網(wǎng)站安全管理制度

下面是關(guān)于網(wǎng)站安全方面的建議。最好找專業(yè)做網(wǎng)站安全方面的公司來做安全維護(hù)，這樣網(wǎng)站才能安全。

建站一段時(shí)間后總能聽得到什么什么網(wǎng)站被掛馬，什么網(wǎng)站被黑。好像入侵掛馬似乎是件很簡單的事情。其實(shí)，入侵不簡單，簡單的是你的網(wǎng)站的必要安全措施并未做好。

有條件建議找專業(yè)做網(wǎng)站安全的sine安全來做安全維護(hù)。

一：掛馬預(yù)防措施：

1、建議用戶通過ftp來上傳、維護(hù)網(wǎng)頁，盡量不安裝asp的上傳程序。

2、定期對(duì)網(wǎng)站進(jìn)行安全的檢測，具體可以利用網(wǎng)上一些工具，如sinesafe網(wǎng)站掛馬檢測工具！

序，只要可以上傳文件的asp都要進(jìn)行身份認(rèn)證!

3、asp程序管理員的用戶名和密碼要有一定復(fù)雜性，不能過于簡單，還要注意定期更換。

4、到正規(guī)網(wǎng)站下載asp程序，下載后要對(duì)其數(shù)據(jù)庫名稱和存放路徑進(jìn)行修改，數(shù)據(jù)庫文件名稱也要有一定復(fù)雜性。

5、要盡量保持程序是最新版本。

6、不要在網(wǎng)頁上加注后臺(tái)管理程序登陸頁面的鏈接。

7、為防止程序有未知漏洞，可以在維護(hù)后刪除后臺(tái)管理程序的登陸頁面，下次維護(hù)時(shí)再通過ftp上傳即可。

8、要時(shí)常備份數(shù)據(jù)庫等重要文件。

9、日常要多維護(hù)，并注意空間中是否有來歷不明的asp文件。記?。阂环趾顾?，換一分安全!

10、一旦發(fā)現(xiàn)被入侵，除非自己能識(shí)別出所有木馬文件，否則要?jiǎng)h除所有文件。

11、對(duì)asp上傳程序的調(diào)用一定要進(jìn)行身份認(rèn)證，并只允許信任的人使用上傳程序。這其中包括各種新聞發(fā)布、商城及論壇程

二：掛馬恢復(fù)措施：

1.修改帳號(hào)密碼

不管是商業(yè)或不是，初始密碼多半都是admin。因此你接到網(wǎng)站程序第一件事情就是“修改帳號(hào)密碼”。帳號(hào)

密碼就不要在使用以前你習(xí)慣的，換點(diǎn)特別的。盡量將字母數(shù)字及符號(hào)一起。此外密碼最好超過15位。尚若你使用

SQL的話應(yīng)該使用特別點(diǎn)的帳號(hào)密碼，不要在使用什么什么admin之類，否則很容易被入侵。

2.創(chuàng)建一個(gè)robots.txt

Robots能夠有效的防范利用搜索引擎竊取信息的駭客。

3.修改后臺(tái)文件

第一步：修改后臺(tái)里的驗(yàn)證文件的名稱。

第二步：修改conn.asp，防止非法下載，也可對(duì)數(shù)據(jù)庫加密后在修改conn.asp。

第三步：修改ACESS數(shù)據(jù)庫名稱，越復(fù)雜越好，可以的話將數(shù)據(jù)所在目錄的換一下。

4.限制登陸后臺(tái)IP

此方法是最有效的，每位虛擬主機(jī)用戶應(yīng)該都有個(gè)功能。你的IP不固定的話就麻煩點(diǎn)每次改一下咯，安全第一嘛。

5.自定義404頁面及自定義傳送ASP錯(cuò)誤信息

404能夠讓駭客批量查找你的后臺(tái)一些重要文件及檢查網(wǎng)頁是否存在注入漏洞。

ASP錯(cuò)誤嘛，可能會(huì)向不明來意者傳送對(duì)方想要的信息。

6.慎重選擇網(wǎng)站程序

注意一下網(wǎng)站程序是否本身存在漏洞，好壞你我心里該有把秤。

7.謹(jǐn)慎上傳漏洞

據(jù)悉，上傳漏洞往往是最簡單也是最嚴(yán)重的，能夠讓黑客或駭客們輕松控制你的網(wǎng)站。

可以禁止上傳或著限制上傳的文件類型。不懂的話可以找專業(yè)做網(wǎng)站安全的sinesafe公司。

8. cookie 保護(hù)

登陸時(shí)盡量不要去訪問其他站點(diǎn)，以防止 cookie 泄密。切記退出時(shí)要點(diǎn)退出在關(guān)閉所有瀏覽器。

9.目錄權(quán)限

請(qǐng)管理員設(shè)置好一些重要的目錄權(quán)限，防止非正常的訪問。如不要給上傳目錄執(zhí)行腳本權(quán)限及不要給非上傳目錄給于寫入權(quán)。

