基金會(huì)網(wǎng)站管理制度
基金會(huì)網(wǎng)站管理制度
為了進(jìn)一步加強(qiáng)基金會(huì)網(wǎng)站的管理與維護(hù)，充分發(fā)揮網(wǎng)站的作用，促進(jìn)基金會(huì)內(nèi)外部信息交流與溝通，及時(shí)掌握反饋信息，拓展交流渠道，提高網(wǎng)站管理水平，擴(kuò)大基金會(huì)對(duì)外知名度，提升外部形象，制定本管理規(guī)定：
一、信息的搜集與發(fā)布
(一)網(wǎng)站管理員負(fù)責(zé)網(wǎng)站內(nèi)容信息的搜集和整理，各部門(mén)主管或?qū)Ｈ烁鶕?jù)部門(mén)職能及時(shí)向網(wǎng)站管理員提供最新相關(guān)信息。重大事務(wù)、外事活動(dòng)、訪問(wèn)考察活動(dòng)活動(dòng)、訪華團(tuán)考察活動(dòng)、會(huì)領(lǐng)導(dǎo)重要出訪活動(dòng)等信息由辦公室提供。
(二)網(wǎng)站管理員及時(shí)對(duì)各部門(mén)提供的信息，進(jìn)行統(tǒng)一分類(lèi)、整理、匯總成發(fā)布稿件按下列程序?qū)徟蟀l(fā)布：網(wǎng)站需報(bào)送、上傳的信息要逐級(jí)審核。重要信息需報(bào)經(jīng)會(huì)長(zhǎng)審核把關(guān)，方可上傳。信息資源必須遵循“誰(shuí)發(fā)布，誰(shuí)負(fù)責(zé);誰(shuí)承諾，誰(shuí)辦理”原則。所有經(jīng)過(guò)部門(mén)負(fù)責(zé)同志審核的信息，要及時(shí)存檔備查。
二、網(wǎng)站管理員管理制度
未經(jīng)批準(zhǔn)，基金會(huì)網(wǎng)站管理員不得隨意發(fā)布信息或更改網(wǎng)站頁(yè)面版式及內(nèi)容;不得在基金會(huì)網(wǎng)站上發(fā)布違反國(guó)家法律、法規(guī)、有損國(guó)家利益、基金會(huì)形象以及不道德的言論;不得利用基金會(huì)網(wǎng)站傳播反動(dòng)、淫穢、不道德以及其他違反國(guó)家法律、社會(huì)公德的信息;不得利用基金會(huì)網(wǎng)站發(fā)布虛假信息或違反基金會(huì)規(guī)定、影響基金會(huì)形象、泄露基金會(huì)機(jī)密的信息。 網(wǎng)站管理員一經(jīng)發(fā)現(xiàn)有上述內(nèi)容的信息，必須立即予以刪除，并追究當(dāng)事者的行政或法律責(zé)任。
三、信息保密制度
網(wǎng)站發(fā)布的任何信息都必須遵守《中華人民共和國(guó)保守國(guó)家秘密法》、《中華人民共和國(guó)計(jì)算機(jī)系統(tǒng)安全保護(hù)條例》、《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際安全保護(hù)管理辦法》、《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》等有關(guān)國(guó)家政策、法規(guī)規(guī)定。
口令管理制度。網(wǎng)站應(yīng)當(dāng)設(shè)置后臺(tái)管理及上傳的登錄口令?？诹畹奈粩?shù)不應(yīng)少于8位，且不應(yīng)與管理者個(gè)人信息、單位信息、設(shè)備(系統(tǒng))信息等相關(guān)聯(lián)。每三個(gè)月須更換一次網(wǎng)站登錄口令，嚴(yán)禁將各個(gè)人登錄帳號(hào)和密碼泄露給他人使用。同時(shí)，根據(jù)國(guó)家有關(guān)保密法律、法規(guī)，嚴(yán)禁涉密信息上網(wǎng)。
