为进一步促进公司网站和网络的健康发展，确保公司网站和网络安全、平稳、高效运行，保证网站充分发挥对外展示和信息交流的平台作用，根据总公司《关于加强网站信息和网络安全有关要求的通知》的文件精神，结合公司实际，特制订本实施方案。
一、加强领导，建立管理责任制
按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的管理原则，成立以主要负责人为组长，综合部为主、相关部门为成员的工作领导小组。把网站信息和网络安全工作作为一项长期的任务，坚持一手抓公司网站信息化发展，一手抓公司信息安全保障工作，明确分工，落实责任，各尽其职，常抓不懈。
二、加强宣传，提高安全意识
大力普及网站信息和网络安全的基础知识和基础技能，加强信息安全教育和法律法规教育，组织学习各项管理规章制度，进一步提高安全意识，保障信息采集、审核、发布和网络安全防范等各项工作有序开展。
三、明确要求，共建安全体系
1、上网发布信息实行登记，登记内容包括信息采集人、信息发布时间以及计算机操作员等情况。
2、信息发布实行分级审核，一般性的公司新闻及行业动态由综合部审核后上传或上报，涉及到公司重大事项或数据行资料等内容由公司主管领导签字审核后上传或上报，确保发布的信息不涉及党和国家明令禁止、公司商业机密以及法律纠纷等内容，树立公司良好形象。
3、信息发布人员对已发布的信息进行不定期检查，发现泄密信息的，立刻采取补救措施，查清泄密渠道和责任人，及时向公司领导报告。
4、加强对网站内容的及时更新，保障网站信息的信息量要大，更新要及时，提高信息敏感度。
5、网站维护人员要设置复杂程度较高的密码，并定期对账户管理密码进行更新。
6、加强与网站维护公司的充分沟通，本着“积极防御、综合防范”的方针，做好网络病毒的防治工作和重要信息的备份工作。配合网站维护公司定期对系统自查，健全网络系统应急机制，制定网络系统安全预案，落实技术支撑队伍。
二〇一二年四月九日