技术性方案.docx
《技术性方案.docx》由会员分享，可在线阅读，更多相关《技术性方案.docx（12页珍藏版）》请在冰豆网上搜索。
技术性方案
信息安全负责人
蔡进
联系电话
见附页一
网络与信息安全保障措施
福建省通信管理局：
我公司承诺在开展信息服务业务（因特网信息服务）业务时，
将依照信息产业部颁布的《增值电信业务网络信息安全保障基本要求》（YDN126-2005）完善公司的网络与信息安全保障措施，制定相应的信息安全管理制度，建立网络与信息安全应急流程，落实信息安全责任。
法定代表人签字：
单位公章：
二O一O年月日
一、网络安全保障措施
1、硬件保障措施
采用IBM服务器作主机
软件系统:
操作系统:
WINGDOWS2003SERVER
防火墙:
金盾2000+硬件防火墙
硬件系统:
交换机:
CISCOCATALYST3548XL-EN
前端客户主机:
IBMPIII550CPUX21GRAM40GX2后端数据主机:
INTELXEON700X4CPU2GRAM30GX8主机位臵及带宽：
系统主机设在IDC主机房内，通过10M带宽光纤与CHINGANE骨干网相连接.
二、网站运行安全保障措施
1.网站服务器和其他计算机之间设臵经公安部认证的防火墙,并与专业网络安全公司合作，做好安全策略,拒绝外来的恶意攻击，保障网站正常运行。
2.在网站的服务器及工作站上均安装了正版的防病毒软件，对计算机病毒、有害电子邮件有整套的防范措施，防止有害信息对网站系统的干扰和破坏。
3.做好生产日志的留存。
网站具有保存60天以上的系统运行日志和用户使用日志记录功能，内容包括IP地址及使用情况，主页维护者、邮箱使用者和对应的IP地址情况等。
4.交互式栏目具备有IP地址、身份登记和识别确认功能，对没有合法手续和不具备条件的电子公告服务立即关闭。
5.网站信息服务系统建立双机热备份机制，一旦主系统遇到故障或受到攻击导致不能正常运行，保证备用系统能及时替换主系统提供服务。
6.关闭网站系统中暂不使用的服务功能,及相关端口,并及时用补丁修复系统漏洞,定期查杀病毒。
7.服务器平时处于锁定状态,并保管好登录密码;后台管理界面设臵超级用户名及密码，并绑定IP,以防他人登入。
8.网站提供集中式权限管理，针对不同的应用系统、终端、操作人员，由网站系统管理员设臵共享数据库信息的访问权限，并设臵相应的密码及口令。
不同的操作人员设定不同的用户名，且定期更换，严禁操作人员泄漏自己的口令。
对操作人员的权限严格按照岗位职责设定，并由网站系统管理员定期检查操作人员权限。
9.公司机房按照电信机房标准建设，内有必备的独立UPS不间断电
源、高灵敏度的烟雾探测系统和消防系统，定期进行电力、防火、防潮、防磁和防鼠检查。
三、信息安全保密管理制度
1.我公司建立了健全的信息安全保密管理制度，实现信息安全保密责任制，切实负起确保网络与信息安全保密的责任。
严格按照“谁主管、谁负责”、“谁主办、谁负责”的原则，落实责任制，明确责任人和职责，细化工作措施和流程，建立完善管理制度和实施办法，确保使用网络和提供信息服务的安全。
2.网站信息内容更新全部由网站工作人员完成,工作人员素质高、专业水平好,有强烈的责任心和责任感。
网站所有信息发布之前都经分管领导审核批准。
工作人员采集信息将严格遵守国家的有关法律、法规和相关规定。
严禁通过我公司网站散布《互联网信息管理办法》等相关法律法规明令禁止的信息（即“九不准”），一经发现，立即删除。
3.遵守对网站服务信息监视，保存、清除和备份的制度。
开展对网络有害信息的清理整治工作，对违法犯罪案件，报告并协助公安机关查处。
4.所有信息都及时做备份。
按照国家有关规定，网站将保存60天内系统运行日志和用户使用日志记录。
5.制定并遵守安全教育和培训制度。
加大宣传教育力度，增强用户网络安全意识，自觉遵守互联网管理有关法律、法规，不泄密、不制作和传播有害信息，不链接有害信息或网页。
四、用户信息安全管理制度
1.我公司郑重承诺尊重并保护用户的个人隐私，除了在与用户签署的隐私政策和网站服务条款以及其他公布的准则规定的情况下，未经用户授权我公司不会随意公布与用户个人身份有关的资料，除非有法律或程序要求。
2.所有用户信息将得到本公司网站系统的安全保存，并在和用户签署的协议规定时间内保证不会丢失;