10.自我測試

如今在網(wǎng)上黑客工具一籮筐，不防找一些來測試下你的網(wǎng)站是否OK。

11.例行維護(hù)

a.定期備份數(shù)據(jù)。最好每日備份一次，下載了備份文件后應(yīng)該及時(shí)刪除主機(jī)上的備份文件。

b.定期更改數(shù)據(jù)庫的名字及管理員帳密。

c.借WEB或FTP管理，查看所有目錄體積，最后修改時(shí)間以及文件數(shù)，檢查是文件是否有異常，以及查看是否有異常的賬號(hào)。

網(wǎng)站被掛馬一般都是網(wǎng)站程序存在漏洞或者服務(wù)器安全性能不達(dá)標(biāo)被不法黑客入侵攻擊而掛馬的。

網(wǎng)站被掛馬是普遍存在現(xiàn)象然而也是每一個(gè)網(wǎng)站運(yùn)營者的心腹之患。

您是否因?yàn)榫W(wǎng)站和服務(wù)器天天被入侵掛馬等問題也曾有過想放棄的想法呢，您否也因?yàn)椴惶私饩W(wǎng)站技術(shù)的問題而耽誤了網(wǎng)站的運(yùn)營，您是否也因?yàn)榫倪\(yùn)營的網(wǎng)站反反復(fù)復(fù)被一些無聊的黑客入侵掛馬感到徬彷且很無耐。有條件建議找專業(yè)做網(wǎng)站安全的sine安全來做安全維護(hù)。

網(wǎng)站建設(shè)方案

網(wǎng)站建設(shè)方案模板

對(duì)于企業(yè)網(wǎng)站建設(shè)來講，各有各的說法，但是中規(guī)中矩，企業(yè)網(wǎng)站建設(shè)方案主要包括網(wǎng)站的主旨、風(fēng)格、以及框架及部分，下面就針對(duì)這幾點(diǎn)，上海網(wǎng)站建設(shè)協(xié)策網(wǎng)絡(luò)公司小張給你介紹一下：

一、方案主旨

互聯(lián)網(wǎng)作為新經(jīng)濟(jì)時(shí)代一種新型傳播媒體，在經(jīng)濟(jì)交易中發(fā)揮越來越重要的地位，成為大部分公司以最低的成本在更廣的范圍內(nèi)宣傳企業(yè)形象，介紹公司產(chǎn)品，開辟營銷渠道，加強(qiáng)與客戶溝通的一項(xiàng)必不可少的重要工具。

本方案旨在通過網(wǎng)站展示企業(yè)的形象，通過互聯(lián)網(wǎng)的高效傳播性宣傳網(wǎng)站，以吸引更多的國外買家關(guān)注此網(wǎng)站，并通過各種技術(shù)手段收集這些買家的信息，從中從而獲得更多的新客戶，更好地拓展海外市場。

二、網(wǎng)站風(fēng)格

網(wǎng)站采用國際上流行的網(wǎng)站風(fēng)格，布局清晰明了，干凈簡潔，顏色以淡色調(diào)為主，網(wǎng)站表現(xiàn)形式要獨(dú)具創(chuàng)意，充分展示大企業(yè)的形象，給瀏覽者耳目一新的感覺。并將最吸引人的信息放在主頁比較顯著的位置，盡量能在最短的時(shí)間內(nèi)吸引客戶的注意力，從而讓客戶有興趣瀏覽一些詳細(xì)的信息。網(wǎng)站以功能為主，整個(gè)設(shè)計(jì)要給瀏覽者一個(gè)清晰的導(dǎo)航，方便其操作。

三、網(wǎng)站前臺(tái)設(shè)計(jì)框架：主要分為欄目名稱、欄目內(nèi)容、技術(shù)實(shí)現(xiàn)手段和頁數(shù)組成。

網(wǎng)站設(shè)計(jì)的目的.是：

1、通過公司簡介、組織結(jié)構(gòu)、企業(yè)文化、展示企業(yè)的背景，規(guī)模以及當(dāng)前的公司情況，這對(duì)于買家了解公司的基本情況是非常重要的。

2、通過新品推介將最新的能夠足夠吸引客戶注意力的產(chǎn)品在非常顯著的位置推薦給瀏覽者，因?yàn)槟軌驗(yàn)g覽網(wǎng)站的人，大都是對(duì)公司的產(chǎn)品感興趣的人，而公司的產(chǎn)品很多，如果不能有重點(diǎn)的推薦好的產(chǎn)品，就很難在很短的時(shí)間內(nèi)留住瀏覽者。所以新品推介是網(wǎng)站一個(gè)重要的欄目。

3、產(chǎn)品展示：在這個(gè)欄目里展示公司所有的產(chǎn)品，由于產(chǎn)品很多，要按產(chǎn)品種類分門別類的展示，同時(shí)提供關(guān)鍵字查詢功能，瀏覽者如果無法找到自己合適的產(chǎn)品，就可以輸入關(guān)鍵字進(jìn)行查找。

通常對(duì)于感興趣的產(chǎn)品，瀏覽者可以有如下三種操作：

（1） 聯(lián)系我們：這是對(duì)方那些不是很方便利用網(wǎng)上方式的客戶，可以將負(fù)責(zé)其所感興趣的產(chǎn)品的業(yè)務(wù)員的聯(lián)系方式彈出了，由瀏覽者自己去決定選用哪種方式與企業(yè)聯(lián)系。

