[网站安全认证]网站安全

【www.bbjkw.net--安全生产总结】

网站安全篇一:网站信息安全协议书

　　网站信息安全协议书指的是网站主办单位和接入服务单位根据中华人民共和国工业和信息化部门有关规定就关于网站信息安全管理事宜所签订的协议书。下面是小编给大家整理的一些关于网站信息安全协议书的模板，希望对大家有用。
　　网站信息安全协议书篇一
　　甲方：
　　乙方：成都西维数码科技有限公司
　　第一章 总则
　　第一条 为保障网络信息资源的安全，促进IDC接入服务有序发展，制定本协议。
　　第二条 本协议所称服务器，是甲方向乙方租赁使用的服务器资源、自主网络空间等，虚拟主机等。
　　第三条 此协议遵循文明守法、诚信自律、自觉维护国家利益和公共利益的原则。
　　第二章 协议内容
　　(一)甲方保证不得利用乙方所提供的服务器及其它网络资源制作、复制、发布、传播含有下列内容的信息：
　　1、反对宪法所确定的基本原则的;
　　2、危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的;
　　3、损害国家荣誉和利益的;
　　4、煽动民族仇恨、民族歧视，破坏民族团结的;
　　5、破坏国家宗教政策，宣扬邪教和封建迷信的;
　　6、散布谣言，扰乱社会秩序，破坏社会稳定的;
　　7、散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的;
　　8、侮辱或者诽谤他人，侵害他人合法权益的;
　　9、含有法律、行政法规禁止的其他内容的
　　(二)甲方必须遵守《非经营性互联网备案管理办法》第23条规定：如备案信息不真实，将关闭网站并注销备案。甲方需承诺并确认：提交的所有备案信息真实有效，且当备案信息发生变化时及时到备案系统中提交更新信息，若未及时更新信息而导致备案信息不准确，乙方有权依法对接入网站进行关闭处理。。
　　第三章 附则
　　若甲方违反以上安全协议条款，则乙方有权中止甲方的互联网接入服务、不退余款，甲方需自行承担由此产生的全部责任。
　　甲方：XXXXXXX
　　乙方：成都西维数码科技有限公司
　　20XX年X月XX日
　　网站信息安全协议书篇二
　　根据中华人民共和国工业和信息化部关于《工业和信息化部关于进一步落实网站备案信息真实性检验工作方案》规定、公安部等部委关于加强在公共信息服务中传播信息管理的有关规定及国家有关部门的相关精神，为了加强信息和网络安全管理，促进IDC接入服务有序发展，厦门翼讯科技有限公司所有接入服务的网站主办者与厦门翼讯科技有限公司签署本项协议，遵守如下条款：
　　一、网站主办者使用厦门翼讯科技有限公司提供的互联网接入服务时应具有相关的合法资质。
　　二、网站主办方应确保自己的网站不违反中华人民共和国的政策、法律和法规，如因此造成接入服务商损失的，应由网站主办者承担相应赔偿责任。
　　其下列信息内容不能进入网络：
　　1、反对宪法所规定的基本原则的;
　　2、危害国家安全、泄漏国家秘密、颠覆国家政权、破坏国家统一的;
　　3、损坏国家荣誉和利益的;
　　4、煽动民族仇恨、民族歧视、破坏民族团结的;
　　5、破坏国家宗教政策，宣扬邪教和封建迷信的;
　　6、散布谣言、扰乱社会秩序、破坏社会稳定的;
　　7、散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的;
　　8、侮辱或者诽谤他人，侵害他人合法权益的;
　　9、含有法律、行政法规禁止的其他内容的。
　　三、客户发布的信息必须遵守国家有关知识产权的法律、政策规定。
　　四、网站主办者应建立自身的管理制度，并接受网站接入服务商的监督与管理，网站接入服务商有权根据相关主管部门下发的法令、法规、规章或文件的要求发现并按要求处理有关的违规事件，网站主办者应积极配合妥善处理有关事件，确保信息安全事件处理的及时性、准确性。
　　五、网站主办者必须遵守《非经营性互联网备案管理办法》第23条规定：如备案信息
　　不真实，将关闭网站并注销备案;并需承诺并确认：提交的所有备案信息真实有效，且当备案信息发生变化时及时到备案系统中提交更新信息，若未及时更新信息而导致备案信息不准确，网站接入服务商有权依法对接入网站进行关闭处理。
　　六、网站主办者如违反国家相关信息安全的法律法规或本协议的约定，网站接入服务商
　　有权暂停或终止服务，网站主办者将承担相应的法律责任，并赔偿由此给网站接入服务商带来的损失。
　　网站域名：
　　网站主办单位(公章)：
　　网站负责人签字：
　　接入服务单位：(盖章)：
　　核验人签字：
　　日期：20XX年X月XX日

