《計算機信息系統安全專用產品銷售許可證》的殺毒軟件檢查、殺毒。

　　六、不得在校園網及其聯網計算機上傳送危害國家安全的信息（包括多媒體信息）、錄閱傳送淫穢、色情資料。

　　七、校園網的系統軟件、應用軟件及信息數據要實施保密措施。信息資源分不同的保密等級對學校各部門開放。

　　八、對校園網站內各交互欄目實現管理員24小時巡查制度，雙休日、節假日，要有專人檢查網絡運行情況。

　　九、學校網絡管理中心必須遵守國家公安部及省公安廳關于網絡管理的各項法律、法規和有關技術規范。合理對系統進行安全配置，落實各項網絡安全技術防護措施，完善系統定期維護更新措施，落實垃圾郵件、有害信息過濾、封堵技術措施，嚴格防范病毒、木馬、黑客等網絡攻擊。

　　十、服務器系統及各類網絡服務系統的系統日志、網絡運行日志、用戶使用日志等均應嚴格按照保留60天的要求設置，郵件服務器系統嚴禁使用匿名轉發功能。

網站安全管理制度2

　　一、總則

　　為了更好的確保xxxxx網站的安全穩定運行，合理、可靠、安全、高效地組織和管理xxxx網站，提高xxxx網站的服務質量，提高維護隊伍的整體素質和水平，特制定本管理制度，作為維護和管理xxxx網站的依據。

　　二、范圍

　　本制度的適用范圍包括xxxx網站系統的物理資產（包括：網絡設備，主機設備，安全設備，監控設備等）、軟件資產（操作系統，數據庫，應用程序等）、數據資產（業務數據、網絡系統、主機數據，應用程序數據等）以及網站系統的技術人員等。

　　三、角色和責任

　　本手冊適用于xxxx網站的網絡維護人員、系統維護人員、信息安全員及安全審計員等角色閱讀。本手冊由信息管理處修改和維護。

　　四、網絡安全維護管理制度

　　1. 網站系統的所有網絡設備（包括交換機、路由器、防火墻、IDS以及其他網絡設備）應由專職網絡維護人員負責管理，定期檢查設備的物理環境，并按照機房物理安全要求進行維護。

　　2. 網絡維護人員

　　應對所有網絡設備進行資產登記，登記記錄上應該標明硬件型號，廠家，操作系統版本，已安裝的補丁程序號，安裝和升級的時間等內容。

　　3. 網絡維護人員應至少每天1次，對所有網絡設備進行檢查，確保各設備都能正常工作。

　　4. 網絡維護人員應制定網絡設備用戶賬號的管理制度，對各個網絡設備上擁有用戶賬號的人員、權限以及賬號的認證和管理方式做出明確規定。

　　5. 網絡維護人員應制訂網絡設備用戶賬號口令的管理策略，對口令的選取、組成、長度、保存、修改周期以及存儲做出規定；禁止使用名字、姓氏、電話號碼、生日等容易猜測的字符作為口令，也不應使用單個單詞或命令作為口令，組成口令的字符應包含大小寫英文字母、數字、標點、控制字符等，口令長度要求在8位以上；不應將口令存放在個人計算機文件中，或寫到容易被其它人獲取的地方；對于重要的網絡設備，要求至少每個月修改一次口令，或者使用一次性口令設備；若掌握口令的管理人員調離本職工作時，必須立即更改所有相關口令；用戶賬號口令應以加密方式存儲，如MD5方式。

　　6. 嚴格禁止非網絡管理人員直接進入網絡設備進行操作，若在特殊情況下（如系統維修、升級等）需要外部人員（主要是指廠家技術工程師、非本系統技術工程師、安全管理員等）進入網絡設備進行操作時，必須由網絡管理員登錄，并對操作全過程進行記錄備案。禁止將系統用戶賬號及口令直接交給外部人員，在緊急情況下需要為外部人員開放臨

