Name des Bildes

2018/12/20

System zur Informationssicherheit der Website

Website-Informationsicherheitsmanagement-System Registrierungssystem für Informationsveröffentlichung . Bei der Anbindung von Informationsquellen sind Sicherheitsschutzmaßnahmen umzusetzen, um die Betriebssicherheit und Informationssicherheit dieses Netzwerks zu gewährleisten; . Unsere Firma schließt sich über einen virtuellen Hosting-Dienst an; das System muss sorgfältig Benutzerberechtigungen festlegen und darf keine Zugriffsrechte auf Verzeichnisse außerhalb des bereitgestellten Informationsverzeichnisses erteilen. . Abteilungen und Personen, die Informationen veröffentlichen lassen, werden registriert und archiviert. . Die von den Informationsquellen gelieferten Informationen werden geprüft; es dürfen keine Inhalte vorkommen, die gegen die «Verwaltungsvorschriften zum Schutz der Sicherheit des internationalen Internetzugangs von Computernetzen» verstoßen. . Falls Verstöße gegen die «Verwaltungsvorschriften zum Schutz der Sicherheit des internationalen Internetzugangs von Computernetzen» festgestellt werden, sind die entsprechenden Originalaufzeichnungen aufzubewahren und innerhalb von 24 Stunden der örtlichen Polizeibehörde zu melden. Informationsinhalt-Prüfungsregelung 1. Die Prüfung und Verwaltung der Informationsveröffentlichung muss gewissenhaft durchgeführt werden, um jegliche Verstöße gegen die «Verwaltungsvorschriften zum Schutz der Sicherheit des internationalen Internetzugangs von Computernetzen» zu verhindern. 2. Die von den Informationsquellen auf dieser Website veröffentlichten Informationen werden sorgfältig geprüft; es dürfen keine Inhalte vorkommen, die die nationale Sicherheit gefährden, Staatsgeheimnisse offenkundig machen, die Interessen des Staates, der Gesellschaft, der Gemeinschaft oder die legitimen Rechte der Bürger verletzen. 3. Für Bereiche wie Nachrichtenforen, in denen öffentliche Äußerungen veröffentlicht werden, ist ein umfassendes Prüf- und Kontrollsystem einzurichten und regelmäßig zu überprüfen, um Äußerungen zu verhindern, die gegen die «Verwaltungsvorschriften zum Schutz der Sicherheit des internationalen Internetzugangs von Computernetzen» verstoßen. 4. Sobald auf dieser Website Nutzer folgende Informationen erstellen, kopieren, abrufen oder verbreiten: . Anstiftung zur Widerstandskraft gegen die Verfassung und zum Bruch von Gesetzen sowie Verwaltungsvorschriften . Anstiftung zum Umsturz der staatlichen Ordnung und zur Abschaffung des sozialistischen Systems . Anstiftung zur Spaltung des Landes und Zerstörung der nationalen Einheit . Anstiftung zu ethnischen Hass, ethnische Diskriminierung und Zerstörung der ethnischen Einheit . Erfindung oder Verfälschung von Tatsachen, Verbreitung von Gerüchten und Störung der gesellschaftlichen Ordnung . Verbreitung von feudalem Aberglauben, Obszönität, Pornografie, Glücksspiel, Gewalt, Mord, Terror und Anleitung zu Straftaten . Offene Beleidigung anderer oder Verleumdung durch erfundene Tatsachen . Schädigung des Ansehens staatlicher Behörden . Andere Verstöße gegen die Verfassung, Gesetze und Verwaltungsvorschriften – gemäß den nationalen Vorschriften werden Adressen, Verzeichnisse mit solchen Inhalten gelöscht oder die Website geschlossen. Die Originalaufzeichnungen sind aufzubewahren und innerhalb von 24 Stunden der örtlichen Polizeibehörde zu melden. Regelung zur Überwachung, Aufbewahrung, Löschung und Sicherung von Informationen Um eine gesunde, sichere, effiziente Nutzung und Entwicklung der Unternehmenswebsite zu fördern, die Stabilität von Staat und Gesellschaft zu wahren und jegliche rechtswidrigen und kriminellen Handlungen zu verhindern, wird gemäß den Bestimmungen der «Verwaltungsvorschriften zum Schutz der Sicherheit des internationalen Internetzugangs von Computernetzen» diese Regelung erlassen: 1. Diese Regelung gilt für die auf dieser Website veröffentlichten Informationen sowie für Mitarbeiter, die auf der Website Informationen veröffentlichen. 