運營部網(wǎng)站管理制度(共9頁)

1、精選優(yōu)質(zhì)文檔-傾情為你奉上沃稅網(wǎng)網(wǎng)站管理制度第一章 總 則 第一條 為了加強沃稅網(wǎng)（以下簡稱網(wǎng)站）的管理，規(guī)范網(wǎng)站信息發(fā)布行為，根據(jù)國務院令第292號互聯(lián)網(wǎng)信息服務管理辦法和信息產(chǎn)業(yè)部令第33號非經(jīng)營性互聯(lián)網(wǎng)信息服務備案管理辦法和其他法律、法規(guī)的規(guī)定，制定本制度。 第二條 網(wǎng)站以長久穩(wěn)定持續(xù)的為納稅人提供沃稅通業(yè)務服務、信息發(fā)布、客戶交流為主要運營目的。第二章 網(wǎng)站的管理機構(gòu)及職責 第三條 網(wǎng)站由運營部統(tǒng)一管理，供沃稅通用戶、河北聯(lián)通集團公司、地方稅務局使用。網(wǎng)站管理中具體職能如下： （一）負責網(wǎng)站運營設備管理，負責網(wǎng)站總體結(jié)構(gòu)設計、根據(jù)公司發(fā)展規(guī)劃設定業(yè)務流程及開發(fā)實現(xiàn)； （二）負責網(wǎng)站日常

2、維護工作（包括服務器維護、數(shù)據(jù)庫維護、程序維護），保證網(wǎng)站正常運行； （三）負責網(wǎng)站上全部網(wǎng)頁統(tǒng)籌規(guī)劃； （四）在開展網(wǎng)站管理相關工作時，對各管理人員及用戶行使管理權； （五）每季度提供網(wǎng)站整體運行報告，從網(wǎng)站架構(gòu)、功能設置、用戶關注、用戶需求等方面對公司主管領導進行匯報。 （六）運營部設置技術服務部，每天監(jiān)控網(wǎng)站的運行狀態(tài)。對突發(fā)事件，要及時進行處理，并向運營總監(jiān)匯報，避免造成損失。 （七）技術服務部負責網(wǎng)站防病毒、防黑客攻擊以及為網(wǎng)站的正常運行日常維護提供技術與保障。若發(fā)現(xiàn)網(wǎng)站被病毒、黑客攻擊或發(fā)現(xiàn)網(wǎng)站運行不正常，應及時向運營總監(jiān)報告，并協(xié)助技術服務工程師進行問題處理。（八）運營部設置網(wǎng)站

3、運營專員，負責網(wǎng)站的信息收集匯總、日常管理與維護，負責網(wǎng)站版面設計需求編寫、調(diào)整、改換欄目設置、內(nèi)容更新、新聞發(fā)布以及其他信息材料的管理、錄入與發(fā)布。第三章 網(wǎng)站版面與欄目更新 第四條 網(wǎng)站主頁面原則上每年進行一次外觀改版，改版內(nèi)容包括頁面的動畫、顏色、欄目組合等；原則上每兩年進行一次后臺程序調(diào)整，主要針對運行期出現(xiàn)的問題進行增加或修改。 第五條 網(wǎng)站欄目根據(jù)用戶需求適時修改，頁面應適應網(wǎng)站特色和用戶特點。 第六條 標題新聞、浮動廣告等小欄目根據(jù)需要更新，應具備動感和多樣形式。 第七條 頁面改版由網(wǎng)站運營專員預先設計出方案，報運營總監(jiān)審批后執(zhí)行。第八條 網(wǎng)站運營專員如發(fā)現(xiàn)本網(wǎng)站某板塊設計不再滿

