广州分公司网站管理

1、中国石化广州分公司网站信息安全管理暂行规定第一章 总则第一条 为加强中国国石油化化工股份份有限公公司广州州分公司司（以下下统称分分公司）网网站信息息安全管管理工作作，保障障分公司司各类网网站可靠靠、稳定定、连续续、高效效运行，保保证信息息内容的的可控性性、健康康性、完完整性、可可靠性、时时效性，防防止有害害信息上上网传播播，根据据中华华人民共共和国计计算机信信息系统统安全保保护条例例、互互联网信信息服务务管理办办法、全全国人大大常委会会关于维维护互联联网安全全的规定定、中中华人民民共和国国计算机机信息网网络国际际联网管管理暂行行规定、中中华人民民共和国国计算机机信息网网络国际际联网管管理暂行行规定实实施办法法、互互联网电电子公告告服务管管理规定定等有有关法律律法规，依依据中中国石油油化工股股份有限限公司信信息资源源管理办办法、中中国石化化计算机机信息系系统安全全管理暂暂行规定定或是否归结为“国家及股份公司的有关规定”？、中国国石油化化工股份份有限公公司广州州分公司司信息资资源管理理办法（暂暂行）、广广州石化化保密工工作管理理条例，结合分公司网站运行和管理实际是否将网站管理的阶段在此明确

2、：目前内部网站的管理，今后统一信息平台的管理？，特制定本规定。第二条 “有害信息息”是指计计算机信信息系统统、客户户端及其其存储介介质中存存在、出出现的，以以计算机机程序、图图像、文文字、声声音等多多种形式式表示的的，含有有攻击党党和国家家，破坏坏民族团团结等危危害国家家安全的的信息；含有宣宣扬封建建迷信、淫淫秽色情情、凶杀杀、教唆唆犯罪等等危害社社会治安安秩序内内容的信信息；恶恶意损害害中国石石化形象象的信息息以及危危害计算算机信息息系统运运行和功功能发挥挥，危害害应用软软件与数数据可控控性、可可靠性、完完整性和和保密性性，用于于违法活活动的计计算机程程序（包包括计算算机病毒毒和各种种恶意代代码等）等等。第三条 本规定包括括中国石石化网站站信息安安全管理理有关的的组织和和任务，管管理原则则，过程程和方法法，网站站系统安安全，网网站数据据安全，网网站病毒毒防护，网网站运行行安全，人人员安全全管理以以及安全全管理制制度等内内容。第四条 网站安全包包括对外外网站安安全、内内部网站站安全和和对外访访问安全全情报补充内容方面。对外外网站主主要用于于信息披披露、对对外宣传传及开展展有关业业务工作

3、作；内部部网站主主要提供供信息资资源共享享、信息息服务、辅辅助管理理、协同同工作和和决策支支持等。对外访问安全（内容方面）主要是防止企业内人员通过企业网络访问有害网站并传播有害信息，通过对外访问泄露本企业不宜对外发布的信息/未经审核的信息。第五条 设置对外网网站要严严格遵循循国家及及中国石石化的有有关规定定，不得得自行其其事。集集团公司司各企事事业单位位、股份份公司各各分（子子）公司司（以下下统称各各单位）可可设置对对外网站站，各单单位的下下属单位位原则上上均不得得设置对对外网站站；设置置中国石石化专业业网站须须报总部部主管部部门和信信息系统统管理部部审批，重重要的专专业网站站须报集集团公司司或股份份公司，由由主管领领导审批批；除中中国石化化报社设设置的“中国石石化新闻闻网”外，任任何单位位无权设设置新闻闻网站。第六条 网站信息发发布要按按照国家家和中国国石化的的有关规规定严格格审核，防防止不宜宜发布的的信息（包包括公司司涉密信信息、有有版权问问题的信信息等）上上网，确确保信息息的合法法性、真真实性和和安全性性。第七条 本规定适用用于中国国石化总总部和各各单位。第二章 组织与任务务第八

