華東五金網網絡安全管理制度

第一章 總則

　　第一條 華東五金網是五金、機電、建材行業(yè)的電子商務交易平臺，為充分利用現(xiàn)有的網絡資源，實現(xiàn)平臺信息工作的規(guī)范化和制度化管理，維護華東五金網的網絡安全環(huán)境，保障供應商和采購商的信息安全，特制訂本制度。

　　第二條 向全員普及網站安全的重要性，提高網絡安全防范意識。

　　設立網站安全培訓講座，從個人防范意識、網絡賬號處理以及電腦規(guī)范使用等多個方面進行培訓演講。

第二章 網站管理

　　第三條 設立網站管理員，行使網站的管理及維護職能。

　　第四條 設立網管人員，負責日常監(jiān)控、安全相關內容的完善和漏洞修復；負責服務器空間供應商的對接溝通協(xié)調以及帶寬處理和問題反饋。

　　第五條 設立監(jiān)察人員，行使監(jiān)督職能。

　　第六條 網站制作方負責網站的技術支持，維護網站的穩(wěn)定和安全。

　　第七條 公司信息編輯部是平臺綜合信息管理的部門，具體負責網站管理。更新產品、軟文內容的上傳、優(yōu)化詳情頁。

　　第八條 網站信息編輯部網絡管理工作職責

　　1、負責網站后續(xù)建設的規(guī)劃與實施，把握網站的發(fā)展方向；定期檢查安全工作落實情況；

　　3、網絡信息編輯部全面負責網站的日常管理、更新和維護,牽頭組織網站各項業(yè)務工作的開展。

　　第九條 網站網管專員職責

　　1、對網站管理與維護及時提出合理化建議和意見；

　　2、對網站內容進行審查，確保更新工作落實情況；

　　3、對網站欄目，監(jiān)督管理，確保網站內容安全、積極、健康；

　　4、負責服務器空間供應商的對接溝通協(xié)調以及帶寬處理和問題反饋。

第三章 上傳信息相關要求

第十條 網站日常信息管理工作應遵循以下規(guī)范；

為了規(guī)范網絡信息發(fā)布的嚴謹性和合法性，編輯人員不得擅自在網站上發(fā)布信息，須對發(fā)布的信息作兩次校對，確認無誤后才能上傳；公司總經理審核同意后才能發(fā)布；針對各欄目的信息發(fā)布做如下分工審核；　

　?。ㄒ唬?/span> 欄目分工

　　1、產品信息更新內容由產品專員負責采集，公司總經理審核簽字確認后，產品上傳負責人傳送至網絡信息編輯部；

　　2、軟文信息由網絡信息編輯部供稿，軟文編輯人員修改，公司總經理審核簽字確認后，信息編輯部上傳至網站后臺。

　?。ǘ?/span> 信息采集

　　采集與發(fā)布的主要內容為華東五金城城內商戶、合作供應商的產品、公司新聞、公司政策、優(yōu)惠活動、新產品推介、產品前沿、客戶反饋、行業(yè)信息等。

　　第十一條 上傳信息質量要求

　　1、確保信息的準確性：上傳的信息來源需有嚴格審核程序，對于來源不明、內容不準的信息不予上傳；

　　2、確保信息的時效性：網站編輯部將最新信息及時更新，避免過時信息上網；

　　第十二條 上傳信息的更新

　　1、各欄目信息必須根據公司規(guī)定，定期更新；

　　2、定期檢查網站上互動相關的信息，及時作出回復。凡違反法律法規(guī)、有損社會主義精神文明、有礙社會治安和有傷風化、帶有廣告性質的留言應馬上刪除；

　　3、網上編輯人員對網站上的項目和內容負責，所有網頁上的圖片和文字應符合有關法律和行政法規(guī)的要求，在發(fā)布之前必須認真審閱，確保內容和文字的正確性。

　　第四章 網站技術支持方責任

　　第十三條 網站設備由技術支持統(tǒng)一維護、管理，技術支持應指派專人負責此項工作，經常檢查設備的運轉情況。

　　第十四條 網站所用的web服務器托管在技術支持公司所屬機房內，技術支持應經常監(jiān)視服務器運行，以保證網站的安全和穩(wěn)定。

　　第十五條 網站安全管理由技術支持負責。技術支持應定期進行安全漏洞掃描，及時修補，防止各種非法入侵，確保數據的安全。

　　第十六條 技術支持應定期做好數據備份，以便當系統(tǒng)系統(tǒng)以外奔潰時可以盡快修復，備份數據的保存應按照國家的有關規(guī)定操作。

第五章 賬號管理

　　第十七條 各種系統(tǒng)的賬號有效管理是安全的基礎，涉及網站安全的賬號較多，主要包括：操作系統(tǒng)賬號、數據庫賬號、后臺賬號，賬號從申請到刪除，全程集中到技術部門集中管理。

　　第十八條 賬號密碼強度需達到安全標準，定期對密碼進行更改，注意密碼時效性，員工離職，賬號要及時回收并清理，嚴格控制管理對數據的增刪改查權限，記錄所有權限的發(fā)放情況。

第六章 其 它

　　第十九條 網站安全保護

　　1、網站管理員應做好資料及數據文件等的備份保存和保管工作；

　　2、未經網站總經理同意，任何人不得擅自增加、刪除或修改網站的項目或內容；

　　3、網站管理人員應楊遵守有關安全管理規(guī)定，認真履行安全管理職責，妥善保管密碼，對因違反規(guī)定而導致的安全事故，要追究先關人員的責任。

　　第二十條 任何部門和個人不得利用公司網站制作、復制、查閱和傳播下列信息：

　　1、煽動抗拒、破壞憲法規(guī)定和法律、行政法規(guī)等法律法規(guī)實施的言論

　　2、捏造或者歪曲事實、散布謠言、擾亂正常工作秩序；

　　3、有損公司形象，不利于公司健康發(fā)展的，網管人員發(fā)現(xiàn)違反國家法律或不健康、不文明的內容要及時刪除并作記錄，并向總經理報告；

　　第二十一條 保密制度

　　1、網站信息的采集、發(fā)布應嚴格遵守國家的保密規(guī)定，公布的所有信息應按程序做好審批工作；

　　2、網站所發(fā)布的信息實行“誰提供，誰負責”的原則。