1、.有關(guān)我公司網(wǎng)絡(luò)安全防護(hù)相關(guān)技術(shù)保障措施情況按照通信網(wǎng)絡(luò)防護(hù)標(biāo)準(zhǔn)，現(xiàn)說(shuō)明一下我公司企業(yè)網(wǎng)絡(luò)安全防護(hù)相關(guān)技術(shù)保障措施建設(shè)情況，請(qǐng)主管部門給與指導(dǎo)：一、 管理安全1、 網(wǎng)站服務(wù)器和其他計(jì)算機(jī)之間設(shè)置經(jīng)公安部認(rèn)證的防火墻，并與專業(yè)網(wǎng)絡(luò)安全公司合作，做好安全策略，拒絕外來(lái)的惡意攻擊，保障網(wǎng)站正常運(yùn)行。2、 在網(wǎng)站服務(wù)器及工作站上均安裝了正版的防病毒軟件，對(duì)計(jì)算機(jī)病毒、有害電子郵件有整套的防范措施，防止有害信息對(duì)網(wǎng)站系統(tǒng)的干擾和破壞。3、 做好生產(chǎn)日志的留存。網(wǎng)站具有保存60天以上的系統(tǒng)運(yùn)行日志和用戶使用日志記錄功能，內(nèi)容包括IP地址及使用情況，主頁(yè)維護(hù)者、購(gòu)買商品情況和對(duì)應(yīng)的IP地址情況等。4、 網(wǎng)站

2、客戶管理具備有IP地址、身份登記和識(shí)別確認(rèn)功能，對(duì)信息不全的用戶及時(shí)關(guān)閉其使用功能。5、 網(wǎng)站信息服務(wù)系統(tǒng)建立雙機(jī)熱備份機(jī)制，一旦主系統(tǒng)遇到故障或受到攻擊導(dǎo)致不能正常運(yùn)行，保證備用系統(tǒng)能及時(shí)替換主系統(tǒng)提供服務(wù)。6、 關(guān)閉網(wǎng)站系統(tǒng)中不常用的服務(wù)功能及相關(guān)端口，并及時(shí)用補(bǔ)丁修復(fù)系統(tǒng)漏洞，定期查殺病毒。7、 服務(wù)器平時(shí)出于鎖定狀態(tài)，并保管好登錄密碼；后臺(tái)管理頁(yè)面設(shè)置超級(jí)用戶名及密碼，并綁定IP，以防他人登入。8、 網(wǎng)站通過(guò)集中式權(quán)限管理，針對(duì)不同的應(yīng)用系統(tǒng)，終端，操作人員，由網(wǎng)站系統(tǒng)管理員設(shè)置共享數(shù)據(jù)庫(kù)信息的訪問(wèn)權(quán)限，并設(shè)置相應(yīng)的密碼及口令，不同的操作人員設(shè)定不同的用戶名，并定期更換，嚴(yán)禁操作人員泄

3、露自己的口令，對(duì)操作人員的權(quán)限嚴(yán)格按照崗位職責(zé)設(shè)定，并由網(wǎng)站系統(tǒng)管理員定期檢查操作人員權(quán)限。9、 公司機(jī)房按照電信機(jī)房標(biāo)準(zhǔn)建設(shè)、內(nèi)有必備的獨(dú)立UPS不間斷電源、高靈敏度的煙霧探測(cè)系統(tǒng)和消防系統(tǒng)、定期進(jìn)行電力、放火、防潮、防磁和防鼠檢查。2、 應(yīng)用安全 良好的上網(wǎng)習(xí)慣，網(wǎng)上最常見的就是黑客利用病毒傳播來(lái)達(dá)到竊取信息或入侵他人計(jì)算機(jī)的目的。養(yǎng)成良好操作習(xí)慣避免計(jì)算機(jī)中木馬病毒。 1、拒絕陌生信息。包括不點(diǎn)擊陌生的網(wǎng)址鏈接，不接收不明文件(尤其是一些不明格式的文件)，不從陌生網(wǎng)站上下載各類文件或程序。對(duì)于已下載的文件或程序務(wù)必先行掃描。 2、保證防火墻運(yùn)行。防火墻可以有效的阻止惡意黑客闖入你的電腦，