2. Die nationalen und lokalen Vorschriften zur Informationssicherheit sind strikt einzuhalten. 3. Selbstveröffentlichte Informationen auf dieser Website müssen sorgfältig geprüft werden, um Inhalte zu vermeiden, die folgende Handlungen implizieren: (1) Anstiftung zur Widerstandskraft gegen die Verfassung und zum Bruch von Gesetzen sowie Verwaltungsvorschriften; (2) Anstiftung zum Umsturz der staatlichen Ordnung und zur Abschaffung des sozialistischen Systems; (3) Anstiftung zur Spaltung des Landes und Zerstörung der nationalen Einheit; (4) Anstiftung zu ethnischen Hass, ethnische Diskriminierung und Zerstörung der ethnischen Einheit; (5) Erfindung oder Verfälschung von Tatsachen, Verbreitung von Gerüchten und Störung der gesellschaftlichen Ordnung; (6) Verbreitung von feudalem Aberglauben, Obszönität, Pornografie, Glücksspiel, Gewalt, Mord, Terror und Anleitung zu Straftaten; (7) Offene Beleidigung anderer oder Verleumdung durch erfundene Tatsachen; (8) Schädigung des Ansehens staatlicher Behörden; (9) Andere Verstöße gegen die Verfassung, Gesetze und Verwaltungsvorschriften. Website-Mitarbeiter, die Informationen anderer verwenden, müssen deren Quelle angeben. Website-Mitarbeiter, die Informationen veröffentlichen, müssen diese zunächst nach einem festgelegten Verfahren prüfen, filtern und einschränken. Falls andere Websites schädliche oder illegale Informationen enthalten, sind diese aktiv zu melden. Website-Mitarbeiter müssen täglich manuell prüfen, ob neue Informationen veröffentlicht wurden. Die Website-Informationsdatenbank muss alle 7 Tage gesichert werden und soll Daten innerhalb von 30 Tagen zugänglich halten. Virenschutz- und Netzwerksicherheitslücken-Prüfungsregelung Um den ordnungsgemäßen Betrieb der Unternehmenswebsite zu gewährleisten, Bedrohungen durch Viren und Hacker-Software für unsere Netzwerk-Hauptserver zu verhindern und solche Schäden möglichst zu reduzieren, wird diese Regelung erlassen: Alle angeschlossenen Computer müssen Antivirus-, Anti-Hacker- und Spam-Entfernungssoftware installiert haben und diese regelmäßig aktualisiert werden. Es ist strengstens untersagt, Viren- oder Hacker-Software auf den angeschlossenen Computern zu installieren, andere Netzwerk-Server anzugreifen oder Hacker-Software und Viren zu verbreiten. Das Netzwerkmanagementzentrum gibt regelmäßig Virenmeldungen heraus, prüft Viren und Sicherheitslücken auf der Website und ergreift notwendige Maßnahmen zur Prävention und Bekämpfung. Auf den Hauptservern der gemieteten Server oder Speicherplätze muss eine Firewall-System installiert sein, um die Netzwerksicherheit zu erhöhen. Das Netzwerkmanagementzentrum führt regelmäßige Prüfungen zur Netzwerksicherheit und Virenschutz durch und behandelt festgestellte Probleme unverzüglich. Regelung zur Meldung und Unterstützung bei der Aufdeckung illegaler Fälle 1. Alle Nutzer der Anschlussgeräte sollen sich selbstverständlich an die Netzwerkgesetze halten und dürfen keinen Gebrauch von Computern für kriminelle oder gesetzeswidrige Zwecke machen. 2. Bei kriminellen oder gesetzeswidrigen Handlungen am eigenen Gerät müssen der Netzwerksicherheitsadministrator oder der Entdeckende diese sofort unterbinden und dem Netzwerkmanagementzentrum melden; gleichzeitig sind Sicherheitsmaßnahmen zu treffen. 3. Bei Angriffen, denen das eigene Gerät ausgesetzt ist, müssen die Nutzer ebenfalls dem Netzwerkmanagementzentrum melden und Sicherheitsmaßnahmen ergreifen. 4. Alle Nutzer der Anschlussgeräte sind verpflichtet, die Überwachung und Prüfung durch das Unternehmensnetzwerkmanagementzentrum und die zuständigen Behörden zu akzeptieren und aktiv bei der Aufdeckung und Behandlung illegaler Vorfälle mitzuwirken. 