电信信息安全管理制度样本.docx

电信信息安全管理制度样本.docx

《电信信息安全管理制度样本.docx》由会员分享，可在线阅读，更多相关《电信信息安全管理制度样本.docx（11页珍藏版）》请在冰点文库上搜索。

电信信息安全管理制度样本

甘孜电信信息安全管理制度

一、信息安全管理制度

（一）、州公司各部门工作界面

1、市场拓展部：

负责信息类业务整体规划、审核；负责对信息业务整体把关；负责对外协调、公关，负责统一媒体宣传口径等工作。

2、信息化应用中心：

负责制定信息安全工作管理规范，负责对州县信息安全工作检查指引；负责信息安全管理体系有关技术平台开发建设；负责承办省公司信息安全工作规定，负责组织开展本地信息安全管理工作；负责本地互联网接入、合伙接入及信息发布平台等本地管理业务、平台信息安全保障工作。

二、信息业务接入审核

（一）、与甘孜电信开展增值业务合伙（涉及：

短信、声讯、互联网），需要进行接入审核，合伙SP必要具备如下基本资质：

1、基本条件

（1）拥有信息产业部或其下属管理机构颁发《电信增值业务经营允许证》，并保证其服务覆盖范畴为其合法经营范畴。

（2）具备开发增值业务应用技术实力和运营团队，完备售前、售中、售后服务体系和合法、可靠资讯来源。

（3）符合中华人民共和国国务院令（第292号）《互联网信息服务管理办法》等互联网信息服务行业管理规定。

（4）工商部门批准公司机构。

2、准入条件

（1）从事本地业务SP注册资本金不低于100万人民币。

（2）拥有独特业务资源或具备创新性业务。

（3）具备完善业务策划和商业筹划。

（4）重要管理人员应具备从事电信增值业务工作两年以上管理经验，可以进一步理解增值业务合伙SP管理办法，熟悉各类业务流程、营销方略制定及推广、产品管理等。

（5）符合《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息系统国际互联网保密管理规定》、《信息服务九不准》等有关管理规定。

注：

凡是合伙中涉及视频业务，在本办法中另行阐明；

3、SP应准备申请资料

（1）公司法人营业执照（正副本复印件）

（2）公司税务登记证（国税、地税正副本复印件）

（3）增值电信业务经营允许证（复印件）

（4）银行开户允许证（复印件）

（5）四川电信增值业务（短信、声讯、互联星空等）项目商业合伙筹划书（包括如下内容）

a、公司简介及团队简介。

b、业务详细简介：

涉及业务内容、业务定价、信息来源、特殊信息版权、授权及合法性等资料；有关信息资讯来源允许证书（复印件），特别对于如新闻、音乐体育版权、心理征询信息等经营允许证书。

业务内容必要合法健康，不得提供具有色情、反动、暴力等非法内容服务，不得违背国家关于法律、法规和有关政策。

c、新业务市场分析预测（涉及市场潜力、市场规模、流量和收入预测、同类产品分析等内容）。

d、业务技术实现方案：

涉及软、硬件设备配备状况、业务技术实现、信息安全办法等内容。

e、SP必要对产品进行充分市场分析和前景预测，制定较为完备、系统推广筹划，具备一定推广资源和推广能力。

f、应用服务内容具备实用、有效或独特性，拥有特色业务资源或具备创新性业务，客户群特性鲜明，能面向不同客户群提供不同业务。

g、客户服务方案：

涉及客服热线服务时间、客服服务电话、客服邮箱、客服人员数量等要素。

（二）、IDC/专线接入

1、IDC接入

（1）在顾客服务器上架或虚拟主机开通前，严格按照先“先备案，再接入”原则，认真对服务器托管和资源租用顾客进行信息核查（详细实行办法请参照《全省IDC网络信息管理指引意见》）。

并对顾客资料及IDC接入用途进行详细登记，规定客户提供公司营业执照复印件（加盖鲜章）、提供从事互联网接入允许证（isp、idc和非经营性icp）复印件或证书编号，并存档。

