技术性方案.docx

1、技术性方案信息安全负责人蔡进联系电话见附页一网络与 信息安 全保障 措施福建省通信管理局：我公司承诺在开展 信息服务业务(因特网信息服务) 业务时，将依照信息产业部颁布的 增值电信业务网络信息安全保障基本 要求(YDN126-2005)完善公司的网络与信息安全保障措施，制 定相应的信息安全管理制度，建立网络与信息安全应急流程，落 实信息安全责任。法定代表人签字：单位公章：二O一 O年 月 日一、 网络安全保障措施1、硬件保障措施采用 IBM 服务器作主机软件系统 :操作系统 :WINGDOWS2003SERVER防火墙: 金盾 2000+硬件防火墙硬件系统 :交换机:CISCO CATALYS

2、T3548XL-EN前端客户主机 :IBM PIII550 CPUX21 GRAM40GX2 后端数据主机 :INTEL XEON700X4 CPU 2GRAM 30GX8 主机位臵及带宽：系统主机设在IDC主机房内，通过10M带宽光纤 与CHINGANE骨干网相连接.二、 网站运行安全保障措施1.网站服务器和其他计算机之间设臵经公安部认证的防火墙 , 并与 专业网络安全公司合作， 做好安全策略 , 拒绝外来的恶意攻击， 保 障网站正常运行。2.在网站的服务器及工作站上均安装了正版的防病毒软件，对计算 机病毒、有害电子邮件有整套的防范措施，防止有害信息对网站 系统的干扰和破坏。3.做好生产日志

3、的留存。 网站具有保存 60 天以上的系统运行日志和 用户使用日志记录功能， 内容包括 IP 地址及使用情况， 主页维护 者、邮箱使用者和对应的 IP 地址情况等。4.交互式栏目具备有 IP 地址、身份登记和识别确认功能， 对没有合 法手续和不具备条件的电子公告服务立即关闭。5.网站信息服务系统建立双机热备份机制，一旦主系统遇到故障或 受到攻击导致不能正常运行，保证备用系统能及时替换主系统提 供服务。6.关闭网站系统中暂不使用的服务功能 ,及相关端口 ,并及时用补丁 修复系统漏洞 , 定期查杀病毒。7.服务器平时处于锁定状态 ,并保管好登录密码 ; 后台管理界面设臵 超级用户名及密码，并绑定I

4、P,以防他人登入。8.网站提供集中式权限管理，针对不同的应用系统、终端、操作人 员，由网站系统管理员设臵共享数据库信息的访问权限，并设臵 相应的密码及口令。不同的操作人员设定不同的用户名，且定期 更换，严禁操作人员泄漏自己的口令。对操作人员的权限严格按 照岗位职责设定，并由网站系统管理员定期检查操作人员权限。9.公司机房按照电信机房标准建设，内有必备的独立 UPS不间断电源、高灵敏度的烟雾探测系统和消防系统，定期进行电力、防火、 防潮、防磁和防鼠检查。三、 信息安全保密管理制度1.我公司建立了健全的信息安全保密管理制度，实现信息安全保密 责任制，切实负起确保网络与信息安全保密的责任。 严格按照

5、“谁 主管、谁负责”、“谁主办、谁负责”的原则，落实责任制，明确 责任人和职责，细化工作措施和流程，建立完善管理制度和实施 办法，确保使用网络和提供信息服务的安全。2.网站信息内容更新全部由网站工作人员完成 , 工作人员素质高、专 业水平好 , 有强烈的责任心和责任感。 网站所有信息发布之前都经 分管领导审核批准。工作人员采集信息将严格遵守国家的有关法 律、法规和相关规定。严禁通过我公司网站散布互联网信息管 理办法等相关法律法规明令禁止的信息（即“九不准” ），一经 发现，立即删除。3.遵守对网站服务信息监视，保存、清除和备份的制度。开展对网 络有害信息的清理整治工作，对违法犯罪案件，报告并协

6、助公安 机关查处。4.所有信息都及时做备份。 按照国家有关规定， 网站将保存 60 天内 系统运行日志和用户使用日志记录。5.制定并遵守安全教育和培训制度。加大宣传教育力度，增强用户 网络安全意识，自觉遵守互联网管理有关法律、法规，不泄密、 不制作和传播有害信息，不链接有害信息或网页。四、 用户信息安全管理制度1. 我公司郑重承诺尊重并保护用户的个人隐私，除了在与用户签署 的隐私政策和网站服务条款以及其他公布的准则规定的情况下， 未经用户授权我公司不会随意公布与用户个人身份有关的资料， 除非有法律或程序要求。2.所有用户信息将得到本公司网站系统的安全保存，并在和用户签 署的协议规定时间内保证不