（2） 詢價(jià)：如果客戶對(duì)此產(chǎn)品感興趣，可以進(jìn)行詢價(jià)，由客戶自己輸入想詢問的內(nèi)容，這條詢價(jià)的信息自動(dòng)發(fā)到負(fù)責(zé)業(yè)務(wù)員的E-mail信箱中，由此業(yè)務(wù)員去與客戶聯(lián)系。

（3） 查看相關(guān)產(chǎn)品：為了方便客戶的操作，瀏覽者可以查看同一個(gè)業(yè)務(wù)員所負(fù)責(zé)的所有相關(guān)產(chǎn)品，從中選擇感興趣的，一次性進(jìn)行多個(gè)產(chǎn)品的詢價(jià)。

4、留言板和新產(chǎn)品訂閱這兩個(gè)功能的設(shè)計(jì)的目的都是為了能多收集一些潛在客戶的名單。留言板可以留下對(duì)網(wǎng)站，對(duì)產(chǎn)品的意見，這些意見可以發(fā)送到網(wǎng)站管理員的E-mail信箱中。新產(chǎn)品訂閱是為了方便一些不是很經(jīng)常上網(wǎng)的客戶，由于他們不能經(jīng)常上網(wǎng)查看網(wǎng)站上的產(chǎn)品變化，通過新產(chǎn)品訂閱的方式將最新的產(chǎn)品信息發(fā)送到客戶的E-mail信箱中是一種比較方便的方法。而且通過這種方式也可以得到客戶對(duì)哪些產(chǎn)品感興趣的信息，以方便業(yè)務(wù)員有針對(duì)性的進(jìn)行跟蹤，既可以尋找到新的客戶，又可以方便與老客戶的溝通。

5、綜述：我們通過幾個(gè)非常簡潔但卻必不可少的欄目，就可以充分展現(xiàn)企業(yè)的形象，企業(yè)的產(chǎn)品，方便企業(yè)與我們直接聯(lián)系，同時(shí)通過幾個(gè)留言板和新產(chǎn)品訂閱功能的設(shè)計(jì)，使我們可以留下一些瀏覽者的信息，以便企業(yè)直接與客戶聯(lián)系，總之，通過網(wǎng)站達(dá)到的目的是：宣傳企業(yè)形象，尋找新客戶，保持與已有客戶的聯(lián)系。

四、網(wǎng)站后臺(tái)管理系統(tǒng)設(shè)計(jì)框架

后臺(tái)設(shè)計(jì)的目的：

（1） 由于網(wǎng)站上的產(chǎn)品比較多，而且產(chǎn)品需要經(jīng)常的更新變化，產(chǎn)品是和業(yè)務(wù)員直接掛鉤的，所以為系統(tǒng)管理員提供產(chǎn)品類別管理，業(yè)務(wù)員管理，為業(yè)務(wù)員提供產(chǎn)品維護(hù)的功能是非常重要的，這樣，可以由業(yè)務(wù)員自己維護(hù)其所負(fù)責(zé)的產(chǎn)品，從而大大減少了系統(tǒng)管理員維護(hù)網(wǎng)站的工作量。

（2） 訂閱管理：可以在后臺(tái)查看所有訂閱公司新產(chǎn)品的客戶名單，這些客戶作為公司的潛在客戶，除了可以定期將新產(chǎn)品的信息自動(dòng)發(fā)給他們之外，還可以把這些客戶自動(dòng)發(fā)給系統(tǒng)管理員，由系統(tǒng)管理員發(fā)給相關(guān)的業(yè)務(wù)員進(jìn)行跟蹤；此外還可以自己增添訂閱對(duì)象，一般自己增添的訂閱對(duì)象都會(huì)是自己的已有客戶，這樣，當(dāng)自己有新產(chǎn)品推出的時(shí)候，總是會(huì)第一時(shí)間通知到這些客戶，也是提高客戶服務(wù)質(zhì)量的一種手段。

五、網(wǎng)站報(bào)價(jià)

六、網(wǎng)站建設(shè)流程：

1、獲得客戶需求：通過與客戶交談的方式，確定客戶的關(guān)于網(wǎng)站建設(shè)方處理面的"基本需求"。

2、公司提供"解決方案和報(bào)價(jià)"：回答客戶的咨詢，對(duì)客戶的需求予以回復(fù)，提供實(shí)現(xiàn)方案和報(bào)價(jià)以供客戶參考和選擇。

3、確定合作意向：雙方以面談、電話或電子郵件等方式，針對(duì)項(xiàng)目內(nèi)容和具體需求進(jìn)行協(xié)商，產(chǎn)生合同主體及細(xì)節(jié)和“網(wǎng)站建設(shè)實(shí)施進(jìn)度表”。