其中，对于经营性接入客户必要提供ISP、IDC经营允许证（客户电信增值业务允许证上会注明其经营范畴），对于无允许顾客坚决不予提供接入服务。

对于非经营性接入客户需规定其进行非经营性网站备案或我公司进行代备案。

（2）明确规定顾客建立起相应信息安全管理制度、日记60日留存制度以及规范网站行为和有关管理工作，同步要在已有服务平台上设立专门违法和不良信息举报平台，建立和完善举报解决机制，进一步接受社会监督，并请顾客确认签字。

（3）建立和完善长效机制，建立信息服务商不良行为记录制度和非法网站不良记录“黑名单”制度，并不得为黑名单中信息服务商提供IDC接入服务。

（三）、互联网网站内容发布审核管理

1、实行编辑用稿三审制

（1）稿件来源，由助理编辑初审，使用合格稿件。

（2）发布至二级、三级页面，由助理编辑或者频道编辑发布。

（3）发布至电信自营门户信息交由主编二审，重要稿件必要交管理部门经理或副经理三审，不合格稿件及时标记不得使用。

（4）约稿、投稿、采写稿件以及海外涉及中华人民共和国有关报道必要交由信息内容部门经理三审，不合格稿件及时标记不得使用；本地网站只能发布经本地媒体、政府等机构授权信息。

2、网页内容发布检查

（1）编辑和助理编辑负责相应栏目自、互检。

（2）在制作过程中，制作人员自检模板页面对的：

图形美观合用、链接对的，保证页面对的美观，符合编辑规定。

（3）在编辑过程中，编辑人员经预览自检普通用稿内容、文章语法错误、文字错误、标点符号错误，及时纠正。

（4）频道编辑、主编应对相应页面进行检查，发现错误，及时交由第一负责人纠正，并填写《网页质量抽查一览表》。

（5）部门经理对网站进行抽查，发现错误，及时交由第一负责人纠正，并填写《网页质量抽查一览表》。

3、论坛、博客等互动频道安全管理

（1）论坛、博客等顾客可进行信息发布频道，其发布管理平台必要具备“先审核，后发布”功能。

（2）所有顾客发布信息必要通过后台审核，否则不得进行发布。

（四）、视频内容经营规范：

所有视频上线内容必要是通过国家正规出版发行渠道允许发行内容，详细规定如下：

1、可以提供《电视剧发行允许证》、《电影片公映允许证》节目；

2、或可以提供音像制品版号节目，对于引进音像制品必要提供相应进口批准文号；

3、除影视剧外境外电视节目需提供《接受卫星传送电视节目允许证》或有关政府部门发给批准引进有关批准文献；

4、国内非影视剧节目需提供制作单位《广播电视节目制作经营允许证》，并且有关节目已在电视台上映。

5、对于性教诲类节目，严格遵循集团公司《关于加强在互联网上开展两性生殖健康类信息服务管理告知》（互业传[]23号）文献执行。

6、从事医疗卫生信息服务SP必要提供卫生行政部门出具关于开展互联网医疗卫生信息服务批复文献。

7、上线影视作品应将版号、引进批准文号、公映放映允许证号等有关信息公示在作品展示页面。

对于无法确认上述授权及资质内容，一律不得在四川电信各及分公司或直属单位自营频道和自有域名下提供服务。

三、外呼、群发、互联网推送宣传管理

（一）、外呼、群发、互联网推送

针对当前市场各种群发、外呼、互联网推送需求和电信各级业务部门宣传需求，全面解决当前存在各种问题，为了更好使用和管理，特制定该管理规范。

目的要达到规范全省群发主叫号码、群发内容、收费模式和原则，做到群发前有章可循、群发后有据可查，从而减少顾客投诉，明显提高短信服务质量。

1、州市两级群发宣传归口管理部门必要严格审核群发内容，保证其真实性、其合法性和健康性。

2、对带有“中华人民共和国电信”、“四川电信”、“四川省电信有限公司”、“四川省电信有限公司××分公司”等内容群发，必要严格把关，避免对公司形象导致负面影响。

3、群发短信内容必要有资费阐明和客服电话（任何业务）。

4、通过群发（短信、声讯、互联网）平台发送任何信息，不得具有如下内容：

反对宪法所规定基本原则危害国家安全，泄露国家秘密，颠覆国家政权，破坏民族团结；损害国家荣誉和利益；煽动民族仇恨、民族歧视，破坏民族团结；破坏国家宗教政策，宣传邪教和封建迷信；散布谣言，扰乱社会秩序，破坏社会稳定；散布淫秽、色情、赌博、暴力、凶杀、恐怖、或者教唆犯罪；侮辱或者诽谤她人，侵害她人合法权益；具有法律、行政法规明令禁止其她内容；违背国家关于知识产权保护。