3.严格遵守网站用户帐号使用登记和操作权限管理制度，对用户信息专人管理，严格保密，未经允许不得向他人泄露。
公司定期对相关人员进行网络信息安全培训并进行考核，使员工能够充分认识到网络安全的重要性，严格遵守相应规章制度。
我公司将严格执行本规章制度，并形成规范化管理，建立健全信息网络安全小组。
安全小组由单位领导负责，网络技术、客户服务等部门参加，并确定两名安全负责人作为突发事件处理的联系人。
附表：
网络安全小组成员名单
组长：
蔡进（总负责）成员：
陈晶灵林建山林宗洪陈汉杰紧急情况第一联系人：
蔡进（电话：
紧急情况第二联系人：
陈晶灵（电话：
信息安全责任书
根据国家相关法律法规对信息安全管理的要求，我单位保证做到以下五点:
、不制作、复制、发布、传播以下内容的信息:
1.反对先法所确定的基本原则的；
2.危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的;
3.损害国家荣誉和利益的；
4.煽动民族仇恨、民族歧视，破坏民族团结的；
5.破坏国家宗教政策，宣扬邪教和封建迷信的；
6.散布谣言，扰乱社会秩序，破坏社会稳定的；
7.散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；
8.侮辱或者诽谤他人，侵害他人合法权益的；
9.含有法律、行政法规禁止的其他内容的。
二、若发现网站所传输的信息明显属于上述第一条所列内容之一的，应立即
停止传输，保存有关记录，并向国家有关机关报告；对网站所传输的信息内容难以辨别的，应经相关主管部门审核同意后再发布。
三、从事新闻、出版以及电子公告等服务项目的互联网信息服务提供者，应
当记录提供的信息内容及其发布时间、互联网地址或者域名，记录备份应当保存60日，并在国家有关机关依法查询时，予以提供。
四、建立和健全法人代表、总经理或行政负责人信息安全责任制，严格对信息发布的审查和监督。
加强内部管理制度，做到信息安全责任到人。
建立网络与信息安全责任人联系制度，保证通信主管部门可以随时与网站安全责任人沟通联系。
本网站法人代表为第一责任人。
责任人变更后，应在两天内书面通知省通信管理局。
网络与信息安全责任人
责任人
姓名
职务
办公电话
手机
第一责任人「
蔡志锋
董事长
第二责任人
郭清徕
总经理
五、自觉接受管理部门的监督检查管理，积极配合管理部门的管理工作。
若
有违反上述承诺的行为，愿意接受相关管理部门的行政处罚
为用户提供长期服务和质量保障措施
客户服务电话
投诉电话
服务时限
■5*8□7*24
客服坐席数
位
客户服务负责人
联系电话
投诉负责人
联系电话
为用户提
供长期服
见附页二
务和质量
保障措施
关于保证客户服务质量的承诺书
福建省通信管理局：
我公司承诺在向用户提供服务时，服务质量将不低于信息产业部36号令《电信服务规范》规定之标准，如低于该标准或违反该标准而造成对用户利益的损害，我公司愿承担相应的用户赔偿责任并接受主管部门的处罚。
法定代表人签字：
单位公章：
二O一O年月日
福建省通信管理局：
我公司在获得信息服务业务（因特网信息服务）经营许可证以后，在从事电信业务经营活动中，将严格遵守《中华人民共和国电信条例》及国家相关法律、法规，守法经营。
在此郑重承诺，本公司在电信业务经营活动中将遵守如下承诺：
一、我们将严格遵守有关电信法律、法规和政策，严格按照已批准的业务服务范围，从事合法的电信业务经营活动。
二、保证提供的电信服务业务符合国家信息安全的要求，严格执行国家安全管理部门和工业和信息化部相关的安全保密管理规定。
三、自觉接受福建省通信管理局的行业管理和监督检查，按照工业和信息化部年检制度及时向福建省通信管理局报送年检材料和统计资料。
四、严格按照电信业务经营许可证所载明的电信业务种类，在规定的业务覆盖范围内经营电信业务。
不得超出经营许可证规定的业务种类和范围擅自经营电信业务。
五、取得电信业务经营许可证的后，若遇公司合并、分立、公司股东变化、业务经营权转移、公司名称变更、注册地址变更、法定代表变更、或者业务覆盖范围需要变化时应在公司做出决定的30日内向福建省通信管理局提出申请，经批准后方可实施。
六、按照国家有关资费政策制定电信业务收费标准。
不断提高电信业务服务质量，依法经营，公平竞争。
七、我公司保证按照《电信业务经营许可管理办法》第21条规定，在获得电信业务经营许可证一年内（或在电信业务经营许可证特别规定事项规定的时限内），在所申请业务覆盖范围提供信息服务业务（因特网信息服务）业务；