4、足工作需求，可向運營總監(jiān)提出具體修改建議，并審批通過后執(zhí)行。第九條 公司各管理人員有責任及權利及時報送相關信息，對網(wǎng)站的建設、發(fā)展提出意見和建議第四章 信息的搜集與發(fā)布 第十條 網(wǎng)站內(nèi)容信息的搜索和整理，主要由網(wǎng)站運營專員提供最新相關信息。 （一）重大事務、活動； （二）網(wǎng)站發(fā)展、大事記； （三）新聞、媒介、客戶、市場動態(tài)； 第十一條 企業(yè)內(nèi)外部業(yè)務部門若需更新或發(fā)布的圖文資料，預先與網(wǎng)站運營專員進行技術實現(xiàn)可行性溝通，經(jīng)報請運營總監(jiān)批準后，由網(wǎng)站運營專員在網(wǎng)站后臺管理后臺對外發(fā)布，并做好信息發(fā)布記錄（包括信息內(nèi)容、發(fā)布時間、操作者簽字等信息）。 第十二條 網(wǎng)站運營專員對準備發(fā)布的信息，進行統(tǒng)

5、一分類、整理、匯總后發(fā)布： （一）一般信息，如市場動態(tài)等相關信息由各網(wǎng)站運營專員整理、匯總，報網(wǎng)站運營總監(jiān)審批后，48小時內(nèi)發(fā)布； （二）重要信息，如重要事項、重要新聞等重要信息由網(wǎng)站運營專員及時整理，報運營總監(jiān)審批后，24小時內(nèi)發(fā)布； （三）網(wǎng)站動態(tài)信息欄目內(nèi)容的更新，由網(wǎng)站運營專員整理、匯總后，報運營總監(jiān)審批通過后12小時內(nèi)發(fā)布； （四）網(wǎng)站靜態(tài)信息欄目內(nèi)容的更新，由相關人員組織材料，提供電子文檔，報運營總監(jiān)審批后，適時發(fā)布。 第十三條 網(wǎng)站運營專員責網(wǎng)站涉密內(nèi)容的審核及保密工作 第五章 網(wǎng)站安全管理第十四條 網(wǎng)站系統(tǒng)的所有網(wǎng)絡設備（包括交換機、路由器、防火墻、IDS以及其他網(wǎng)絡設備）、操

6、作軟件目前應由技術服務部負責管理，按要求定期檢查設備的網(wǎng)絡及物理環(huán)境、檢查操作軟件系統(tǒng)更新維護，并按照機房物理安全要求進行維護。第十五條 技術服務部應配合行政部第一時間對所有網(wǎng)絡設備進行資產(chǎn)登記，登記記錄上應該標明硬件型號，廠家，操作系統(tǒng)版本，已安裝的補丁程序號，安裝和升級的時間等內(nèi)容。第十六條 技術服務部應至少每天1次，對所有網(wǎng)絡設備進行檢查，確保各設備都能正常工作。 第十七條 技術服務部應對各個網(wǎng)站設備上擁有用戶賬號的人員、權限以及賬號的認證和管理方式做出明確的使用培訓。第十八條 技術服務部對各網(wǎng)站設備的密碼口令的選取、組成、長度、保存、修改周期以及存儲應遵循如下原則：禁止使用名字、姓氏、

7、電話號碼、生日等容易猜測的字符作為口令，也不應使用單個單詞或命令作為口令，組成口令的字符應包含大小寫英文字母、數(shù)字、標點、控制字符等，口令長度要求在8位以上；不應將口令存放在個人計算機文件中，或?qū)懙饺菀妆黄渌双@取的地方；對于重要的網(wǎng)絡設備，要求至少每個月修改一次口令，或者使用一次性口令設備；若掌握口令的人員調(diào)離本職工作時，行政部安排專員陪同技術服務工程師立即更改所有相關口令；用戶賬號口令應以加密方式存儲。第十九條 嚴格禁止非運營部相關人員直接進入網(wǎng)絡設備進行操作，若在特殊情況下（如系統(tǒng)維修、升級等）需要外部人員（主要是指廠家技術工程師、非本系統(tǒng)技術工程師、安全管理員等）進入網(wǎng)絡設備進行操作時