　　時賬號時，必須向信息管理處相關領導申請，在申請中寫明開放臨時賬號的原因、時間、期限、對外部人員操作的監控方法、負責開放和注銷臨時賬號的人員等內容，并嚴格根據安全管理機構的批復進行臨時賬號的開放、注銷、監控，并記錄備案。

　　7. 網絡維護人員應盡可能減少網絡設備的管理方式，例如Telnet、web、SNMP等；如果的確需要進行遠程管理，應使用SSH代替Telnet，使用HTTPS代替HTTP，并且限定遠程登錄的超時時間，遠程管理的用戶數量，遠程管理的終端IP地址，同時按照“網絡安全配置管理策略”中的規定進行嚴格的身份認證和訪問權限的授予，并在配置完后，立刻關閉此類遠程連接；應盡可能避免使用SNMP協議進行管理，如果的確需要，應使用V3版本替代V1、V2版本，并啟用MD5等驗證功能；進行遠程管理時，應設置控制口和遠程登錄口的超時時間，讓控制口和遠程登錄口在空閑一定時間后自動斷開。

　　8. 網絡維護人員應及時監視、收集網絡以及安全設備生產廠商公布的軟件以及補丁更新，要求下載補丁程序的站點必須是相應的官方站點，并對更新軟件或補丁進行評測，在獲得信息管理處領導的批準下，對生產環境實施軟件更新或者補丁安裝。

　　9. 軟件更新或者補丁安裝應盡量安排在非業務繁忙時段進行。操作必須由兩人以上完成，由一人監督，另一人進行實際操作，并在升級（或修補）前后做好數據和軟件的備份工作，同時將整個過程記錄備案。

　　10. 軟件更新或者補丁安裝后網絡維護人員應重新對系統進行安全設置，并進行系統的'安全檢查。

　　11. 網絡維護人員應及時報告任何已知的或可疑的信息安全問題、違規行為或緊急安全事件，并在采取適當措施的同時，應向信息管理處領導報告細節；并不得試圖干擾、防止、阻礙或勸阻其他員工報告此類事件；同時禁止以任何形式報復報告或調查此類事件的個人。

　　12. 網絡維護人員應定期提交安全事件和相關問題的管理報告，以備領導檢查。

　　13. 網絡維護人員應制訂網絡設備日志的管理制定，對于日志功能的啟用，日志記錄的內容，日志的管理形式，日志的審查分析做明確的規定。對于重要網絡設備，應建立集中的日志管理服務器，實現對重要網絡設備日志的統一管理，以利于對網絡設備日志的審查分析。

　　14. 網絡維護人員應保證各設備的系統日志處于運行狀態，并每兩周對日志做一次全面的分析，對登錄的用戶、登錄時間、所做的配置和操作做檢查，在發現有異常的現象時應及時向信息安全工作組報告。

　　15. 網絡維護人員應通過各種手段監控網絡的流量狀況，當突發異常流量時，應立即上報信息安全工作組，并同時采取適當控制措施，并記錄備案。

　　16. 網絡維護人員應至少每年1次對整個網絡進行風險評估。

　　17. 網絡維護人員應至少每年1次對整個網絡進行災難影響分析，并進行災難恢復演習。

　　五、系統安全維護管理制度

　　1. 所有主機設備應由系統維護人員負責管理，定期檢查服務器主機的物理環境，并按照相關物理安全要求進行維護。

　　2. 系統維護人員應對所有主機設備進行資產登記，登記記錄上應該標明硬件型號，廠家，操作系統版本，已安裝的補丁程序號，安裝和升級的時間等內容。

　　3. 系統維護人員應至少每天1次，對所有主機設備進行檢查，確保各設備都能正常工作。

　　4. 系統維護人員應對各個主機設備上擁有用戶賬號的人員、權限以及賬號的認證和管理方式做出明確定義，并定期進行審查，在發現有可疑的用戶賬號時進行核實并采取相應的措施。

