网站安全制度和内容管理经验分享

　　一、 向全员普及网站安全的重要性
　　设立网站安全培训讲座，从个人防范意识、网络账号处理以及电脑规范使用等多个方面进行培训演讲。
　　二、建立公司网络安全防范制度
! L; O# J  K. o8 X, V/ c  b　　1、账号管理
  V# U" z5 Q& o/ N　　1)各种系统的账号有效管理是安全的基础，电缆网涉及网站安全的账号较多，主要包括：操作系统账号、数据库账号、买卖宝后台账号、电缆网后台账号，账号从申请到删除，全程集中到某部门集中管理。
0 `7 x7 M7 i5 _' Q! |2 J　　2)账号管理准则：
　　账号密码强度需达到安全标准
6 K' g$ i# b' Y+ W  @　　定期对密码进行更改
　　注意密码时效性
　　员工离职，账号要及时回收并清理
　　严格控制管理对数据的增删改查权限，记录所有权限的发放情况
　　2、公司统一安装杀毒软件，信息中心会定期收集网上的钓鱼网站以及风险网站，加入公司网络禁止访问列表。
# j9 ^) f" D2 j: I0 E9 k　　3、由技术部负责，每天定期做网站数据备份。
% |! Q) g- D% r, E　　4、每天定期检查日志和数据库，每周定期从百度站长平台、金山等在线工具进行网站安全检测，发现问题随时通告。
$ j6 [3 T" E: Z1 v8 R: o( Y　　三、设置网站安全负责人员
  u2 L& E/ }1 M3 A, A; w( s9 |/ I　　1、电缆网以技术总监牵头负责，设立网站安全工程师，由一名专职网站安全工程师负责日常监控、安全相关内容的完善和漏洞修复。
* D* ^* _5 c/ p　　2、由信息中心专人负责服务器空间供应商的对接沟通协调以及带宽处理和问题反馈。
　　3、由一名外聘网络安全专家负责技术支持和安全防御。www.boxuelun.com www.huayueting1.com www.jich.net www.jich.net www.fsjct.net

又抢到前排了。 哈，不用怀疑，不用惊讶，你也没有看错！

楼主太厉害了，整理得这么详细，必须支持

刚好遇到类似问题，看完这个帖子心里有底了

分析得很透彻，很多细节都说到点子上了～

这个思路很新颖，打开了新世界的大门，谢谢分享

楼主辛苦了，整理这么多内容，必须点赞收藏

学习到了，之前一直没注意过这个点，受教了

说得很实在，没有夸大其词，这种真实分享太难得了

这个分享太实用了，刚好能用到，感谢楼主！

蹲了这么久，终于看到有价值的讨论，支持一下！