八、我公司将严格执行国家制定的外商投资电信行业的政策规定，在引入外资前，按照《外商投资电信企业管理规定》办理有关手续。
以上承诺如有违反，愿接受福建省通信管理局的依法处罚。
法定代表人代表签字：
单位公章：
附页二：
长期服务和质量保障措施
我公司全体员工，热情真诚的对待每一位用户，将以细致入微的
服务、精益求精的精神，服务于用户，虚心接受每位客户的监督和意见。
“用户满意是我公司一贯追求的目标”，为此，我们郑重承诺：
1.严格执行信息产业部发布的条令规范，遵循《中华人民共和国电信条例》及其他法律、行政法规的规定。
严格对不健康信息内容经行过滤。
2.为用户提供5*8小时全天候信息处理和维护。
法定休息日，保证一位工作人员在工作岗位值班。
3.成立服务技术小组，保障24小时对突发的技术问题进行快速的解决。
4.免费提供信息发送，协服帮助体贴全面的为客户服务。
5.我们将定期总结采取有效的措施，持续改进服务工作保障服务质
量。
6.我们对经营的收费服务，明码标价，并可以随时在网站明显的地方查询相关费用。
提供用户方便的了解相关产品。
7.在相关的帮助文档中详细的说明业务内容和业务的功能、业务的范围、业务取消的方式、问题申告电话、咨询服务电话等。
并做到说明帮助文档介绍业务流程的全面详细，通俗易懂、真实准确。
8.对用户暂停或停止服务，我们做到二十四小时前通知用户
9.我们专门设立投诉意见部门，专设电话受理用户的投诉。
对于客户
的投诉，我们会在10个工作日内给予用户满意的答复。
我们的保障措施为：
建立健全质量管理检验机构，形成以客服部、技术部、投诉管理员、服务总监等四级质量保证体系、建立提供用户帮助的绿色通道，严格实施工业和信息化部发布的行业规范。
因特网信息服务业务网络技术方案专用表格
网络拓扑图及简要说明
见附页三
信息服务平台所在城市
莆田市
平
台
□自建
机房地址
提供接入单位：
经营许可证号
接入带宽
□共享□独享
接入网络名称
□主机托管、租用
提供托管单位
经营许可证号
提供租用单位
经营许可证号
接入带宽
□共享□独享
租用空间（机架）
■虚拟
主机
提供主机单位
经营许可证号
接入带宽
□共享■独享
租用空间（字节）
□其他
平
台
□自建
机房地址
提供接入单位
经营许可证号
接入带宽
□共享□独享
接入网络名称
□主机托管、租用
提供托管单位
经营许可证号
提供租用单位
经营许可证号
接入带宽
□共享□独享
租用空间（机架）
□虚拟
主机
提供主机单位:
经营许可证号
接入带宽:
□共享□独享
租用空间（字节）
□其他
主要设备清单
见附页四
提供接入服务单位的意见
（盖章）
二◦一◦年月日
技术负责人联系方式
附页三：
网络拓扑图及简要说明
本系统采用先进的网络构建模式。
搭建一个服务于广大企业和用户的供求信息查询发布平台。
支持大规模用户的查询及使用、具有良好的安全性、稳定性、扩展性、可移植性、易用性等。
以下是网络构建的拓扑图：
主要实现的功能如下:
♦用户的登录、信息的发布和查询。
♦公司运营维护人员的信息维护和审核监督。
♦商机邮件的发送和信息资讯的汇集。
♦数据中心的数据处理、搜索引擎服务器的数据处理。
附件：
主要管理、技术人员列表
姓名
身份证号码
性别
学历
毕业学校
专业
职称
类别
男
至少3个计
算机专业
女
男
男
男
女
填表单位盖章:
附:
主要管理、技术人员身份证、学历或职称证书复印件（5人以上）
附页四：
王要设备清单
序号
品名
品牌和产地
型号及主要技术参数
数量
1
服务器
IBM/美国
CPU至强四核54052.0G
X2（30%笔值上限）
内存：
512MFBD内存硬盘：
100GB
流量：
200GB/月
进程：
上限60个
1台
2
操作系统
微软/美国
WINGD0WS2003SERVEI
R1套
3
服务器机柜
图腾/青岛
全部选用SPC（优质冷轧钢板
制作；厚度：
方孔条2.0mm
底盘：
3mn,其它1.2mm
1个
4
硬件防火墙
思科/美国
ASA5505-UL-BUN-K9
1套
5
交换机
TP-LINK
TL-SF1008+
8个
6
UPS
友电/国内
YDE2060
8个
7
办公电脑
惠普
36台
8
笔记本
联想/国内
40台
升级会员 