　　5. 在用戶權限的設置時應遵循最小授權和權限分割的原則，只給系統用戶、數據庫系統用戶或其它應用系統用戶授予業務所需的最小權限，應禁止為所管理主機系統無關的人員提供主機系統用戶賬號，并且關閉一切不需要的系統賬號。對兩個月以上不使用的用戶賬號進行鎖定。同時對主機設備中所有用戶賬號進行登記備案。

　　6. 系統維護人員應制訂主機系統的帳戶口令管理策略，對口令的選取、組成、長度、保存、修改周期做出規定。禁止使用名字、姓氏、電話號碼、生日等容易猜測的字符作為口令，也不要使用單個單詞或命令作為口令，組成口令的字符應包含大小寫英文字母、數字、標點、控制字符等，口令長度要求在8位以上。不應將口令存放在個人計算機文件中，或寫到容易被其它人獲取的地方。口令文件（如：系統中的/etc/shadow）及其所有拷貝的訪問權限應該嚴格限制為超級用戶可讀，并

網站安全管理制度3

　　為加強我校信息化崗位管理，保證校計算機信息系統安全，制定本制度。

　　第一條校信息化崗位管理遵循“誰主管誰負責、誰運行誰負責、誰公開誰負責”的原則，實行安全和保密管理工作責任制。崗位所在部門負責人作為第一責任人，負責其職責范圍內的計算機信息系統安全和保密管理。

　　第二條本規定中的信息化崗位指承載校計算機信息系統建設、管理和維護的崗位，主要包括校辦公室和校信息工作人員，以及負有信息安全和保密責任的信息安全員和兼職保密員。

　　第三條校信息化崗位安全和保密管理按照國家保密法和國家信息安全等級保護的要求進行。

　　第四條信息化崗位實行崗位職責分離制度，崗位操作權限嚴格受崗位職責限制。除非主管領導批準，信息化崗位人員不得打聽、了解或參與職責以外的任何涉及崗位安全和保密的內容。

　　第五條信息化崗位人員應保管好自己的信息系統操作口令，不定期予以更換。嚴禁向他人泄露自己的.信息系統操作口令。因工作需要必須告知他人的，應在使用完畢后即時更換口令。

　　第六條信息化崗位人員使用的臺式和便攜式計算機必須有密碼保護措施，工作中離開崗位時計算機應置于屏幕保護狀態。計算機無人使用時不得置于上網狀態。

　　第七條非經主管領導批準，信息化崗位工作人員不得攜帶存有工作信息的便攜式計算機外出。經主管領導批準攜帶便攜式計算機外出的，應采取措施保證機內信息安全。攜帶外出的便攜式計算機禁止留存涉及國家秘密和工作秘密的內容。

　　第八條重要的信息化崗位休息日和節假日安排人員值班，重大事件期間應組織安排24小時值班。值班期間，重點監控提供公共服

　　務的信息子系統（如網站）運行狀況，發現異常按局信息安全應急預案處理，并即時向主管領導報告。

　　第九條辦公室應組織開展經常性的保密教育培訓，提高校機關工作人員，尤其是信息化崗位工作人員的計算機信息安全保密意識與技能。

　　第十條校辦公室負責校計算機信息系統安全和保密管理情況的監督。為此，應不定期地組織專業技術人員對信息化崗位人員使用的臺式和便攜式計算機應進行安全檢查，發現并排除病毒、木馬等安全隱患。

　　第十一條信息化崗位工作人員離崗離職，按以下程序辦理：

　　1、整理好涉及信息安全和保密的資料或文檔，形成信息交接檔案，移交給指定的工作交接人員；

　　2、逐項取消其擁有的信息系統訪問授權；

　　3、收回其使用的計算機存儲介質，包括光盤、U盤、移動硬盤等；

　　4、全部移交過程必須有完整的移交記錄，經主管領導簽字確認后生效。

　　未完成以上程序，信息化崗位工作人員不得辦理離崗離職手續。第十二條對違反本規定的人員將責令限期整改。引發信息系統運行異常、工作信息丟失損壞等安全事故的，追究相關人員的行政責任；造成泄密事件的，根據國家相關保密法律法規進行查處。