4、簽署"網(wǎng)站建設(shè)合同"：合同附件包含"解決方案和報(bào)價(jià)"。

5、客戶支付預(yù)付款并網(wǎng)站所需文字資料（電子稿）與圖片素材。

6、我方按照需求書進(jìn)行網(wǎng)站整體風(fēng)格及布局設(shè)計(jì)，并出具設(shè)計(jì)稿。

7、客戶審核并確認(rèn)設(shè)計(jì)稿后，我方開始制作整體網(wǎng)站制作。

8、客戶驗(yàn)收：所有網(wǎng)站文件統(tǒng)一上傳到我方測試用服務(wù)器上，客戶在規(guī)定的時(shí)間內(nèi)上網(wǎng)瀏覽驗(yàn)收；驗(yàn)收項(xiàng)目包括鏈接的準(zhǔn)確性和有效性、頁面是否真實(shí)還原設(shè)計(jì)稿、瀏覽器的兼容性、文字內(nèi)容的正確性（以客戶提供的電子文檔為依據(jù)）、功能模塊的有效性等；驗(yàn)收合格，由客戶簽發(fā)"網(wǎng)站建設(shè)驗(yàn)收確認(rèn)書"。

9、客戶按照合同規(guī)定支付尾款，我方在收到尾款后將所有網(wǎng)站文件及一份書面的《網(wǎng)站使用說明書》一同遞交給客戶，或應(yīng)客戶委托將網(wǎng)站直接上傳到指定服務(wù)器上。

10、后期維護(hù)：我方會(huì)提供頁面更新服務(wù)，客戶憑《網(wǎng)站使用說明書》進(jìn)行日常數(shù)據(jù)維護(hù)與更新。

七、網(wǎng)站維護(hù)報(bào)價(jià)

1、每次維護(hù)客戶需出具書面的維護(hù)任務(wù)單。任務(wù)單下達(dá)后再有變更，將視為又一次維護(hù)；

2、涉及網(wǎng)站結(jié)構(gòu)、頁面模板的更新將視為重新制作，具體價(jià)格另行商議。

跪求網(wǎng)站規(guī)章制度及考核辦法

給你提供一篇西北政大的網(wǎng)站規(guī)章制度吧！希望對(duì)你有用！

西北政法大學(xué)校園網(wǎng)站建設(shè)與網(wǎng)絡(luò)宣傳工作管理辦法

學(xué)校主頁和各二級(jí)網(wǎng)站是我校信息發(fā)布的重要手段，也是外界了解我校的重要途徑。學(xué)校成立網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組，建立由黨委宣傳部主管校園網(wǎng)上新聞宣傳、信息安全和對(duì)校內(nèi)各部門自建網(wǎng)站進(jìn)行監(jiān)督管理的工作機(jī)制以來，我校校園網(wǎng)站在教學(xué)、科研、黨建和宣傳思想工作校園文化建設(shè)等方面發(fā)揮了重要作用。為了進(jìn)一步規(guī)范網(wǎng)站管理，完善網(wǎng)站、網(wǎng)頁建設(shè)，充分發(fā)揮校園網(wǎng)站在教學(xué)、科研、管理、黨建、宣傳和思想政治教育工作中的作用，經(jīng)學(xué)校有關(guān)部門研究，特制定出校園網(wǎng)站建設(shè)標(biāo)準(zhǔn)及管理辦法。

一、網(wǎng)站建設(shè)基本框架

學(xué)校網(wǎng)站實(shí)行三級(jí)結(jié)構(gòu)，即學(xué)校主網(wǎng)站、二級(jí)學(xué)院與職能部門主頁、其他專題主頁。學(xué)校主網(wǎng)站由黨委宣傳部負(fù)責(zé)管理維護(hù)，內(nèi)容包括學(xué)校的重大決策；教育教學(xué)改革、日常管理工作、重大發(fā)展成果等影響學(xué)校全局性工作的重大事情；學(xué)校規(guī)章制度以及重要的發(fā)文；上級(jí)領(lǐng)導(dǎo)來校院考察、檢查工作，對(duì)外合作交流等。二級(jí)學(xué)院與職能部門主頁、其他專題主頁原則上由其相關(guān)單位自行組稿、制作、發(fā)布以及管理與更新，并報(bào)黨委宣傳部備案，學(xué)校網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組下屬網(wǎng)絡(luò)安全管理辦公室可以提供必要的技術(shù)支持，學(xué)校網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組實(shí)施監(jiān)管。

二、學(xué)校主頁（主網(wǎng)站）內(nèi)容標(biāo)準(zhǔn)

學(xué)校主頁要及時(shí)、準(zhǔn)確地反映學(xué)校整體工作的情況及其重大活動(dòng)。學(xué)校開展的具有全局影響的工作和活動(dòng)，按照誰負(fù)責(zé)誰報(bào)道的原則，由各單位、各職能部門提供新聞材料，所在單位、部門負(fù)責(zé)人簽字并加蓋公章后，提交黨委宣傳部有關(guān)負(fù)責(zé)同志審，在學(xué)校主頁發(fā)布。重要稿件或特殊稿件須報(bào)宣傳部長和主管校領(lǐng)導(dǎo)審批后發(fā)布。網(wǎng)站發(fā)布信息的范圍主要包括以下內(nèi)容：