8、，必須由技術服務工程師登錄，并對操作全過程進行記錄備案。禁止將系統(tǒng)用戶賬號及口令直接交給外部人員，在緊急情況下需要為外部人員開放臨時賬號時，必須向運營總監(jiān)申請，在申請中寫明開放臨時賬號的原因、時間、期限、對外部人員操作的監(jiān)控方法、負責開放和注銷臨時賬號的人員等內(nèi)容，并嚴格根據(jù)安全管理機構(gòu)的批復進行臨時賬號的開放、注銷、監(jiān)控，并記錄備案。第二十條 技術服務部應盡可能減少網(wǎng)絡設備的管理方式，例如Telnet、web、SNMP等；如果的確需要進行遠程管理，應使用SSH代替Telnet，使用HTTPS代替HTTP，并且限定遠程登錄的超時時間，遠程管理的用戶數(shù)量，遠程管理的終端IP地址，同時按照“網(wǎng)絡安

9、全配置管理策略”中的規(guī)定進行嚴格的身份認證和訪問權限的授予，并在配置完后，立刻關閉此類遠程連接；進行遠程管理時，應設置控制口和遠程登錄口的超時時間，讓控制口和遠程登錄口在空閑一定時間后自動斷開。第二十一條 技術服務部應及時監(jiān)視、收集網(wǎng)絡以及安全設備生產(chǎn)廠商公布的軟件以及補丁更新，要求下載補丁程序的站點必須是相應的官方站點，并對更新軟件或補丁進行評測，在獲得信息管理處領導的批準下，對生產(chǎn)環(huán)境實施軟件更新或者補丁安裝。第二十二條 軟件更新或者補丁安裝應盡量安排在非業(yè)務繁忙時段進行。操作必須由兩人以上完成，由一人監(jiān)督，另一人進行實際操作，并在升級（或修補）前后做好數(shù)據(jù)和軟件的備份工作，同時將整個過程

10、記錄備案。第二十三條 軟件更新或者補丁安裝后技術服務工程師應重新對系統(tǒng)進行安全設置，并進行系統(tǒng)的安全檢查。第二十四條 技術服務部應及時報告任何已知的或可疑的信息安全問題、違規(guī)行為或緊急安全事件，并在采取適當措施的同時，應向運營總監(jiān)報告細節(jié)；并不得試圖干擾、防止、阻礙或勸阻其他員工報告此類事件；同時禁止以任何形式報復報告或調(diào)查此類事件的個人第二十五條 技術服務部應定期提交安全事件和相關問題的管理報告，以備領導檢查。第二十五條 系統(tǒng)重新啟動前技術服務工程師進行復核備份，以利于對網(wǎng)絡設備審查分析。第二十六條 技術服務部應保證各設備的系統(tǒng)日志處于運行狀態(tài)，并每兩周對日志做一次全面的分析，對登錄的用戶、

11、登錄時間、所做的配置和操作做檢查，在發(fā)現(xiàn)有異常的現(xiàn)象時應及時向運營總監(jiān)、技術總監(jiān)報告。第二十七條 技術服務部應通過各種手段監(jiān)控網(wǎng)絡的流量狀況，當突發(fā)異常流量時，應立即上報運營總監(jiān)，并同時采取適當控制措施，并記錄備案。第二十八條 技術服務部每年1次對整個網(wǎng)絡進行風險評估，并至少每年1次對整個網(wǎng)絡進行災難影響分析，并進行災難恢復演習。第二十九條 技術服務部嚴禁隨意安裝、卸載系統(tǒng)組件和驅(qū)動程序，如確實需要，應及時評測可能由此帶來的影響，并需要獲得運營總監(jiān)的批準。第三十條 技術服務部禁止在服務器系統(tǒng)上禁止安裝與該服務器所提供服務和應用無關的其它軟件。第三十一條 嚴禁技術服務部在重要的主機系統(tǒng)上瀏覽外部

