健全的网络与信息安全保障措施.docx

健全的网络与信息安全保障措施
XXXXX医药连锁有限公司文件
文件名称 : 健全的网络与信息安全保障措施制度
编号 : GLZD---035
起草部门 : 网站管理部门
起草人 :XXX
审阅人 : XXX
批准人 :XXX
起草日期 :2018 、 06、 21
批准日期 :2018 、 06、 22
执行日期 : 发布之日
版本号 : WNQ---1801
起执行
变更记录 :
变更原因 :
目的 : 为确保互联网药品信息发布的安全性与可靠性 , 特制定本制度。
2. 依据 : 《互联网药品信息服务管理办法》 ( 局令第 9 号) 法律法规、《计
算机网络安全与管理》等制度内容。
适用范围 : 互联网药品信息的发布与交流
4、 责任部门 : 本公司各相关部门与岗位人员的责任制。
5、 内容包括 : 网站安全保障措施、信息安全保密管理制度、用户信息安
全管理制度
一、网站安全保障措施
1 、在网站的服务器及工作站上均安装了正版的防火墙与防病毒软件 , 做好安全策略 , 拒绝外来的恶意攻击 , 对计算机病毒有整套的防范措施 , 防止有害信息对网站系统的干扰与破坏。
2 、做好访问日志的留存。网站具有保存 60 天以上的系统运行日志与用户使用日志记
录功能 , 内容包括 IP 地址及使用情况 , 主页维护者、邮箱使用者与对应的 IP 地址情况等。
、交互式栏目具备有 IP 地址、身份登记与识别确认功能 , 并对留言与咨询内容进行审核。
、网站信息服务系统建立完善的备份机制 , 一旦主系统遇到故障或受到攻击导致不能正常运行 , 备份数据能够及时恢复以提供服务。
、关闭网站系统中暂不使用的服务功能 , 及相关端口 , 并及时用补丁修复系统漏洞 , 定
健全的网络与信息安全保障措施
期查杀病毒。
、保管好登录密码 , 后台管理界面设置超级用户名及密码 , 以防她人登入。
二、信息安全保密管理制度
1、 信息监控制度 :
、网站信息必须在网页上标明来源 ;( 即有关转载信息都必须标明转载的地址 )
、相关责任人定期或不定期检查网站信息内容, 实施有效监控 , 做好安全监督工作
、不得利用国际互联网制作、 复制、查阅与传播一系列以下信息 , 如有违反规定有关
部门将按规定对其进行处理 ;
A、反对宪法所确定的基本原则的 ;
B、危害国家安全 , 泄露国家秘密 , 颠覆国家政权 , 破坏国家统一的 ;
C、损害国家荣誉与利益的 ;
D、煽动民族仇恨、民族歧视、破坏民族团结的 ;
E、破坏国家宗教政策 , 宣扬邪教与封建迷信的 ;
F、散布谣言 , 扰乱社会秩序 , 破坏社会稳定的 ;
G、散布***秽、色情、赌博、暴力、***、恐怖或者教唆犯罪的 ;
H、侮辱或者诽谤她人 , 侵害她人合法权益的 ;
含有法律、行政法规禁止的其她内容的。
2、 组织