对SP/CP群发内容审核省平台由增值业务部进行监控，市州平台发送，由市州相应业务管理部门负责对群发信息内容管理。

（二）、公司信使

1、电信内部公司信使群发管理同《四川电信群发管理办法》；

2、外部帐号：

（1）企信通平台设立核心字过滤,与短信平台同步更新；

（2）企信通帐号由信息化应用中心统一管理分派，在业务受理时应详细登记客户资料；

（3）在开通合同中声明有关信息安全条款，明确责任主体，并规定顾客在发送短信时必要进行二次审核确认；

（4）企信通平台具备审核功能，即公司客户将发送内容填写完毕后必要点击审核按钮才干进入下一步发送界面进行发送安排。

四、寻常监督办法（信息内容监管办法）

（一）、短信、声讯、互联网信息寻常监督办法：

1、SP将需要上传、更新信息内容提交业务管理部门（或平台商）；

2、业务管理部门（平台商）收到后，对信息内容进行审核，对于符合信息安全及内容质量规定”内容进行更换、上传；对于不符合规定内容，退回SP责令重新提交。

3、对更换后信息内容进行拨测、检查，对于检查合格节目容许开放，对外服务。

对已经更新、上传完毕信息内容进行拨测、检查，对于检查合格节目容许开放，对外服务。

4、不定期对所有业务信息内容进行抽查、拨测，检查SP业务内容与否健康、真实，与否与申报内容一致,对内容不一致业务进行关闭。

5、对人工聊天业务录音进行抽查，并定期召开SP工作会，强调信息服务重要性，提高SP政治敏感度。

对于互联网博客、论坛内容要严格执行“先审核、后发布”原则，未经审核内容一律不得发布；

6、对于内容检查不符合规定业务，如查实是SP公司擅自更换，将按公司有关规定追究SP公司责任；如查实是平台没有把好质量关导致，将追究平台公司责任。

7、对于人工聊天业务抽查不合格SP，一律关闭该人工聊天业务;如持续抽查三次不合格，将终结与该SP合伙；话务员聊天内容如违背国家法律、法规、政策有关规定，将追究该SP公司违约责任，同步由该SP公司承担所有法律责任。

（二）、IDC/专线接入

在未有有效手段对顾客信息内容进行寻常监督状况下，规定必要具备完整客户资料，积极协助通信主管部门和执法部门行业监管及有害信息查处工作，积极配合公安等部门做好案件调查和证据收集工作，有效打击犯罪活动。

对于明显属于淫秽色情信息，及时停止其接入，并保持记录，及时转交公安机关依法解决；对涉嫌淫秽色情信息，暂停其接入，并报本地通信主管部门；对违背社会公德不良信息，应警告，并予与纠正。