1、面向校內(nèi)外的通知、公告等；

2、學(xué)校黨委、行政做出的決議、決定等政務(wù)公開內(nèi)容；

3、上級(jí)領(lǐng)導(dǎo)來校視察、指示等重要信息；

4、全校性的重大活動(dòng)、新聞等；

5、學(xué)校舉辦或承辦的重大全國性、區(qū)域性及全省范圍的學(xué)術(shù)活動(dòng)、學(xué)術(shù)交流等；

6、各部門舉辦的具有全校性影響的、有校領(lǐng)導(dǎo)參加的、吸引新聞媒體正面關(guān)注的活動(dòng)；

7、對(duì)外合作交流活動(dòng)；

8、學(xué)校的單位或個(gè)人受到上級(jí)或全校性的表彰獎(jiǎng)勵(lì)信息。

面向本部門、本單位的活動(dòng)、通知、新聞等原則上在本部門、本單位二級(jí)網(wǎng)站發(fā)布，不在學(xué)校主頁反映。

三、二級(jí)網(wǎng)站建設(shè)要求

1、西北政法大學(xué)二級(jí)網(wǎng)站是相對(duì)于學(xué)?？傊黜摱?，包括各學(xué)院與部門主頁和相關(guān)院或部門主辦的專題主頁，是學(xué)校網(wǎng)站的重要組成部分。所有校內(nèi)處級(jí)單位必須逐步將本部門二級(jí)網(wǎng)站建立起來。學(xué)校鼓勵(lì)支持與教學(xué)、科研、思想政治教育相關(guān)的特色網(wǎng)站建設(shè)。

2、二級(jí)學(xué)院網(wǎng)站內(nèi)容應(yīng)包括：學(xué)院概況、學(xué)院領(lǐng)導(dǎo)簡介、機(jī)構(gòu)設(shè)置、師資隊(duì)伍、學(xué)術(shù)研究、教學(xué)園地、黨建工作、學(xué)生工作、動(dòng)態(tài)新聞、站內(nèi)公告等。職能部門網(wǎng)站內(nèi)容應(yīng)包括：部門簡介、工作職責(zé)、重要文件、機(jī)構(gòu)設(shè)置、人員一覽、最新公告、規(guī)章制度、辦事指南、聯(lián)系電話等。其他專題主頁具體欄目根據(jù)專題性質(zhì)酌情設(shè)置。各網(wǎng)站具體欄目可根據(jù)本單位和相關(guān)專題的實(shí)際情況增加，網(wǎng)站整體風(fēng)格力求圖文并茂，辦出特色。網(wǎng)站內(nèi)容不得與學(xué)校主網(wǎng)站內(nèi)容相沖突。各單位不得在二級(jí)網(wǎng)站上開設(shè)電子公告（BBS）、聊天室等網(wǎng)絡(luò)公共服務(wù)，此項(xiàng)工作由學(xué)校統(tǒng)一審批和管理。

3、新建二級(jí)網(wǎng)站的單位須填寫《西北政法學(xué)院二級(jí)網(wǎng)站（主頁）申請(qǐng)表》，由本單位主管領(lǐng)導(dǎo)簽字并加蓋單位公章后，遞交黨委宣傳部審批并備案。黨委宣傳部為各二級(jí)網(wǎng)站統(tǒng)一開設(shè)域名和空間，并實(shí)行集中監(jiān)督管理。已自行建設(shè)并正常運(yùn)轉(zhuǎn)、版面成熟的二級(jí)網(wǎng)站可保持原有工作模式，接受黨委宣傳部監(jiān)督。網(wǎng)站建設(shè)長期沒有行動(dòng)的單位，將取消在學(xué)校主頁上的相關(guān)鏈接。

4、各學(xué)院、各職能部門二級(jí)網(wǎng)站由各單位建設(shè)和維護(hù)。各學(xué)院、各職能部門要有一名領(lǐng)導(dǎo)主管此項(xiàng)工作，并指定一名網(wǎng)絡(luò)管理員，履行相關(guān)工作職責(zé)。各單位網(wǎng)絡(luò)管理員應(yīng)是熟悉本單位情況的職工，并具備一定的計(jì)算機(jī)操作水平和網(wǎng)站維護(hù)管理的能力。

5、二級(jí)網(wǎng)站原則上“誰建立誰負(fù)責(zé)”，信息內(nèi)容由各單位指定專人（網(wǎng)絡(luò)管理員）錄入和制作，并經(jīng)本部門分管網(wǎng)絡(luò)宣傳工作的領(lǐng)導(dǎo)審查同意后發(fā)布，并及時(shí)對(duì)內(nèi)容進(jìn)行更新。上網(wǎng)信息必須堅(jiān)持四項(xiàng)基本原則，遵守國家有關(guān)法律法規(guī)，遵守社會(huì)公德，遵守學(xué)校相關(guān)規(guī)定；堅(jiān)持正面宣傳原則，確保正確的宣傳導(dǎo)向；有利于樹立學(xué)校良好形象，擴(kuò)大學(xué)校影響；信息準(zhǔn)確，行文規(guī)范；不得發(fā)布涉密的信息。