4、刪除數(shù)據(jù)，或是盜取密碼和其它敏感信息。使用軟件防火墻?？头娔X都安裝瑞星或卡巴斯基防火墻。 3、安裝并升級(jí)殺毒軟件。殺毒軟件可以有效防止惡意軟件在電腦中生根發(fā)芽。如果殺毒軟件偵查到病毒或是蠕蟲，就會(huì)馬上將其移除。開啟殺毒軟件提供的自動(dòng)更新功能。 4、實(shí)時(shí)升級(jí)操作系統(tǒng)。操作系統(tǒng)的升級(jí)不僅可以滿足技術(shù)上的升級(jí)，還可以修補(bǔ)安全漏洞。通過(guò)安裝更新可以提供最及時(shí)的保護(hù)。經(jīng)常使用360的漏洞修復(fù)功能。 5、不用電腦時(shí)關(guān)閉電腦。隨著高速網(wǎng)絡(luò)連接的發(fā)展，許多人在離開時(shí)不關(guān)閉計(jì)算機(jī)。負(fù)面影響就是一直開啟的狀態(tài)導(dǎo)致計(jì)算機(jī)更極容易受威脅。除了防火墻保護(hù)之外，有效地關(guān)閉電腦可以防止僵尸網(wǎng)絡(luò)或是間諜軟件利用你的計(jì)算機(jī)資

5、源造成更大的危害。6、 結(jié)合點(diǎn)卡銷售系統(tǒng)的使用，我公司還提供以下方案： （1）平臺(tái)賬戶務(wù)必進(jìn)行至少兩種以上的安全綁定措施。推薦：硬件+證書+密保產(chǎn)品的組合方式。（2）采用登陸器登陸。如果選擇頁(yè)面登陸的，請(qǐng)務(wù)必采用安全模式登陸。 （3）嚴(yán)格管理員工賬號(hào)，并要求員工賬號(hào)至少啟用一種安全綁定措施，同時(shí)對(duì)員工賬號(hào)的日交易額進(jìn)行限制。 （4）離開電腦前，請(qǐng)先行點(diǎn)擊“退出”按鈕，退出點(diǎn)卡銷售系統(tǒng)。3、 網(wǎng)絡(luò)系統(tǒng)安全、主機(jī)安全、物理環(huán)境安全等1、 硬件系統(tǒng)服務(wù)器主機(jī)：3臺(tái)DELL服務(wù)器2、軟件系統(tǒng)操作系統(tǒng)：WINDOWS2003 SERVER3、保障措施防火墻：金盾2000+硬件防火墻交換機(jī)：H3C 1臺(tái)前端客戶主機(jī)：兼容機(jī) 臺(tái)式機(jī) 8臺(tái)后端數(shù)據(jù)主機(jī)：Dell PowerEdge R410主機(jī)位置及帶寬：系統(tǒng)主機(jī)設(shè)置在杭州IDC主機(jī)房，通過(guò)雙100M帶寬光纖與聯(lián)通和電信骨干網(wǎng)分別連接。4、 數(shù)據(jù)安全1.網(wǎng)站銷售產(chǎn)品的信息記錄至少保存在6個(gè)月以上，便于查詢及審核。2.建立多重備份制度，對(duì)重要資料除在電腦貯存外，還拷貝到光盤及相關(guān)移動(dòng)存儲(chǔ)設(shè)備上，并由專人負(fù)責(zé)進(jìn)行保管，以防遭病毒破壞而遺失。3.公司內(nèi)部留有備份服務(wù)器，以防IDC服務(wù)器出現(xiàn)無(wú)法修理的故障。為保證系統(tǒng)的數(shù)據(jù)安全，在客戶的防偽數(shù)據(jù)這一層，使兩