7、会丢失 ;3.严格遵守网站用户帐号使用登记和操作权限管理制度，对用户信 息专人管理，严格保密，未经允许不得向他人泄露。公司定期对相关人员进行网络信息安全培训并进行考核， 使员工 能够充分认识到网络安全的重要性，严格遵守相应规章制度。我公司将严格执行本规章制度， 并形成规范化管理， 建立健全信 息网络安全小组。安全小组由单位领导负责，网络技术、客户服务等 部门参加，并确定两名安全负责人作为突发事件处理的联系人。附表：网络安全小组成员名单组长：蔡进（总负责） 成员：陈晶灵 林建山 林宗洪 陈汉杰 紧急情况第一联系人：蔡进（电话： 紧急情况第二联系人：陈晶灵（电话：信息安全责任书根据国家相关法律法规

8、对信息安全管理的要求，我单位保证做到以下五点:、不制作、复制、发布、传播以下内容的信息:1.反对先法所确定的基本原则的；2.危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的;3.损害国家荣誉和利益的；4.煽动民族仇恨、民族歧视，破坏民族团结的；5.破坏国家宗教政策，宣扬邪教和封建迷信的；6.散布谣言，扰乱社会秩序，破坏社会稳定的；7.散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；8.侮辱或者诽谤他人，侵害他人合法权益的；9.含有法律、行政法规禁止的其他内容的。二、若发现网站所传输的信息明显属于上述第一条所列内容之一的， 应立即停止传输，保存有关记录，并向国家有关机关报告；对网站

9、所传输的信息内容难 以辨别的，应经相关主管部门审核同意后再发布。三、 从事新闻、出版以及电子公告等服务项目的互联网信息服务提供者， 应当记录提供的信息内容及其发布时间、 互联网地址或者域名，记录备份应当保存 60日，并在国家有关机关依法查询时，予以提供。四、 建立和健全法人代表、总经理或行政负责人信息安全责任制，严格对信 息发布的审查和监督。加强内部管理制度，做到信息安全责任到人。建立网络与 信息安全责任人联系制度，保证通信主管部门可以随时与网站安全责任人沟通联 系。本网站法人代表为第一责任人。 责任人变更后，应在两天内书面通知省通信 管理局。网络与信息安全责任人责任人姓名职务办公电话手机第一

10、责任人蔡志锋董事长第二责任人郭清徕总经理五、自觉接受管理部门的监督检查管理，积极配合管理部门的管理工作。若有违反上述承诺的行为，愿意接受相关管理部门的行政处罚为用户提供长期服务和质量保障措施客户服务电话投诉电话服务时限 5*8 7*24客服坐席数位客户服务负责人联系电话投诉负责人联系电话为用户提供长期服见附页二务和质量保障措施关于保证客户服务质量的承诺书福建省通信管理局：我公司承诺在向用户提供服务时，服务质量将不低于信息产业部 36号令电信服务规范规定之标准，如低于该标准或违反该标准而 造成对用户利益的损害，我公司愿承担相应的用户赔偿责任并接受主 管部门的处罚。法定代表人签字：单位公章：二O一

11、 O年 月 日福建省通信管理局：我公司在获得信息服务业务（因特网信息服务）经营许可证以后，在从事电 信业务经营活动中，将严格遵守中华人民共和国电信条例及国家相关法律、 法规，守法经营。在此郑重承诺， 本公司在电信业务经营活动中将遵守如下承诺：一、我们将严格遵守有关电信法律、法规和政策，严格按照已批准的业务服 务范围，从事合法的电信业务经营活动。二、保证提供的电信服务业务符合国家信息安全的要求，严格执行国家安全 管理部门和工业和信息化部相关的安全保密管理规定。三、自觉接受福建省通信管理局的行业管理和监督检查，按照工业和信息化 部年检制度及时向福建省通信管理局报送年检材料和统计资料。四、严格按照电

12、信业务经营许可证所载明的电信业务种类，在规定的业务覆 盖范围内经营电信业务。不得超出经营许可证规定的业务种类和范围擅自经营电 信业务。五、取得电信业务经营许可证的后，若遇公司合并、分立、公司股东变化、业务 经营权转移、公司名称变更、注册地址变更、法定代表变更、或者业务覆盖范围 需要变化时应在公司做出决定的 30日内向福建省通信管理局提出申请，经批准后 方可实施。六、按照国家有关资费政策制定电信业务收费标准。不断提高电信业务服务 质量，依法经营，公平竞争。七、我公司保证按照电信业务经营许可管理办法第 21条规定，在获得电 信业务经营许可证一年内（或在电信业务经营许可证特别规定事项规定的时限 内）