5. Das Netzwerkmanagementzentrum muss rechtzeitig Kenntnis von illegalen Aktivitäten der Nutzer im Unternehmensnetz erhalten und regelmäßig dem Netzwerkleiter und den zuständigen Behörden berichten sowie bei der Aufdeckung und Behandlung behilflich sein. Regelung zur Registrierung und Verwaltung der Zugriffsrechte auf Website-Konten 1. Jeder qualifizierte Einzelne muss zunächst einen Antrag beim Unternehmen stellen und die erforderlichen Angaben machen; erst nach Genehmigung kann er als Website-Nutzer aufgenommen werden. 2. Nutzer, deren Website bereits eingerichtet und genutzt wird, können ihre Nutzung aus verschiedenen Gründen schriftlich beim Administrator beantragen, um ihren Netzwerkzugang vorübergehend zu pausieren oder zu beenden. Die Dauer der Nutzungspause bestimmt jeweils die zuständige Abteilung entsprechend den geltenden Vorschriften und der konkreten Situation. 3. Jeder Kontonutzer hat gleiche Rechte auf Netzwerkzugang. Diese Rechte ändern sich nicht je nach früher oder späterer Konteneröffnung oder nach dem Zeitpunkt des Netzwerkanschlusses. 4. Kein Nutzer darf ohne Erlaubnis fremde Zugangsdaten stehlen. 5. Für Serversysteme und verschiedene Netzwerkgeräte sind regelmäßige Sicherungskopien anzufertigen, um bei Systemausfällen schnell wiederhergestellt werden zu können. Aufgabenbeschreibung der Sicherheitsbeauftragten 1. Gemäß den Vorschriften des Informationszentrums zur Computer- und Netzwerkführung führen sie eine standardisierte Verwaltung der Computer- und Netzwerksysteme durch und stoppen rechtzeitig Verstöße. 2. Sie führen die tägliche Wartung der Computer und Unternehmensnetzwerke durch, kontrollieren regelmäßig Netzwerkgeräte und treffen Sicherheitsvorkehrungen, um einen reibungslosen Netzwerkbetrieb sicherzustellen. 3. Sie führen sorgfältig Datenaufzeichnungen, Sicherungskopien und Benutzerverwaltung der Computer- und Netzwerksysteme durch und gewährleisten die Richtigkeit und Echtzeitigkeit aller betrieblichen Daten. 4. Sie bieten technische Unterstützung für die Nutzung des Unternehmensnetzes und sorgen dafür, dass Computer und Netzwerkgeräte sicher arbeiten können. 5. Sie überwachen den internen Netzwerkzugang und den Internetzugang des Unternehmens und liefern rechtzeitig Informationen an das zuständige Netzwerkmanagementzentrum. 6. Gemäß der Unternehmensphilosophie planen, gestalten, erstellen und verwalten sie die Unternehmenswebsite und sind für die Veröffentlichung und tägliche Wartung der Website verantwortlich. 7. Sie sammeln rechtzeitig aktuelle Informationen aus dem In- und Ausland, informieren über die Erfolge des Unternehmens über die Website und verstärken dessen Einfluss. 8. Sie bieten technische Unterstützung, damit die Mitarbeiter des Unternehmens die Website-Ressourcen effektiv nutzen können. 9. Sie sind für den Schutz und die Überwachung des Betriebs der Unternehmenswebsite zuständig, führen Protokolle und Sicherungskopien der Website-Daten und liefern rechtzeitig Informationen an das zuständige Netzwerkmanagementzentrum. Notfallreaktionsmechanismus und -prozess für unerwartete Ereignisse . Bei der Einrichtung und Änderung von Website-Systemen und Netzwerkgeräten sind Registrierung und Dokumentation vorzunehmen. . Entsprechend den Vorschriften sind Sicherungskopien anzufertigen und bei allen Sicherheitsprüfungen mitzuhelfen. Sollten unerwünschte Inhalte gefunden werden, sind gemäß den nationalen Vorschriften die betreffenden Adressen und Verzeichnisse zu löschen und die Originalaufzeichnungen aufzubewahren; innerhalb von 24 Stunden ist die Stadtpolizei-Internetüberwachungsabteilung zu informieren. Zhejiang Fengli Intelligent Technology Co., Ltd. 20. April 2018

System zur Informationssicherheit der Website
< 1234 > Gehe zu Seite Bestimmen

Service-Hotline

400-1188-999

Unternehmens zentrale

0576-84841111

E-Mail-Adresse

fore@cn-fore.com