云南省城镇供水协会信息安全管理办法
2021-02-08    作者：省水协     单位：省水协    点击：

第一章　总  则

第一条   为促进云南省城镇供水协会（以下简称协会）官网、微信公众号健康、安全、高效的运用和发展，进一步规范和加强信息发布管理工作，根据《中华人民共和国网络安全法》《反恐怖主义法》《计算机信息系统安全保护条例》《计算机信息网络国际互联网安全保护管理办法》的规定，特制定本办法。

第二条   协会网站、公众号杜绝发布以下违法、违规信息：

1.  煽动抗拒、破坏宪法和法律、行政法规实施；

2.  煽动颠覆国家政权和社会主义制度；

3.  煽动分裂国家、破坏国家统一；

4.  煽动民族仇恨、民族歧视、破坏民族团结；

5.  捏造或者歪曲事实、散布谣言，扰乱社会秩序；

6.  宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪；

7.  公然侮辱他人或者捏造事实诽谤他人；

8.  损害国家机关信誉；

9.  其他违反宪法和法律、行政法规。

第三条   协会始终把信息安全工作放在首位，加强应用人员的遵纪守法和信息安全教育，落实安全防范责任制，树立良好的工作作风和职业道德。

第四条   协会秉承“搭建交流平台 促进行业发展”的宗旨， 组织会员学习、贯彻党和国家城镇供水、节水相关法律法规，规范行业经营行为，加强行业自律，促进会员信息交流。

第二章　运行维护

第五条   协会网站的维护及数据库管理委托具有专业能力和资质的第三方网络技术服务公司进行，及时排查处理安全漏洞，确保网站正常运行。

第六条   服务器的管理与维护：

（一）网站系统和数据库资料租用第三方云空间存放，并按互联网安全设置的相关规范要求配置WEB防火墙。

（二）网站管理人员需监控服务器主机CPU、硬盘、内存等利用情况，当发现使用率达到或将超过限值时，需要通过控制台对服务器主机进行重启或升级等操作，确保网站稳定运行。

第三章　后台管理

第七条   网站后台账号使用登记和操作权限

(一) 为保障网站信息系统的安全，便于对日常操作的追踪和回溯，协会网站后台操作实行权限管理。操作角色分为网站系统管理员、网站编辑员和信息审核员。

(二) 网站系统管理员职责：负责协调运维公司做好网站各栏目、模块、功能的设置和维护，负责对网站编辑、审核人员账户设置及角色、权限分配。

(三) 网站编辑员职责：负责编排、更新网站信息内容，按照角色权限分配分别操作后台相关的模块数据。

(四) 信息审核员职责：负责网站各板块信息的审核与发布工作。

(五) 根据工作需要，系统管理员为获授权的网站编辑、审核人员设置并提供后台操作账户和相应权限，登录系统的密码和用户名由系统管理员制定和解锁。网站编辑、审核人员需妥善保管好自己的用户名和登录密码，每半年修改一次登录密码，并对密码安全性和该账户的所有后台操作行为负责。

第八条   后台操作人员管理

(一) 网站编辑、审核人员因故不再从事与本网站 有关的工作时，将暂停或中止其使用权，由系统管理员负责及时对该操作账户进行销户处理。

(二) 网站系统管理员工作岗位发生变动时，要做好工作交接及对接任人员的业务培训，并注意信息的完整性和保密性。

第四章　信息发布

第九条   协会网站信息发布原则

(一) 协会网站发布的信息主要包括行业时讯、协会动态、政策法规、规范标准、水价信息、通知公告等内容；

(二) 网站编辑、审核人员要及时更新网站信息，并保证信息的真实有效性。信息或数据出现错误，将追究审核人员相应责任。

第十条   协会网站信息发布流程

(一)   网站编辑负责收集、整理会员单位提供的图文信息，每个工作日从收集到的信息来源中选择与供排水日常工作密切相关的内容进行图文编辑，并上传至网站后台；

(二)   信息审核人员负责对当天编制完毕需要发布的信息进行复查，审校无误后对外推送。

第十一条   信息图文原始资料的保存、清除和备份

(一)   适用于本网站对外发布的所有信息；

(二)   严格执行国家及地方制定的信息安全条例；

(三)   本网站引用他人的信息（包括《政策法规》和《规范标准》栏目内容）必须注明来源；

(四)   信息编辑人员负责将对外发布的信息原始内容（包括图片和文字）备份至本会共享文件夹，一旦遇到不良信息，应按国家有关规定及时在网站上删除，并保留原始记录备查。

第五章　附  则

第十二条   本办法由云南省城镇供水协会负责解释。

第十三条   本办法自发布之日起试行。