6、主管網(wǎng)絡(luò)宣傳的領(lǐng)導(dǎo)要組織、監(jiān)督本單位網(wǎng)頁的制作；負(fù)責(zé)網(wǎng)頁發(fā)布的內(nèi)容審核、備案及保密工作；負(fù)責(zé)監(jiān)督本單位網(wǎng)頁所有信息的更新、修改、刪除及網(wǎng)絡(luò)的維護(hù)，確保網(wǎng)頁內(nèi)容的正確性，保證網(wǎng)絡(luò)安全運(yùn)行。網(wǎng)絡(luò)管理員負(fù)責(zé)本單位網(wǎng)頁的設(shè)計(jì)、制作并定期更新，維護(hù)網(wǎng)絡(luò)的正常運(yùn)行；網(wǎng)頁內(nèi)容的改動(dòng)（更新、修改、刪除）須經(jīng)本單位主管領(lǐng)導(dǎo)審核后再予以發(fā)布；自覺遵守國家有關(guān)法律法規(guī)，嚴(yán)格保守機(jī)密，不發(fā)布違反國家法律、擾亂社會(huì)穩(wěn)定、影響學(xué)校聲譽(yù)和違反學(xué)校相關(guān)規(guī)定的信息，不得利用網(wǎng)絡(luò)系統(tǒng)散布病毒。

四、附則

1、《關(guān)于加強(qiáng)校園網(wǎng)絡(luò)宣傳管理工作的通知》（2005年5月發(fā)）和《關(guān)于加強(qiáng)學(xué)院二級(jí)網(wǎng)站建設(shè)與管理的通知》（2005年9月發(fā)）是指導(dǎo)我校網(wǎng)絡(luò)宣傳工作的重要文件，其中與本文件不一致的地方以本文件為準(zhǔn)。

2、學(xué)校對(duì)二級(jí)網(wǎng)站進(jìn)行定期核查，不合格的單位在年終精神文明建設(shè)工作考核評(píng)比中實(shí)行“一票否決”制。

政府網(wǎng)站管理制度體系是怎么樣的?怎么對(duì)政府網(wǎng)站監(jiān)控預(yù)警維護(hù)網(wǎng)站安全?

(一)管理制度能夠規(guī)范政府網(wǎng)站的建設(shè)發(fā)展

網(wǎng)站建設(shè)，制度先行。管理制度從實(shí)體和程序兩方面對(duì)政府網(wǎng)站的建設(shè)發(fā)展提出了要求，使網(wǎng)站規(guī)劃者、建設(shè)者、運(yùn)維者、管理者等相關(guān)各方明晰自己的行為規(guī)范，減少執(zhí)行的隨意性。管理制度是政府網(wǎng)站發(fā)展的指南針和導(dǎo)航儀，為政府網(wǎng)站提供了發(fā)展的依據(jù)。管理制度的規(guī)范性是動(dòng)態(tài)的，而不是一層不變的，管理制度會(huì)隨著環(huán)境的變化進(jìn)行相應(yīng)的調(diào)整，從而更好的規(guī)范政府網(wǎng)站的發(fā)展。

(二)管理制度能夠促進(jìn)政府網(wǎng)站的內(nèi)容保障

政府網(wǎng)站績效水平的直接體現(xiàn)就是內(nèi)容的數(shù)量和質(zhì)量，高水平的政府網(wǎng)站與健全的內(nèi)容保障機(jī)制的密不可分的。要實(shí)現(xiàn)政府網(wǎng)站內(nèi)容的有效保障，必須協(xié)調(diào)好網(wǎng)站管理部門和相關(guān)業(yè)務(wù)部門的關(guān)系，理順信息資源從產(chǎn)生、加工，到審核、發(fā)布的流程機(jī)制，并將這種機(jī)制以制度的形式固定下來。管理制度規(guī)定了網(wǎng)站管理部門和業(yè)務(wù)部門的內(nèi)容保障責(zé)任，從根本上保障了信息資源的供給。

(三)管理制度能夠提升政府網(wǎng)站發(fā)展的積極性

政府網(wǎng)站是信息時(shí)代的虛擬政府，是政府在網(wǎng)絡(luò)世界中的具體表現(xiàn)，它涉及到政府的各個(gè)組成部門。因此，建設(shè)好政府網(wǎng)站不僅僅是網(wǎng)站管理部門一方的責(zé)任，它需要相關(guān)各方協(xié)調(diào)配合，需要業(yè)務(wù)部門的有力支撐。這樣，調(diào)動(dòng)起政府網(wǎng)站相關(guān)方的積極性，使各方共同參與到政府網(wǎng)站建設(shè)中就顯得尤為重要。管理制度通過將網(wǎng)站工作納入到績效考核體系中很好的解決了這個(gè)問題。

(四)管理制度能夠保證政府網(wǎng)站的安全運(yùn)行

近年來，政府網(wǎng)站頻繁收到攻擊和破壞，安全問題已逐步上升到政府網(wǎng)站戰(zhàn)略高度。但由于對(duì)政府網(wǎng)站安全缺乏足夠認(rèn)識(shí)，許多政府網(wǎng)站的安全體系建設(shè)十分脆弱，其應(yīng)急響應(yīng)能力也很薄弱，面對(duì)漏洞信息的分析、處理缺乏必要的認(rèn)識(shí)和判別。管理制度將網(wǎng)站安全、應(yīng)急響應(yīng)機(jī)制等以規(guī)范性文件的形式固定下來，通過對(duì)網(wǎng)站建設(shè)相關(guān)方的培訓(xùn)，提升其對(duì)網(wǎng)站安全的認(rèn)識(shí)，提高政府網(wǎng)站抵御風(fēng)險(xiǎn)的能力，保障政府網(wǎng)站安全運(yùn)行。