五、应急解决办法

1、规定州公司、各县分公司、平台商有关人员保持24小时通信畅通。

2、采用先关闭，再解决，解决完后再开放原则，杜绝由于内容问题引起顾客投诉、媒体曝光、主管部门通报等不良后果。

发现问题应在第一时间改正解决，涉及删除、修改等。

3、做好有关数据备份工作；

4、建立突发事件及时上报规定，在解决问题同步及时向部门领导报告事件过程，对于重大事件应及时向省公司进行如实报告。

应急解决流程：

拟定解决人员及解决方式

问题发现人员

问题解决

解决成果

惩罚成果

成果再审核

不合格

合格

备案

信息安全对口负责人

六、信息安全责任考核

（一）、负责人定义

1、正常工作日：

直接发布信息为第一负责人，业务管理人员为第二负责人，部门经理为第三负责人。

2、早、晚及周末、节假日时期：

维护值班人员为第一负责人，业务管理人员为第二负责人，部门经理为第三负责人。

（二）信息安全考核原则

信息质量重要分为四类：

即：

A类、B类、C类、D类（合用于互联网、短信、声讯（IVR）等）。

1、A类

（1）电信自营信息业务不得具有下列内容：

如浮现这些内容，均属于A类错误：

a、违背宪法拟定基本原则。

b、危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一。

c、损害国家荣誉和利益。

d、煽动民族仇恨、民族歧视，破坏民族团结。

e、破坏国家宗教政策，宣扬邪教和封建迷信。

f、散布谣言，扰乱社会秩序，破坏社会稳定。

g、散布淫秽、色情、赌博、暴力、恐怖或者教唆犯罪。

h、侮辱或者诽谤她人，侵害她人合法权益。

i、煽动非法集会、结社、游行、示威、聚众扰乱社会秩序。

j、以非法民间组织名义活动。

k、具有法律、行政法规禁止其她内容。

（2）只要触犯了如下十三条中任意一条，被有关部门投诉，均属于A类错误：

a、领导人活动：

涉及国务委员、全国人大常委会副委员长、全国政协副主席、“两高”负责人以上级别领导人活动、言论、观测、题词、冠名等。

b、人事变动：

涉及中央、地方及部队副军、副省部级以上官员任免、生死、升迁、降职、处分、奖励等。

c、外交事务：

涉及重大双边关系，如建交、断交、抗议、派遣或召回使节、外国领导人访华、中华人民共和国领导人出访、订立政府间协定等；关于中美、中欧、中华人民共和国与亚洲所有邻邦之间重大政治、经济关系等。

d、突发事件：

涉及发布地震等重大自然灾害信息，报道关于游行、示威、非法汇集等抗议活动，人为因素导致重大伤亡事故等。

e、重大政策：

涉及中央政府重大政治、经济、文化、社会方面政策等，如建立特区或直辖市、减免债务、下放或回收审批权、重大调价政策等。

f、港澳台侨报道：

涉及港澳台侨重要政经、文化新闻，特别是两岸关系政治新闻等。

g、军事报道：

涉及军区级以上机构关于战争动员、军事演习、部队调动，报道军事基地、军事冲突、军事科技、边境事物等。

h、追究过错：

自然灾害、重大伤亡事故等报道中，涉及追究政府官员责任、抨击社会或政治制度等。

i、批评性报道：

涉及对各级官员批评报道，对地方党委或中央部委机关工作批评报道，如贪污、腐败、弄虚作假、买官、玩物职守、工作不力方面报道，在被批评者上一级党委机关报纸质版面尚未刊登关于新闻或详细提法不详任何内容等。

j、宗教和民族报道：

涉及重大宗教政策、民族政策、重要宗教民族历史问题、民族感情地区特异风格，又也许伤害宗教、民族感情等。

k、特定状况下特定新闻，如对国内邪教组织重要成员解决办法，涉及百人以上死亡特大事故，及其他未尽状况。

l、漏报或滞后重大新闻报道（以新华网报道为根据）。

m、报到信息（时间、地点、人物名称等）有误，导致经济损失或引起法律纠纷。

2、B类

内容审核把关不严格，在发布信息中存在无版权或资质不全状况，浮现被主管部门、顾客、媒体曝光状况；浮现被权力方提出诉讼，规定经济或名誉补偿状况。

3、C类

在信息发布过程中浮现文字等错误，但未引起严重后果状况。

（三）、奖惩分类

1、第二负责人和第三负责人检查中，发现一处错误，奖励50元。

2、半年内，出错次数达5次员工，酌情进行勒令退职解决。

3、浮现A类错误，酌情进行勒令退职或降为公司暂时员工惩罚，只发基本工资。

4、浮现B类错误，对第一负责人处以200元－400元绩效惩罚，并降为公司暂时人员做，只发基本工资；期间，若再浮现A或B类错误，进行勒令退职解决；对第二负责人处以400元－500元绩效惩罚；对第三负责人处以500元－800元绩效惩罚。

5、浮现C类错误，对第一负责人处以100元－200元绩效惩罚；对第二负责人处以50元－100元绩效惩罚。

备注：

1、公司领导发现错误和客户投诉，扣款金额应为上限；管理部门经理发现错误，扣款金额为中限；内部员工发现错误，扣款金额为下限。

2、所有奖励和惩罚都进行全公司通报。

3、扣罚金额由当事人以钞票方式交给部门，进行登记备案。

4、本规定从6月起执行。