增值电信业务经营许可证（SP许可证）申请-可行性分析报告范文模(12)

6.1 监视全网运行和安全告警信息 6.2 网络审计信息的常规分析 6.3 安全设备的常规设置和维护 6.4 执行应急中心制定的具体安全策略

6.5 向应急管理机构和领导机构报告重大的网络安全事件等。

4.2 网络与信息安全管理人员配备情况及相应资质

为了保障网络与信息安全管理有效性与合理性，公司成立了信息安全领导小组，团队合作，共同负责信息安全工作的策略、重点、制度和措施，共同维护与保障整体的网络与信息安全，保障网络信息及时更新，做到安全、及时、可靠。其具体人员配备情况如下：

组长：xxx（总负责） 成员：xxx、xxx、xxx、xxx

紧急情况第一联系人：xxx（电话： ） 紧急情况第二联系人：xxx（电话： ）

欣晨制作

4.3 信息安全管理责任制

信息安全责任制

1 信息安全管理实施工作责任制度和责任追究制。由信息部门成立信息安全领

导小组，负责本单位信息安全工作的策略、重点、制度和措施，对本单位的信息安全工作负领导责任。

2 信息部作为本单位信息的日常管理机构，对信息安全制度的建立和信息发布

具有审核与管理权，负责本单位信息系统的规划、建设、应用开发、运行维护和用户管理。

3 实行信息发布责任追究制度，所报送的一切信息必须真实有效且符合中华人

名共和国法规，凡因虚假、反动、色情等内容引起的一切后果均由报送者承担。

4 设立信息安全管理员，负责相应的网络安全和信息安全工作。信息安全管理

员应认真履行职责，确保网络信息及时更新，做到安全、真实、可靠。 4.1 信息安全管理员应定期更换管理员密码，及时注销无效用户，及时并发

现网络安全问题

4.2 不允许外来人员单独接触计算机网络系统资源。

5 对网站栏目中具有交互性的内容，如留言板，征求意见箱等，必须进行审核，

如发现不良信息，保存有关记录及时向信息领导小组报告备案。

4.4 有害信息发现受理处置机制 4.4.1 总则

1 为了加强对网络与信息的安全保护，根据《中华人民共和国计算机信息系统

安全保护条例》、《计算机信息网络国际联网安全保护管理办法》及其他有关法律、行政法规的规定，制定本机制。

2 有害信息本着“谁主管，谁负责”、遵循依法、客观公正、合理恰当的原则。 3 有害信息事件是指单位和个人利用本信息服务平台制作、复制、查阅和传播

欣晨制作

下列的事件：

3.1 煽动抗拒、破坏宪法和法律、行政法规实施的； 3.2 煽动颠覆国家政权、推翻社会主义制度的； 3.3 煽动分裂国家、破坏国家统一的；

3.4 煽动民族仇恨、民族歧视，破坏民族团结的； 3.5 捏造或者歪曲事实，散布谣言，扰乱社会次序的；

3.6 宣扬封建迷信、淫秽、色情、赌博、暴力、凶残、恐怖、教唆犯罪的； 3.7 公然侮辱他人或者捏造事实诽谤他人的； 3.8 损害网站形象和网站利益的； 3.9 其他违反宪法和法律、行政法规的。

4 用户的通信自由和通信秘密受法律保护。任何单位和个人不得违反法律规

定，不得利用本信息服务平台侵犯用户的通信自由和通信秘密。

4.4.2 有害信息处置程序

1 一旦发现网络有害信息的，应立即启动预案，采取“及时处理、下载保存和

24小时上报制度”。

2 网络有害信息处置前期工作程序：

2.1 发现有害信息的公司员工要立即报告公司信息部，由信息部协调处理网

上突发事件，摸清情况，采取措施，最大限度地遏制有害信息的传播和扩散，并在第一时间内向公司主管领导及有关部门报告。

2.2 信息部负责有害信息的界定及监控，一旦发现不良信息要马上删除（如

遇紧急情况，可直接关闭服务器，暂停网络运行）。

2.3 信息部及时对有害信息予以删除，取证留样，对有害信息的来源进行调

查；在最短时间内向网络有害信息处置办公室报告情况。

2.4 信息部要对网络安全设备的记录留存，监督检查有害信息报告、清除等

情况。

2.5 信息安全员负责调查有害信息散布的原因、经过，收集相关证据，以有

利于事件处理时事实清楚，责任明确。

3 网络有害信息处置后期工作程序：

欣晨制作

3.1 信息部要利用网络与信息安全技术平台，对网上有害信息和公共有害短

信及时进行封堵：对违规从事网上业务或传播有害信息的用户（包括论坛），依法采取责任令整顿，予以封禁用户等行政处罚措施。 3.2 在事实清楚、责任明确的情况下，公司网络安全管理领导小组要对事件

做出处理决定：影响较大、存在问题较多的网站，要集中力量研究和解决问题。对管理混乱、事故多发、造成不良影响的网站，要追究有关责任人责任。

3.3 有关事件的处置经过、结论等相关事宜，一律由信息部统一对外宣传。 3.4 做好经费保障工作和技术开发工作。公司划拨一定的网络安全管理经费

投入，要在技术管理和软件开发利用上下工夫，提高网络信息安全管理技能。网站服务器必须安装必要的信息安全软件。

4.4.3 处置后期工作

1 有害信息的责任认定与后期工作按照有关法律和规定确定。 2 对于在上述事件中对处理不服的，由信息部做好思想教育疏导工作。 3 各职能部门继续做好本信息服务平台有害信息的收集监控工作。

4.5 有害信息投诉受理处置机制

为了加强对网络与信息安全保护，根据《中华人民共和国计算机信息系统安全保护条例》《中华人民共和国计算机信息网络国际互联网管理暂行规定》及其他有关法律、行政法规的规定，制定本机制。

举报投诉中心设在公司信息部。举报投诉的受理和回复工作统一由信息部设专人负责，向社会公开投诉举报电话号码，设置举报箱。

1 举报投诉受理中心对公众举报、投诉事件，按集中管理、登记的原则办

理，由信息部带领网络安全小组集中处理，并将处理结果备案。对较重大有害信息事件，应立即上报主管领导。

2 举报投诉受理中心受理的事件，要做到即接快办；夜间、节假日值班期

欣晨制作

间接到的投诉举报，应于次日或节假日后的第一个工作日办理，对需紧急办理的重大信息安全事件可先处理后登记。

3 负责查办的相关人员接到交办的投诉举报事件后应及时安排办理，要求

在法定时限内处理完毕，如遇特殊情况不能按时处理完毕的，应报主管领导说明理由，可适当延长处理时间；处理结果应及时反馈给举报投诉受理中心，由举报投诉受理中心反馈给举报人。

4 在处理有害信息投诉事件的记录、登记、交办工作流程时，应填写相应

表单，并随结果报告一同存档。

5

处理人员应对重大有害信息事件举报人或要求保密者做到保密，有关重大的有害信息事件及处理过程不得泄密。

4.6 重大信息安全事件应急处置和报告制度

为妥善应对和处置计算机网络突发事件，维护正常工作秩序和营造健康向上的网络环境，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等有关 …… 此处隐藏：1242字，全部文档内容请下载后查看。喜欢就下载吧 ……