二、 政府網(wǎng)站管理制度的構(gòu)成

政府網(wǎng)站的建設(shè)發(fā)展是個(gè)系統(tǒng)的、持續(xù)改進(jìn)的過程，由規(guī)劃設(shè)計(jì)、建設(shè)、運(yùn)維、評(píng)估、優(yōu)化等基本階段組成，而管理制度是對(duì)政府網(wǎng)站建設(shè)發(fā)展的規(guī)范引導(dǎo)，因此管理制度應(yīng)覆蓋政府網(wǎng)站的整個(gè)生命流程，針對(duì)各階段的具體特點(diǎn)，提出相應(yīng)的管理要求，實(shí)現(xiàn)政府網(wǎng)站科學(xué)的無縫隙管理。根據(jù)國內(nèi)外政府網(wǎng)站建設(shè)發(fā)展的模式，結(jié)合中國軟件評(píng)測中心多年的咨詢經(jīng)驗(yàn)，我們認(rèn)為政府網(wǎng)站管理制度應(yīng)大體包括如下部分，即組織管理制度、網(wǎng)站設(shè)計(jì)制度、信息發(fā)布制度、在線服務(wù)制度、互動(dòng)參與制度、技術(shù)運(yùn)維制度、安全管理制度、績效評(píng)估制度、監(jiān)督投訴制度等九項(xiàng)制度。各項(xiàng)管理制度相輔相成、相互銜接，構(gòu)成完整的網(wǎng)站管理體系。

三、 政府網(wǎng)站管理制度的內(nèi)容

(一) 組織管理制度

組織管理制度是整個(gè)制度體系的基礎(chǔ)，目的在于明確分工，建立協(xié)調(diào)機(jī)制。組織管理制度主要內(nèi)容是明確政府網(wǎng)站的領(lǐng)導(dǎo)機(jī)構(gòu)、建設(shè)和管理單位、技術(shù)支撐單位、內(nèi)容保障單位、保密審查單位等相關(guān)方;界定政府網(wǎng)站相關(guān)責(zé)任方的具體職責(zé)與要求;建立內(nèi)部協(xié)調(diào)機(jī)制，實(shí)現(xiàn)統(tǒng)一規(guī)劃、統(tǒng)一部署;提出政府網(wǎng)站管理機(jī)構(gòu)的內(nèi)部架構(gòu)及對(duì)工作人員的具體崗位要求，建立持續(xù)發(fā)展的人員培訓(xùn)機(jī)制，政府網(wǎng)站工作人員具備必要的專業(yè)技術(shù)能力;建立政府網(wǎng)站群中門戶網(wǎng)站與子站的上下聯(lián)動(dòng)機(jī)制，形成較好的指導(dǎo)與維護(hù)關(guān)系。

(二) 網(wǎng)站設(shè)計(jì)制度

本制度的目的在于規(guī)范網(wǎng)站設(shè)計(jì)和欄目調(diào)整。主要內(nèi)容有網(wǎng)站頁面和欄目設(shè)計(jì)和調(diào)整的職責(zé)分工;門戶網(wǎng)站頁面設(shè)計(jì)和信息公開、在線辦事、公眾參與欄目的新增、修改、刪除的原則及實(shí)施的流程;子站頁面設(shè)計(jì)和欄目調(diào)整的原則和實(shí)施流程;門戶網(wǎng)站和子站共建欄目的調(diào)整原則和實(shí)施流程等。

(三) 信息發(fā)布制度

本制度的目的在于規(guī)范政府網(wǎng)站的信息發(fā)布。主要內(nèi)容為明確信息發(fā)布的原則;界定信息公開的范圍和詳實(shí)的內(nèi)容要求、信息發(fā)布的格式;規(guī)定信息采集、編輯、審核、發(fā)布、更新等各個(gè)工作環(huán)節(jié)的具體要求;明確各類信息的保障責(zé)任單位，建立信息統(tǒng)計(jì)制度;健全保密制度，防止信息泄密;加強(qiáng)信息資源的利用，為領(lǐng)導(dǎo)決策提供支持。

(四) 在線服務(wù)制度

本制度的目的在于保障在線服務(wù)和公眾參與的有效性。主要內(nèi)容包括明確在線服務(wù)的處理流程和具體的服務(wù)內(nèi)容，規(guī)范辦事事項(xiàng)的辦理程序和服務(wù)方式;制定服務(wù)標(biāo)準(zhǔn)，明確在線服務(wù)的時(shí)間要求，服務(wù)指標(biāo)、用戶滿意度等，保證事項(xiàng)按時(shí)保質(zhì)完成;建立在線服務(wù)的使用幫助機(jī)制，方便用戶辦事;建立在線服務(wù)的持續(xù)改進(jìn)機(jī)制，定期分析用戶使用情況，不斷豐富事項(xiàng)內(nèi)容、改進(jìn)服務(wù)質(zhì)量。

