运营部网站管理制度

沃税网网站治理制度第一章总则第一条为了加强沃税网〔以下简称网站〕的治理，标准网站信息公布行为，依据国务院令第29233其他法律、法规的规定，制定本制度。其次条网站以长期稳定持续的为纳税人供给沃税通业务效劳、信息公布、客户沟通为主要运营目的。其次章网站的治理机构及职责河北联通集团公司、地方税务局使用。网站治理中具体职能如下：〔一〕负责网站运营设备治理，负责网站总体构造设计、依据公司进展规划设定业务流程及开发实现；〔二〕负责网站日常维护工作〔包括效劳器维护、数据库维护、程序维护，保证网站正常运行；〔三〕负责网站上全部网页统筹规划；〔四权；〔五〕每季度供给网站整体运行报告，从网站架构、功能设置、用户关注、用户需求等方面对公司主管领导进展汇报。〔六〕运营部设置技术效劳部，每天监控网站的运行状态。对突发大事，要准时进展处理，并向运营总监汇报，避开造成损失。〔七进展问题处理。〔八常治理与维护，负责网站版面设计需求编写、调整、改换栏目设置、内容更、闻公布以及其他信息材料的治理、录入与公布。第三章网站版面与栏目更括页面的动画、颜色、栏目组合等；原则上每两年进展一次后台程序调整，主要针对运行期消灭的问题进展增加或修改。和用户特点。感和多样形式。审批后执行。第八条网站运营专员如觉察本网站某板块设计不再满足工作需求，可向运营总监提出具体修改建议，并审批通过后执行。站的建设、进展提出意见和建议第四章信息的搜集与公布最相关信息。〔一〕重大事务、活动；〔二〕网站进展、大事记；〔三〕闻、媒介、客户、市场动态；先与网站运营专员进展技术实现可行性沟通，经报请运营总监批准记录〔包括信息内容、公布时间、操作者签字等信息。理、汇总后公布：〔一汇总，报网站运营总监审批后，48〔二〕重要信息，如重要事项、重要闻等重要信息由网站运营专员准时整理，报运营总监审批后，24〔三〕网站动态信息栏目内容的更，由网站运营专员整理、汇12〔四〕网站静态信息栏目内容的更，由相关人员组织材料，供给电子文档，报运营总监审批后，适时公布。第十三条网站运营专员责网站涉密内容的审核及保密工作第五章网站安全治理第十四条网站系统的全部网络设备〔包括交换机、路由器、防火墙、IDS以及其他网络设备、操作软件目前应由技术效劳部负责维护，并依据机房物理安全要求进展维护。第十五条技术效劳部应协作行政部第一时间对全部网络设备进展资产登记，登记记录上应当标明硬件型号，厂家，操作系统版本，已安装的补丁程序号，安装和升级的时间等内容。1查，确保各设备都能正常工作。第十七条 技术效劳部应对各个网站设备上拥有用户账号的人员、权限以及账号的认证和治理方式做出明确的使用培训。8机文件中，或写到简洁被其它人猎取的地方；对于重要的网络设备，更改全部相关口令；用户账号口令应以加密方式存储。第十九条严格制止非运营部相关人员直接进入网络设备进展操作，假设在特别状况下〔如系统修理、升级等〕需要外部人员〔主要是指厂家技术工程师、非本系统技术工程师、安全治理员等〕进入网络中写明开放临时账号的缘由、时间、期限、对外部人员操作的监控方构的批复进展临时账号的开放、注销、监控，并记录备案。其次十条 技术效劳部应尽可能削减网络设备的治理方式，例如Telnet、web、SNMP等；假设确实需要进展远程治理，应使用SSH代替Telnet，使用S代替，并且限定远程登录的超时时间，远程治理的用户数量，远程治理的终端IP地址，同时依据“网络安全配置治理策略”中的规定进展严格的身份认证和访问权限的授予，并在配置完后，马上关闭此类远程连接；进展远程治理时，应设置掌握口和远程登录口的超时时间让掌握口和远程登录口在空闲肯定时间后自动断开。批准下，对生产环境实施软件更或者补丁安装。其次十二条软件更或者补丁安装应尽量安排在非业务繁忙时段进展并在升级〔或修补〕前后做好数据和软件的备份工作，同时将整个过程记录备案。其次十三条软件更或者补丁安装后技术效劳工程师应重对系统进展安全设置，并进展系统的安全检查。其次十四条技术效劳部应准时报告任何的或可疑的信息安全问题、违规行为或紧急安全大事，并在实行适当措施的同时，应向运营总监报告细节；并不得试图干扰、防止、阻碍或劝阻其他员工报告此类大事；同时制止以任何形式报复报告或调查此类大事的个人其次十五条技术效劳部应定期提交安全大事和相关问题的治理报告，以备领导检查。其次十五条系统重启动前技术效劳工程师进展复核备份，以利于对网络设备审查分析。其次十六条技术效劳部应保证各设备的系统日志处于运行状态，并每两周对日志做一次全面的分析，对登录的用户、登录时间、所做的总监报告。其次十七条技术效劳部应通过各种手段监控网络的流量状况，当突发特别流量时，应马上上报运营总监，并同时实行适当掌握措施，并记录备案。11其次十九条技术效劳部严禁随便安装、卸载系统组件和驱动程序，的批准。第三十条技术效劳部制止在效劳器系统上制止安装与该效劳器所供给效劳和应用无关的其它软件。第三十一条严禁技术效劳部在重要的主机系统上扫瞄外部网站网作站或PC第三十二条技术效劳部制止主机系统上开放具有“写”权限的共享名目，假设确实必要，可临时开放，但要设置强共享口令，并在使用完之后马上取消共享。第三十三条技术效劳部准时监视、收集主机设备操作系统生产厂商方站点，并对更软件或补丁进展评测，在获得主管领导的批准下，统进展安全设置，并进展系统的安全检查。第三十四条技术效劳部主机设备日志需要对于日志功能的启用，日志记录的内容，日志的治理形式，日志的审查分析进展具体编写。对机设备的系统日志处于运行状态，每两周对日志做一次全面的分析，的现象时应准时向运营总监报告。第三十五条技术效劳部定期进展安全漏洞扫描和病毒查杀工作，平23效劳存在安全漏洞时应准时上报运营总监，并实行相应措施。第三十六条技术效劳部应通过各种手段监控主机系统的CPU利用率，进程，内存和启动脚本等的使用状况，在觉察特别系统进程或者CPU时，应马上上报运营总监，并同时实行适当掌握措施，并记录备案。第三十七条当主机系统消灭以下现象之一时，技术效劳部必需进展安全问题的报告和诊断：系统中消灭特别系统进程或者系统进程数量有特别变化。系统突然不明缘由的性能下降。系统不明缘由的重启动。系统崩溃，不能正常启动。系统中消灭特别的系统账号系统账号口令突然失控。系统账号权限发生不明变化。系统消灭来源不明的文件。系统中文件消灭不明缘由的改动。系统时钟消灭不明缘由的转变。IP统登录。觉察系统不明缘由的在扫描网络上其它主机。第三十八条技术效劳部对主机系统进展维护治理应编写运行维护的日报、周报、月报和年报。第三十九条技术效劳部在进展主机的备份时分别