四、網(wǎng)絡(luò)安全管理制度
(一)安全測(cè)評(píng)制度。網(wǎng)站系統(tǒng)應(yīng)當(dāng)由信息化管理辦公室按照《計(jì)算機(jī)信息系統(tǒng)安全測(cè)評(píng)通用技術(shù)規(guī)范》的要求，對(duì)系統(tǒng)安全性進(jìn)行測(cè)評(píng)。
(二)服務(wù)器和網(wǎng)站定期檢測(cè)制度。網(wǎng)站應(yīng)及時(shí)對(duì)網(wǎng)站管理及服務(wù)器系統(tǒng)漏洞進(jìn)行定期檢測(cè)，并根據(jù)檢測(cè)結(jié)果采取相應(yīng)的措施。要及時(shí)對(duì)操作系統(tǒng)、數(shù)據(jù)庫(kù)等系統(tǒng)軟件進(jìn)行補(bǔ)丁包升級(jí)或者版本升級(jí)，以防黑客利用系統(tǒng)漏洞和弱點(diǎn)非法入侵。
(三)客戶(hù)端或錄入電腦安全防范制度。網(wǎng)站負(fù)責(zé)人、技術(shù)開(kāi)發(fā)人員和信息采編人員所用電腦必須加強(qiáng)病毒、黑客安全防范措施，必須有相應(yīng)的安全軟件實(shí)施保護(hù)，確保電腦內(nèi)的資料和帳號(hào)、密碼的安全、可靠。
(四)應(yīng)急響應(yīng)制度。網(wǎng)站應(yīng)當(dāng)充分估計(jì)各種突發(fā)事件的可能性，做好應(yīng)急響應(yīng)方案。同時(shí)，要與崗位責(zé)任制度相結(jié)合，保證應(yīng)急響應(yīng)方案的及時(shí)實(shí)施，將損失降到最低程度。
(五)安全事件報(bào)告及處理制度。網(wǎng)站在發(fā)生安全突發(fā)事件后，除在第一時(shí)間組織人員進(jìn)行解決外，應(yīng)當(dāng)及時(shí)向會(huì)信息處報(bào)告，由其給予及時(shí)的指導(dǎo)和必要的技術(shù)支持，并視安全突發(fā)事件的嚴(yán)重程度，及時(shí)協(xié)調(diào)公安、電信通等部門(mén)進(jìn)行處理。
(六)人員管理制度。網(wǎng)站應(yīng)當(dāng)制定詳細(xì)的工作人員管理制度，明確工作人員的職責(zé)和權(quán)限。要通過(guò)定期開(kāi)展業(yè)務(wù)培訓(xùn)，提高人員素質(zhì)，重點(diǎn)加強(qiáng)負(fù)責(zé)系統(tǒng)操作和維護(hù)工作的人員的培訓(xùn)考核工作，實(shí)行考核上崗制度。同時(shí)，規(guī)范人員調(diào)離制度，做好保密義務(wù)承諾、資料退還、系統(tǒng)口令更換等必要的安全保密工作。
五、網(wǎng)站更新與維護(hù)
網(wǎng)站管理員應(yīng)按照規(guī)定及時(shí)對(duì)基金會(huì)網(wǎng)站進(jìn)行管理、維護(hù)與更新，保證信息及時(shí)性、通達(dá)性、有效性。有關(guān)設(shè)備要定期巡檢，保證網(wǎng)站每天24小時(shí)正常開(kāi)通運(yùn)轉(zhuǎn)，以方便公眾訪問(wèn)。
定期備份。網(wǎng)站管理員應(yīng)當(dāng)對(duì)重要文件、數(shù)據(jù)、操作系統(tǒng)及應(yīng)用系統(tǒng)作定期備份，以便應(yīng)急恢復(fù)。特別重要的部門(mén)還應(yīng)當(dāng)對(duì)重要文件和數(shù)據(jù)進(jìn)行異地備份。
轉(zhuǎn)發(fā).分享