12、網(wǎng)站網(wǎng)頁、接收電子郵件、編輯文檔以及進行與主機系統(tǒng)維護無關的其它操作。如果需要安裝補丁程序，補丁程序必須通過日常維護管理用的工作站或PC機進行下載，然后再移到相應的主機系統(tǒng)安裝。第三十二條 技術服務部禁止主機系統(tǒng)上開放具有“寫”權限的共享目錄，如果確實必要，可臨時開放，但要設置強共享口令，并在使用完之后立刻取消共享。第三十三條 技術服務部及時監(jiān)視、收集主機設備操作系統(tǒng)生產(chǎn)廠商公布的軟件以及補丁更新，要求下載補丁程序的站點必須是相應的官方站點，并對更新軟件或補丁進行評測，在獲得主管領導的批準下，再實施軟件更新或者補丁安裝。軟件更新或者補丁安裝后應重新對系統(tǒng)進行安全設置，并進行系統(tǒng)的安全檢查。第三

13、十四條 技術服務部主機設備日志需要對于日志功能的啟用，日志記錄的內(nèi)容，日志的管理形式，日志的審查分析進行詳細編寫。對于重要主機設備，應建立集中的日志管理服務器，實現(xiàn)對重要主機設備日志的統(tǒng)一管理，以利于對主機設備日志的審查分析。為保證各主機設備的系統(tǒng)日志處于運行狀態(tài)，每兩周對日志做一次全面的分析，對登錄的用戶、登錄時間、所做的配置和操作做檢查，在發(fā)現(xiàn)有異常的現(xiàn)象時應及時向運營總監(jiān)報告。第三十五條 技術服務部定期進行安全漏洞掃描和病毒查殺工作，平均頻率應不低于每2周一次，重大安全漏洞發(fā)布后，應在3個工作日內(nèi)進行；并且為了防止網(wǎng)絡安全掃描以及病毒查殺對網(wǎng)絡性能造成影響，根據(jù)實際情況對掃描時間向運營總

14、監(jiān)通報，應一般安排在非業(yè)務繁忙時段；當發(fā)現(xiàn)主機設備上存在病毒、異常開放的服務或者開放的服務存在安全漏洞時應及時上報運營總監(jiān)，并采取相應措施。第三十六條 技術服務部應通過各種手段監(jiān)控主機系統(tǒng)的CPU利用率，進程，內(nèi)存和啟動腳本等的使用狀況，在發(fā)現(xiàn)異常系統(tǒng)進程或者系統(tǒng)進程數(shù)量異常變化時，或者CPU利用率，內(nèi)存占用量等突然異常時，應立即上報運營總監(jiān)，并同時采取適當控制措施，并記錄備案。第三十七條 當主機系統(tǒng)出現(xiàn)以下現(xiàn)象之一時，技術服務部必須進行安全問題的報告和診斷：l 系統(tǒng)中出現(xiàn)異常系統(tǒng)進程或者系統(tǒng)進程數(shù)量有異常變化。l 系統(tǒng)突然不明原因的性能下降。l 系統(tǒng)不明原因的重新啟動。l 系統(tǒng)崩潰，不能正常啟動。l 系統(tǒng)中出現(xiàn)異常的系統(tǒng)賬號l 系統(tǒng)賬號口令突然失控。l 系統(tǒng)賬號權限發(fā)生不明變化。l 系統(tǒng)出現(xiàn)來源不明的文件。l 系統(tǒng)中文件出現(xiàn)不明原因的改動。l 系統(tǒng)時鐘出現(xiàn)不明原因的改變。l 系統(tǒng)日志中出現(xiàn)非正常時間系統(tǒng)登錄，或有不明IP地址的系統(tǒng)登錄。l 發(fā)現(xiàn)系統(tǒng)不明原因的在掃描網(wǎng)絡上其它主機。第三十八條 技術服務部對主機系統(tǒng)進行維護管理應編寫運行維護的日報、周報、月報和年報。第三十九條 技術服務部在進行主機的備份時分別進行兩種備份方式，一種是數(shù)據(jù)的備份，另一種是系統(tǒng)配置的備份。需要作數(shù)據(jù)備份的服務器為：數(shù)據(jù)庫主機等。所有主機均應有較詳細的系統(tǒng)配置的備份，以便系統(tǒng)的恢復。重要數(shù)據(jù)應定期