網站安全管理制度4

　　—、網站安全管理人員要加強工作責任心，認真履行職責，嚴格操作規程。

　　二、網站管理人員要按規定時間登錄網站，進行管理。

　　三、網站安全管理人員必須認真處理網站數據。數據損壞后均需及時檢查，如出現錯誤要立即改正；發現網絡故障等問題要及時報告并采取相應措施。

　　四、網絡安全管理人員要定期對設備進行檢查、維護和保養，使其處于良好狀態。

　　五、未經管理員批準，嚴禁私自使用網站設備為私人或其他部門服務。

　　六、服務器主要數據如數據庫、系統日志等由專人及時進行備份。根據工作需要，網站服務器管理配備專業系統管理員—名，負責系統數據備份、系統安全檢查，系統相關參數的配置與軟件安裝。

　　七、系統管理員有權管理各服務器的用戶密碼、用戶權限、IP地址等技術參數及必要的服務軟件進行安裝與設置，其他管理員不得修改相關的系統配置信息；未經許可，其他管理人員不得私自在服務器上安裝其他軟件。

　　八、網絡內各類服務器開設的帳戶和口令為秘密信息，僅供系統管理員所擁有，系統管理員當對各服務器的密碼進行保密，不得向任何單位和個人提供這些信息。

　　九、發現有害信息時，應當保留有關原始記錄，并在二十四小時內向領導報告。

　　十、按照同家有關規定，刪除本網絡中含有有害信息內容的'地址、或者關閉服務器。

　　十—、網站安全管理人員不得從事下列危害計算機信息網絡安全的活動：

　　（—）未經允許，進入計算機信息網絡或者使用計算機信息網絡資源的

　　（二未經允許，對計算機信息網絡功能進行刪除、修改或者增加的：

　　（三）未經允許，對計算計信息網絡中存儲、處理或者傳輸的數據和應用程序進行刪除、修改或者增加的：

　　（四）故意制作、傳播計算機病毒等破壞性程序的；

　　（五）也危害七卜算機信息網絡安全的。

　　十二、網站有關網絡管理的口令為本中心信息網站重要機密，應定期或根據情況及時更新并保證不泄露。

　　十三、對于調離人員嚴格辦理調離手續，交回所有鑰匙及證什，退還全部技術手冊、軟件及其它相關資料。及時更新系統口令和相關機要鎖，撤銷其用過的所有賬號，立即撤銷其出入安全區域、接觸敏感信息的授權。

　　十四、違反本規定造成重大事故，將追究直接負責人和單位負責人的責任并給予行政處分：構成犯罪的，依法追究刑事責任。

網站安全管理制度5

　　一、網站由專人負責、專人管理，職責分明。

　　二、網站必須遵守國家和學校制定的網絡規章制度，不得使用校園網或通過校園網從事危害公共安全、損壞公眾利益、侵害他人正當權益、竊取或泄漏他人秘密以及有傷風化的`活動。堅持正確的輿論導向，不得在網站發布有損學校聲譽、煽動離散民心的信息。

　　三、網站應該及時更新已變化的信息，刪除失效信息，不得提供虛假和欺騙信息。

　　四、年級、處室網頁制作完成后，須經本部門領導、校行政辦公室審核簽字后，交到網絡信息中心，上傳到服務器。

　　五、注意維護網站安全性，對各種安全隱患進行及時排除。

　　六、注意備份網站數據，在不可抗災難發生后能夠盡快恢復網站服務。

　　七、注意網站防殺毒工作，避免病毒發作造成網站數據損壞。

　　八、加強網站管理人員的職業道德建設，為網絡用戶嚴守個人秘密。

　　九、非網站人員不得使用網站服務器。網站工作人員加強服務器密碼的使用和管理。避免發生密碼失竊等安全事故。

網站安全管理制度6

　　第一章總則

　　第一條為加強我中心網站管理，確保網站的安全，加強網站信息資源建設，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際互聯網管理暫行規定》、《中華人民共和國政府信息公開條例》等有關規定，制定本制度。