13、，在所申请业务覆盖范围提供信息服务业务（因特网信息服务）业务；八、我公司将严格执行国家制定的外商投资电信行业的政策规定，在引入外 资前，按照外商投资电信企业管理规定办理有关手续。以上承诺如有违反，愿接受福建省通信管理局的依法处罚。法定代表人代表签字：单位公章：附页二： 长期服务和质量保障措施我公司全体员工， 热情真诚的对待每一位用户， 将以细致入微的服务、精益求精的精神，服务于用户，虚心接受每位客户的监督和意 见。“用户满意是我公司一贯追求的目标” ，为此，我们郑重承诺：1.严格执行信息产业部发布的条令规范， 遵循中华人民共和国电信 条例及其他法律、 行政法规的规定。 严格对不健康信息内容经行

14、 过滤。2.为用户提供 5*8 小时全天候信息处理和维护。 法定休息日， 保证一 位工作人员在工作岗位值班。3.成立服务技术小组，保障 24 小时对突发的技术问题进行快速的解 决。4.免费提供信息发送，协服帮助体贴全面的为客户服务。5.我们将定期总结采取有效的措施，持续改进服务工作保障服务质量。6.我们对经营的收费服务， 明码标价，并可以随时在网站明显的地方 查询相关费用。提供用户方便的了解相关产品。7.在相关的帮助文档中详细的说明业务内容和业务的功能、 业务的范 围、业务取消的方式、问题申告电话、咨询服务电话等。并做到说 明帮助文档介绍业务流程的全面详细，通俗易懂、真实准确。8.对用户暂停或

15、停止服务，我们做到二十四小时前通知用户9.我们专门设立投诉意见部门，专设电话受理用户的投诉。对于客户的投诉，我们会在10个工作日内给予用户满意的答复。我们的保障措施为：建立健全质量管理检验机构，形成以客服部、 技术部、投诉管理员、服务总监等四级质量保证体系、建立提供用户 帮助的绿色通道，严格实施工业和信息化部发布的行业规范。因特网信息服务业务网络技术方案专用表格网络拓扑图 及简要说明见附页三信息服务平台所在城市莆田市平台自建机房地址提供接入单位：经营许可证号接入带宽共享独享接入网络名称主机 托管、租 用提供托管单位经营许可证号提供租用单位经营许可证号接入带宽共享独享租用空间（机架）虚拟主机提供

16、主机单位经营许可证号接入带宽共享独享租用空间（字节）其他平台自建机房地址提供接入单位经营许可证号接入带宽共享独享接入网络名称主机 托管、租 用提供托管单位经营许可证号提供租用单位经营许可证号接入带宽共享独享租用空间（机架）虚拟主机提供主机单位:经营许可证号接入带宽 :共享独享租用空间（字节）其他主要设备 清单见附页四提供接入服 务单位的 意见（盖章）二一年 月 日技术负责人 联系方式附页三：网络拓扑图及简要说明本系统采用先进的网络构建模式。搭建一个服务于广大企业和用 户的供求信息查询发布平台。支持大规模用户的查询及使用、具有良 好的安全性、稳定性、扩展性、可移植性、易用性等。以下是网络构建的拓

17、扑图：主要实现的功能如下:用户的登录、信息的发布和查询。公司运营维护人员的信息维护和审核监督。商机邮件的发送和信息资讯的汇集。数据中心的数据处理、搜索引擎服务器的数据处理。附件：主要管理、技术人员列表姓名身份证号码性别学历毕业学校专业职称类别男至少3个计算机专业女男男男女填表单位盖章:附:主要管理、技术人员身份证、学历或职称证书复印件（5人以上）附页四：王要设备清单序号品名品牌和产地型号及主要技术参数数量1服务器IBM/美国CPU至强四核5405 2.0GX 2 （30%笔值上限）内存：512M FBD内存 硬盘：100GB流量：200GB/月进程：上限60个1台2操作系统微软/美国WINGD0WS2003SERVEIR 1套3服务器机柜图腾/青岛全部选用SPC（优质冷轧钢板制作；厚度：方孔条2.0mm底盘：3mn,其它1.2mm1个4硬件防火墙思科/美国ASA5505-UL-BUN-K91套5交换机TP-LINKTL-SF1008+8个6UPS友电/国内YDE20608个7办公电脑惠普36台8笔记本联想/国内40台