网络服务平台后台的用户信息、日志记录、留存技术措施-有害信息屏蔽、过滤等安全防范技术措施的说明材料.docx
《网络服务平台后台的用户信息、日志记录、留存技术措施-有害信息屏蔽、过滤等安全防范技术措施的说明材料.docx》由会员分享,可在线阅读,更多相关《网络服务平台后台的用户信息、日志记录、留存技术措施-有害信息屏蔽、过滤等安全防范技术措施的说明材料.docx(13页珍藏版)》请在咨信网上搜索。
1、xxxxx科技有限公司xxxxx科技有限公司网络服务平台后台的用户信息、日志记录、留存技术措施我司xxxxx科技有限公司在用户信息、日志留存技术的设计中严格按照2006年3月1日起施行的在2005年11月23日公安部部长办公会议通过,二00五年十二月十三日中华人民共和国公安部令第82号发布的互联网安全保护技术措施规定的第八条规定,既互联网平台应记录并存用户注册信息;使用内部网络地址与互联网网络地址转换方式为用户提供接入服务的,能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系;记录、跟踪网络运行状态,监测、记录网络安全事件等安全审计功能的规定,在对网约车后台系统的设计中,将留存用户注
2、册信息并将以日志的形式详细记录后台管理人员登录系统的IP地址、时间以及所做的操作。遵照2016年7月14日经交通运输部第15次部务会议通过,并经工业和信息化部、公安部、商务部、工商总局、质检总局、国家网信办同意,现予公布的网络预约出租汽车经营服务管理暂行办法中关于网约车平台公司不得利用其服务平台发布法律法规禁止传播的信息,不得为企业、个人及其他团体、组织发布有害信息提供便利,并采取有效措施过滤阻断有害信息传播。发现他人利用其网络服务平台传播有害信息的,应当立即停止传输,保存有关记录,并向国家有关机关报告.网约车平台公司应当依照法律规定,为公安机关依法开展国家安全工作,防范、调查违法犯罪活动提供
3、必要的技术支持与协助的规定,建立了完善的敏感词汇审查系统和完备的通知、公告、活动等信息发布的管理流程。一、 互联网用户信息留存技术标准通过日志留存设备检查是否能将单位用户身份信息、计算机终端内网IP地址、MAC地址和上网所用账号进行有效绑定,并任意找一个上网用户和其所使用的计算机终端,检查其对应关系是否准确。要求被检查单位的网络安全管理员告知单位内部是否存在公用计算机,如果存在,则通过日志留存设备检查是否备有公用帐号,并做好公用帐号的使用登记。在被检查单位任选一台连接互联网的计算机终端访问互联网任意网页,找到该网页互联网IP地址,再通过日志留存设备以此为条件查找计算机终端。查看该计算机终端上是
4、否私自安装了代理上网软件,检查是否有电脑通过内网中其他计算机终端作为代理进行互联网访问记录并留存用户登录和退出时间、主叫号码、账号、互联网地址或域名、系统维护日志的技术措施.在被检查单位任选一台连接互联网的计算机终端,通过日志留存设备检查是否记录了这些上网行为;通过日志留存设备,用最高级的管理员的权限对日志内的数据进行修改和删除,并要求被检查单位的网络安全管理员告知单位内部重要服务器的数量与在网络中的位置。够设定网址、关键字等),并在其中设定特定网址和关键字,任选一台连接互联网的计算机终端分别进行访问该网址。在公共信息服务中发现、停止传输违法信息,并保留相关记录。查看日志留存设备中是否具有特定
5、黑名单(能够设定网址、关键字等),并在其中设定特定网址和关键字,任选一台连接互联网的计算机终端分别进行访问该网址,在论坛上发布带有关键字的帖子,发送带有关键字的邮件,检查是否能够告警、拦截和进行相关记录。是否实施了破坏日志留存设备或互联网公共上网服务场所安全管理系统的行为;对于已落实日志留存的单位,应检查其是否实施下列行为:擅自停止或者部分停止日志留存设备运行;故意破坏日志留存设备;擅自删除、篡改日志留存设备运行程序和记录;擅自改变日志留存设备的用途和范围;其他故意破坏日志留存设备或者妨碍其功能正常发挥的行为。二、 用户日志留存所采用的技术手段2.1 访问控制和身份鉴别主要依据:互联网安全保护
6、技术措施规定第十条第一款。罚则依据为计算机信息网络国际联网安全保护管理办法第二十一条。1) 检查内容:记录并留存用户注册信息。2) 检查方法:A. 注册信息:通过日志留存设备检查是否能将单位用户身份信息、计算机终端内网IP地址、MAC地址和上网所用账号进行有效绑定,并查看该对应关系数据库(表),并任意找一个上网用户和其所使用的计算机终端,检查其对应关系是否准确.B. 公用计算机判别:要求被检查单位的网络安全管理员告知单位内部是否存在公用计算机,如果存在,则通过日志留存设备检查是否备有公用帐号,并做好公用帐号的使用登记.3) 检查标准:A. 注册信息:l 具有单位用户身份信息、计算机终端内网IP
7、地址、Mac地址和上网所用账号对应关系数据库(表);l 抽查的对应关系准确。B. 公用计算机判别:l 保存有公用帐号;l 记录公用帐号的使用者信息。2.2 会话还原主要依据为互联网安全保护技术措施规定第十条第三款,罚则主要依据为计算机信息网络国际联网安全保护管理办法第二十一条。1) 检查内容:记录并留存用户使用的互联网网络地址和内部网络地址对应关系2) 检查方法:A. 内外地址转换:在被检查单位任选一台连接互联网的计算机终端访问互联网任意网页,找到该网页互联网IP地址,再通过日志留存设备以此为条件查找计算机终端.B. 禁止私设代理:查看该计算机终端上是否私自安装了代理上网软件,检查是否有电脑通
8、过内网中其他计算机终端作为代理进行互联网访问。3) 检查标准:A. 内外地址转换:准确记录互联网IP地址与所使用计算机终端内网IP地址的对应关系。B. 禁止私设代理:无此类现象。2.3 会话还原II主要依据为(1)依据互联网安全保护技术措施规定第七条第三款,罚则为计算机信息网络国际联网安全保护管理办法第二十一条.1) 检查内容:记录并留存用户登录和退出时间、主叫号码、账号、互联网地址或域名、系统维护日志的技术措施。2) 检查方法:A. 应用会话记录:在被检查单位任选一台连接互联网的计算机终端,通过日志留存设备检查是否记录了这些上网行为.B. 应用会话查找:通过日志留存设备提供的查询模块,查找所
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络服务 平台 后台 用户信息 日志 记录 留存 技术措施 有害信息 屏蔽 过滤 安全 防范 说明 材料
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【精***】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【精***】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。
链接地址:https://www.zixin.com.cn/doc/4112838.html