(五) 互動(dòng)參與制度

本制度的目的在于完善公眾參與保障機(jī)制。主要內(nèi)容有明確咨詢投訴、意見征集、網(wǎng)上調(diào)查、在線訪談等互動(dòng)渠道的保障責(zé)任，提出對(duì)各種渠道的具體保障要求。規(guī)范用戶來信或留言的處理流程，建立處理答復(fù)機(jī)制;明確用戶來信或留言的處理反饋時(shí)間，做到及時(shí)答復(fù);規(guī)范用戶來信或留言的答復(fù)質(zhì)量要求，答復(fù)內(nèi)容應(yīng)準(zhǔn)確、詳細(xì)、無歧義;規(guī)范用戶來信或留言的統(tǒng)計(jì)工作，定期分析、匯總用戶反映的問題;根據(jù)工作重點(diǎn)和社會(huì)熱點(diǎn)策劃網(wǎng)上調(diào)查;制定在線訪談規(guī)劃，定期開展訪談欄目。

(六) 技術(shù)運(yùn)維制度

該制度目的明確政府網(wǎng)站技術(shù)運(yùn)維要求。從總體上看，技術(shù)運(yùn)維制度主要包括系統(tǒng)硬件設(shè)備運(yùn)維、系統(tǒng)基礎(chǔ)軟件運(yùn)維、數(shù)據(jù)運(yùn)維、系統(tǒng)監(jiān)控等。制定系統(tǒng)硬件設(shè)備運(yùn)維制度，明確確定支持網(wǎng)站運(yùn)行的硬件設(shè)施的范圍、硬件設(shè)備管理規(guī)范、各類硬件設(shè)施運(yùn)行情況的統(tǒng)計(jì)分析、硬件設(shè)備管理和項(xiàng)目評(píng)估等要求;制定系統(tǒng)基礎(chǔ)軟件運(yùn)維制度，明確支持網(wǎng)站運(yùn)行的基礎(chǔ)軟件的范圍、每類軟件的軟件包的管理、各類基礎(chǔ)軟件系統(tǒng)的日常管理規(guī)范、軟件更新等要求;制定數(shù)據(jù)維護(hù)制度，明確數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)備份、數(shù)據(jù)交換、數(shù)據(jù)完整性與一致性、元數(shù)據(jù)管理等規(guī)范要求;制定系統(tǒng)監(jiān)控制度，明確系統(tǒng)監(jiān)控的范圍和監(jiān)控的流程，并可以考慮采用適宜的監(jiān)控管理工具及安全防護(hù)工具以增強(qiáng)可管理性。界定運(yùn)維人員的素質(zhì)要求和職責(zé);規(guī)范運(yùn)維費(fèi)用的批準(zhǔn)和使用流程;提出運(yùn)維外包的具體規(guī)定。

(七) 安全管理制度

參考國家信息安全等級(jí)保護(hù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，確定網(wǎng)站安全保護(hù)等級(jí)，制定并落實(shí)符合本機(jī)構(gòu)安全保護(hù)等級(jí)要求的安全管理制度，根據(jù)保護(hù)等級(jí)制定網(wǎng)站安全的管理策略，對(duì)突發(fā)安全事件制定應(yīng)急預(yù)案和保障措施。建立由專業(yè)化的測評(píng)機(jī)構(gòu)定期對(duì)信息系統(tǒng)安全等級(jí)狀況開展測評(píng)的機(jī)制。明確應(yīng)急響應(yīng)預(yù)案，規(guī)范緊急情況下的事件處理流程、應(yīng)急資源存放位置、人員聯(lián)系方式、上報(bào)流程等。建立定期演習(xí)和測試機(jī)制，保證應(yīng)急預(yù)案有效。提出具體的安全管理要求，包括物理安全要求、網(wǎng)絡(luò)安全要求、系統(tǒng)安全要求、信息安全要求等。

(八) 績效考核制度

該制度的目的在于建立績效考核機(jī)制，提升各子站及信息保障部門的工作積極性。主要內(nèi)容有政府網(wǎng)站績效考核工作的基本原則、組織分工;考核的對(duì)象范圍;考核的具體內(nèi)容;考核的時(shí)間周期及時(shí)間安排;績效考核的方式;考核工作的實(shí)施規(guī)定，注重對(duì)考核過程的監(jiān)控，對(duì)指標(biāo)體系的制定、評(píng)分細(xì)則的優(yōu)化、指標(biāo)的意見征集、網(wǎng)站的整改和指導(dǎo)、開展網(wǎng)站自評(píng)估工作、網(wǎng)站數(shù)據(jù)的采集方式、績效評(píng)估報(bào)告的編撰、績效考核結(jié)果的發(fā)布等流程加強(qiáng)管理;尤其要強(qiáng)調(diào)網(wǎng)站日常監(jiān)測的重要性，把日常監(jiān)測和績效考核有機(jī)結(jié)合起來;把績效考核和網(wǎng)站培訓(xùn)結(jié)合起來，把績效考核作為網(wǎng)站持續(xù)改進(jìn)的重要手段。

(九) 監(jiān)督投訴制度

監(jiān)督投訴制度是政府網(wǎng)站制度體系的保障，保證其它制度能夠落到實(shí)處。監(jiān)督投訴制度的主要內(nèi)容是明確政府網(wǎng)站監(jiān)督投訴的內(nèi)容范圍和種類;監(jiān)督投訴的具體途徑;監(jiān)督投訴的處理原則;監(jiān)督投訴的處理流程;責(zé)任追究的內(nèi)容范圍和具體方式等。

網(wǎng)站監(jiān)控預(yù)警機(jī)