4、条 完善的安全全管理体体系是加加强中国国石化网网站信息息安全的的组织保保证。为为保证网网站安全全运行，保保证网站站信息安安全，防防止有害害内容传传播，防防止失密密泄密，明明确网站站信息安安全管理理体系，相相应建立立总部、各单位网站安全管理小组，并各司其责。第九条 中国石化网网站信息息安全管管理工作作由信息息系统管管理部归归口管理理，各单单位网站站信息安安全管理理工作由由本单位位的信息息管理部部门归口口管理。各各级信息息管理部部门要严严格执行行国家有有关互联联网信息息发布的的法律和和规定，严严格执行行中国石石化有关关制度和和规定，并并接受各各级保密密委员会会的指导导，做好好信息安安全和保保密管理理工作。（需补充网站的考核部门：企管部，但按资源管理规定第8条规定是信息中心负责网站的监督、考核，第9条规定与企管共同负责信息共享考核，信息中心负责源信息维护的监管、考核）第十条 广州石化信信息系统统安全管管理小组组主要根根据广广州分公公司信息息资源管管理办法法（暂行行）第8条在“分公司信息资源管理规定”第8条已较为详尽，不必再细述。的有有关规定定，对内内外网站实实施安全全技术建建设和安安全管理理

5、监督。（分公司信息资源管理规定没有对外网站的要求，见股份公司的第九章）第十一条 总部网站安安全管理理小组由由信息系系统管理理部、有有关部门门及石化化盈科有有关人员员组成，主主要负责责集团公公司网站站、股份份公司网网站、电电子商务务网站、总总部信息息平台等等系统的的安全管管理。第十二条 各单位网站站安全管管理小组组由本单单位的信信息管理理部门、有有关部门门的有关关人员组组成，主主要负责责本单位位对外网网站、内内部网站站等系统统的安全全管理。各各单位网站站安全管管理小组组报信息息系统管管理部备备案。第三章 管理原则第十三条 领导负责、逐逐级落实实。各级级领导务务必重视视网站信信息安全全工作，加加强对有有关人员员的安全全意识教教育，建建立有关关规章制制度，配配置必要要的资源源和经费费，协调调安全管管理与各各部门工工作的关关系，抓抓好网站站信息安安全建设设，确保保安全技技术措施施、管理理措施、监监督检查查措施的的有效落落实。第十四条 综合防范、技技术管理理并重。以以预防为为主、综综合治理理、人员员防范与与技术防防范相结结合，逐逐级建立立网站安安全保护护技术体体系和管管理责任任制，加加强制度度建

6、设、安安全建设设，逐步步实现网网站信息息安全管管理工作作的科学学化、规规范化。第十五条 高度重视、实实时监管管。网站站信息安安全不仅仅关系到到分公司司利益和和企业安安全，还还涉及到到国家政政治、文文化等方方面的安安全。为为此各类类网站安安全保障障工作要要按照系系统工程程的要求求，注意意各方面面、各层层次的相相互协调调、匹配配和衔接接，根据据系统环环境的变变化以及及对系统统安全认认识的深深化，及及时复查查、修改改、调整整安全策策略。通通过信息息系统管管理小组组授权，信信息中心心、经理理办公室室对网站站内容、用用户访问问过程，通通过技术术措施和和管理手手段，实实时进行行监控，防防止有害害信息出出现，并并对网页页内容的的所有更更新、变变动，包包括异常常的访问问，建立立审计日日志，一一旦出现现问题，能能够迅速速定位和和纠正。第十六条 以人为本、加加强教育育。加强强对相关关人员的的信息安安全教育育、培训训和管理理，强化化安全意意识、保保密意识识和法治治观念，提提高职业业道德，掌掌握安全全技术，做做好网站站信息安安全管理理工作。第十七条 最小特权、明明确责任任。为网网站信息息资源规规定明确确的审计

7、计权限、发发布权限限和使用用权限，对对系统的的所有人人员，按按其职责责划定必必要的最最小授权权范围，明明确安全全责任，通通过技术术和行政政管理等等措施有有效阻止止越权使使用行为为，并从从技术和和管理上上严格禁禁止非中中国石化化人员利利用网站站发布、粘粘贴有害害信息。网网站必须须严格控控制电子子公告板板栏目的的开设，不不具备控控制能力力的单位位一律不不许开设设。第四章 管理程序第十八条 网站信息安安全管理理主要包包括两个个方面，一一是网站站信息技技术系统统的安全全，二是是信息内内容的安安全。技技术系统统的安全全应根据据中国国石化计计算机信信息系统统安全管管理暂行行规定的的要求，按按照规定定的程序序，建立立必要的的安全技技术体系系。信息息内容的的安全应应根据国国家和中中国石化化的有关关规定、分分公司信信息资源源管理规规定、企企业商秘秘管理条条例，对对信息内内容进行行分级，建立健全安全管理程序和制度。第十九条 网站信息内内容应根根据本规规定第一一条的有有关规定定建立网网站信息息内容安安全职责责体系。对对外网站站要明确确信息内内容主管管部门（如如集团公公司网站站为办公公厅，股股份公司司网站为为

