公司官网安全防范制度

　　1、账号管理

　　1)各种系统的账号有效管理是安全的基础，电缆网涉及网站安全的账号较多，主要包括：操作系统账号、数据库账号、买卖宝后台账号、电缆网后台账号，账号从申请到删除，全程集中到某部门集中管理。

　　2)账号管理准则：

　　账号密码强度需达到安全标准

　　定期对密码进行更改

　　注意密码时效性

　　员工离职，账号要及时回收并清理

　　严格控制管理对数据的增删改查权限，记录所有权限的发放情况

　　2、公司统一安装杀毒软件，信息中心会定期收集网上的钓鱼网站以及风险网站，加入公司网络禁止访问列表。

　　3、由技术部负责，每天定期做网站数据备份。

　　4、每天定期检查日志和数据库，每周定期从百度站长平台、金山等在线工具进行网站安全检测，发现问题随时通告。