　　第二章網站信息保障措施

　　第二條根據政務信息公開要求，各部門應及時在網站上發布工作中產生的不涉密政務信息與新聞。

　　第三條各部門指派專人擔任信息員，負責采集、編錄本部門的信息并向網站提供。

　　第四條信息員采集的信息經部門負責人審核后方可向網站提供，信息內容按“誰提供，誰負責”的原則進行責任認定。

　　第五條網上發布的文件、數據、文字及圖像等信息統一由網站管理員存檔管理。

　　第三章安全管理制度

　　第六條網站安全管理由信息中心負責。各部門應明確分管負責人、承辦部門和具體責任人員。

　　第七條網站管理員應當對重要文件、數據及應用系統作定期備份，以便應急恢復。

　　第八條應當設置網站后臺管理及上傳的登錄口令。口令的位數不應少于8位，嚴禁將個人登錄帳號和密碼泄露給他人使用。

　　第九條網站和機房應建立嚴格的門禁制度和日常管理制度，機房及機房內所有設備必須由專人負責管理，每日應有機房值班記錄和主要設備運行情況的記錄。外來系統維護人員進入機房，應由技術人員陪同并對工作內容做詳細記錄。

　　第十條應及時對網站管理及服務器系統漏洞進行定期檢測，并根據檢測結果采取相應的措施。要及時對操作系統、數據庫等系統軟件進行補丁包升級或者版本升級，以防黑客利用系統漏洞和弱點非法入侵。

　　第十一條應當充分估計各種突發事件的可能性，做好應急響應方案。同時，要與崗位責任制度相結合，保證應急響應方案的及時實施，將損失降到最低程度。

　　第十二條網站在發生安全突發事件后，除在第一時間組織人員進行解決外，應當及時向交易中心中心相關負責人報告，由其給予及時的指導和必要的技術支持，并視安全突發事件的.嚴重程度，及時協調公安及網絡服務商等單位進行處理。

　　第十三條應當制定工作人員管理制度，明確工作人員的職責和權限，通過定期開展業務培訓，提高人員素質，同時，規范人員調離制度，做好保密義務承諾、資料退還、系統口令更換等必要的安全保密工作。

　　第四章網站應急處置預案

　　第十四條網站、網頁出現非法言論時的緊急措施：

　　(一)、當發現網站或接到舉報出現非法信息時，網站管理員應立即向相關負責人通報情況；

　　(二)、負責人在接到網站管理員報告后及時組織安排技術人員進行處理；

　　(三)、技術人員在接到通知后立即清理非法信息，強化安全防范措施，將網站網頁重新投入使用；

　　(四)、網站管理員應妥善保存有關記錄、日志或審計記錄。

　　第十五條網站遭到黑客攻擊時的緊急處置措施：

　　(一)、當有網頁內容被篡改，或通過入侵檢測系統發現有黑客正在進行攻擊時，網站管理員首先應將被攻擊的服務器等設備從網絡中隔離出來，同時向負責人匯報情況；

　　(二)、負責人在接到網站管理員報告后及時組織安排技術人員進行處理；

　　(三)、技術人員立即進行被破壞系統的恢復與重建工作；

　　(四)、網站管理員應妥善保存有關記錄、日志或審計記錄。

　　第十六條病毒安全緊急處置措施：

　　(一)、當網站管理員發現計算機感染有病毒后，應立即將該機從網絡上隔離出來；

　　(二)、對該設備的硬盤進行數據備份；

　　(三)、啟用病毒軟件對該機進行殺毒處理，同時利用病毒檢測軟件對其他機器進行病毒掃描和清除工作；

　　(四)、如發?