网站安全篇二:六安市旅游委网站安全管理制度

　　为加强六安市旅游门户网站的安全管理，制定了六安市旅游委网站安全管理制度，下面是详细内容。
　　六安市旅游委网站安全管理制度
　　第一章 总则
　　第一条 为加强六安市旅游门户网站的安全管理，确保门户网站的整体安全，根据《中华人民共和国计算机信息系统安全保护条例》等有关规定，制订本制度。
　　第二条 本制度所称门户网站，是由六安市旅游政务网、旅游资讯网构成。本制度所称信息资源，是指我委在履行管理职责或提供公共服务过程中制作、获得或掌握的应公开发布的政务信息和公共服务信息。
　　第三条 信息化及电子政务工作领导小组办公室是市旅游委门户网站的领导机构，负责组织指导、协调旅游门户网站的统筹规划和建设管理工作，并具体承办网站的建设、运行维护和日常管理。
　　第二章 网站建设
　　第四条 按照电子政务工作发展的总体要求，建立旅游资讯网站，实现网上政务信息公开和在线服务。
　　第三章 信息资源管理
　　第五条 旅游门户网站信息资源开发建设管理工作由办公室负责，相应栏目分解至各科室;相关科室必须根据行政管理和公共服务需要及时进行信息资源的采集、加工和开发工作。
　　第六条 政府信息资源必须经过审核再进行公开，并遵循“谁发布，谁负责;谁承诺，谁办理”原则。
　　第七条 旅游门户网站建立规范的信息采集、审核和发布机制，实行网站信息员制度。信息化及电子政务工作领导小组要指定专人负责门户网站栏目信息的采编工作，并对信息发布实行专职专责。网站信息员负责信息发布日常事务，并代表本单位在网站上提供实时信息咨询服务。
　　第八条 拟对外公开的政务信息在上网发布前，应经本单位分管领导审查同意，对审查上传的内容进行登记建档，需要在门户网站发布的信息同时需经办公室主任审核确认。
　　第九条 涉及全市旅游系统的政务信息、政府文件、公共服务信息、重大事项、重要会议通知、公告等信息资源在门户网站对外发布的同时，必须保证门户网站所发布信息的权威性、真实性和时效性。涉及全市旅游系统的重大政务活动，相关科室应及时将有关活动情况报送给门户网站进行相应信息发布。
　　第十条 对互动性栏目，要加强网上互动内容的监管，确保信息的健康和安全。建立网上互动应用的接收、处理、反馈工作机制，确定专人及时处理并答复网上办理、投诉咨询和意见建议。
　　第十一条 根据国家有关保密法律、法规，严禁涉密信息上网。
　　第十二条 信息化及电子政务工作领导小组根据需要提供网站信息员信息采集及相关技术操作培训工作。
　　第四章 网站运行维护
　　第十三条门户网站运行维护工作由办公室负责。
　　第十四条 门户网站有关设备要定期巡检，保证网站每天24小时正常开通运转，以方便公众访问。
　　第十五条 建立网站信息更新维护责任制。明确分管领导、承办部门和具体责任人员，负责网站日常维护工作，并建立相应的工作制度。
　　第十六条 定期备份制度。对重要文件、数据、操作系统及应用系统作定期备份，以便应急恢复。对重要文件和数据进行异地备份。
　　第十七条 口令管理制度。设置网站后台管理的登录口令。口令的位数不应少于8位，且不应与管理者个人信息、单位信息、设备(系统)信息等相关联。每三个月须更换一次网站登录口令，严禁将个人登录账号和密码泄露给他人使用。
　　第十八条 安全测评制度。网站系统应当由办公室按照《计算机信息系统安全测评通用技术规范》的要求，对系统安全性进行测评。新建网站需经测评合格后，方可正式投入运行。已建成投入使用的网站，应当按照上述要求予以补测。
　　第十九条 服务器和网站定期检测制度。网站应及时对网站管理及服务器系统漏洞进行定期检测，并根据检测结果采取相应的措施。要及时对操作系统、数据库等系统软件进行补丁包升级或者版本升级，以防黑客利用系统漏洞和弱点非法入侵。
　　第二十条 客户端或录入电脑安全防范制度。信息采编人员所用电脑必须加强病毒、黑客安全防范措施，必须有相应的安全软件实施保护，确保电脑内的资料和账号、密码的安全、可靠。
　　第二十一条 应急响应制度。网站应当充分估计各种突发事件的可能性，做好应急响应方案。同时，要与岗位责任制度相结合，保证应急响应方案的及时实施，将损失降到最低程度。
　　第二十二条 安全事件报告及处理制度。网站在发生安全突发事件后，除在第一时间组织人员进行解决外，应当及时向信息化及电子政务工作领导小组报告，信息化及电子政务工作领导小组要及时给予指导和必要的技术支持，并视安全突发事件的严重程度，及时会同公安、电信等部门进行处理。
　　第二十三条 人员管理制度。应当制订详细的工作人员管理制度，明确工作人员的职责和权限。要通过定期开展业务培训，提高人员素质，重点加强负责系统操作和维护工作的人员的培训工作。同时，规范人员调离制度，做好保密义务承诺、资料退还、系统口令更换等必要的安全保密工作。
　　第五章 监督管理
　　第二十四条 信息化及电子政务工作领导小组定期检查信息采集报送、各子网站运行管理及更新维护情况。
　　第二十五条 网站未能按照上述要求及时进行信息更新或网页不能打开，经联系沟通后一周内问题未能解决的，追究办公室负责人及信息员责任。
　　第二十六条 网站将不定期组织开展网上评议，由公众评议网站建设和维护情况。
　　第二十七条 信息化及电子政务工作领导小组每年根据检查监测及网上评议情况作为公务人员年度考评的重要依据。
　　第二十八条 网站信息发布审核、把关不严，造成失、泄密的，按照国家保密法有关规定处理。
　　第二十九条 本制度由委信息化及电子政务工作领导小组办公室负责解释。
　　第三十条 本制度自印发之日起施行。