8、董秘局局），主主要负责责信息内内容的组组织和审审查。内内部网站站信息内内容按照照“谁提供供、谁负负责”的原则则，各部部门按照照分公司司保密管管理条例例、信息息资源管管理办法法及其它它有关规规定，根根据本部部门信息息发布的的情况制制订信息息审核程程序并报报企业管管理部（？），负责本单位所发布信息的审核，各部门主要负责人是本部门发布信息的第一责任人，对信息内容的政治性、内容的准确性、时效性、保密性进行审查，各单位要保证发布的信息文字表达流畅、逻辑合理，分公司经理办、信息中心及企业管理部负责网站信息内容、管理的考核与监督。在分公司统一信息平台未建立以前的过渡期，各部门按照分公司信息资源管理办法第8条的规定负责本部门网站的维护，在统一信息平台建立之后，信息发布单位按照信息资源分级管理规定进行信息内容的分级，保证信息的安全、准确和时效性。第二十条 网站信息内内容生命命周期管管理：提提交对外外网站发发布的信信息应由由主管部部门负责责内容审审查，并并出具正正式的审审查、认认可意见见或签字字，网站站信息维维护人员员在确认认主管部部门已审审查后方方可在线线发布。发发布后应应立即进进行监视视，保证证发布内

9、内容没有有被篡改改，确认认无误后后必须填填写信息息发布备备忘录，保保证信息息发布过过程的证证据得到到保护。第二十一条 各级网站安安全管理理小组依依据相应应技术规规范、规规定程序序，负责责对网站站安全管管理工作作进行检检查；负负责网站站主机系系统安全全管理，制制定并落落实系统统安全操操作规程程；负责责系统日日常安全全管理和和安全审审计，对对网站使使用情况况进行登登记和监监视；每每月按信信息系统统管理部部要求报报送网站站运行情情况报表表。第二十二条 所有对外、内内部网站站主机系系统必须须安装必必要的安安全设备备或软件件，没有有得到主主管领导导许可，任任何人不不得私自自终止网网站各类类防护系系统的运运行。第二十三条 对外网站须须设立运运行监控控值班人人员，监监视信息息内容的的合法性性、完整整性、可可用性和和可靠性性。每日日填写系系统运行行记录，定定期检查查系统日日志文件件，对系系统安全全进行及及时维护护，对存存在的安安全缺陷陷和漏洞洞及时控控制和消消除，对对发生的的安全事事件，按按照相应应的处置置规程和和应急计计划进行行处理。第二十四条 定期检查网网站相关关备份和和备用资资源的可可用性，保保证在系系统崩溃溃等特殊殊情况下下，及时时启动备备份系统统，保证证将系统统恢复至至原始状状态或正正常状态态。 第二十五条 制定设备、操操作系统统、数据据库、应应用系统统、人员员、服务务、内外外风险等等变更控控制计划划，保证证变更后后的网站站系统能能满足既既定服务务要求和和安全目目标。第二十六条 各级信息管管理部门门的网络络安全管管理员，要要参与网网站安全全性设计计，并负负责监督督网站相相关安全全设备的的维护，协协助网站站安全运运行。第五章 技术措施第二十七条 为保证网站站可靠、稳稳定、连连续和高高效运行行以及信信息内容容的安全全，各网网站须有有专用场场地和设设施，防防止无关关人员触触及关键键主机和和系统管管理员终终端机器器。第二十八条 对外网站和和内部网网站都应应按照安安全的网网络结构构部署应应用级防防火墙、网网络与主主机入侵侵检测与与防治系系统，防防止外部部非授权权

《广州分公司网站管理》由会员工****分享，可在线阅读，更多相关《广州分公司网站管理》请在金锄头文库上搜索。