网站安全篇三:2016年web安全现状调查报告

　　根据Menlo Security最近发布的2016年web安全先转报告，Alexa排名前100万的网站有46%都存在安全风险，对访问网站的企业和个人用户构成安全威胁。
　　Menlo在去年的web安全报告中给出两个重点数据：三分之一的Alexa排名前100万网站存在安全风险，五分之一运行着有漏洞的软件。而2016年的报告数据——接近半数网站存在安全风险，表明全球互联网的web安全风险正在快速累积。
　　Menlo今年的web安全报告重点调查了Alexa排名前100万网站的2500万个后台请求，也就是当用户访问那些最流行的网站时，浏览器后台“悄悄”访问的一大堆web地址或服务，例如内容分发、广告网络、用户跟踪等等。Menlo Security首席技术官Kowsik Guruswamy表示：
　　表面上你只访问了一个网站，实际上你访问了25个网站!
　　Menlo将那些后台访问第三方服务存在的漏洞的网站也标记为风险网站，因为这些漏洞对主站的访问用户来说同样构成风险。研究者在评估一个网站风险的时候将第三方服务和软件的发布日期、软件版本、CVE ID和第三方风险评估也都考虑在内。
　　根据Menlo的报告，目前web安全风险快速增长的原因有三个：
　　网站比过去更加容易被攻击
　　传统安全产品无法提供足够的保护
　　越来越多的钓鱼攻击开始利用合法的网站掩护
　　web软件技术过时是web安全面临的最大风险，数以万计的web服务器都在运行过时的软件，而且后台的网络广告系统也非常容易被攻击利用来分发恶意软件。
　　Menlo报告的一些亮点图表如下：


　　风险最高的网站类型


　　软件漏洞最多的网站类型

本文来源：https://www.bbjkw.net/fanwen164646/