中国计算机用户协会信息安全分会

网站及微信公众号管理办法

第一章  总 则

第一条  为规范中国计算机用户协会信息安全分会网站 (中国计算机用户协会信息安全分会http://www.ccuaipb.org.cn以下简称分会网站)和微信公众号的管理工作，展现中国计算机用户协会信息安全分会良好社会形象，结合分会工作实际，制定本规定。

第二条  本规定适用于分会网站和微信公众号的维护管理和信息的采编、审核、发布等工作。

第三条  分会网站和微信公众号建设的基本宗旨：宣传国家有关网络信息安全的法规和要求，传播信息安全知识、介绍信息安全产品与解决方案、交流前沿技术和行业动态，为各会员、业界提供交流和服务平台。

第四条  分会网站和微信公众号信息发布管理工作的主要任务是：广泛采集整编信息安全相关内容，严格履行信息发布报批程序，及时进行信息发布，科学管理网站和微信公众号的信息内容，保障网站和微信公众号安全正常运行。

第五条 分会网站和微信公众号信息发布管理的基本要求是：符合国家有关法律法规政策；服务广大中国计算机用户群体；网站和公众号栏目不断充实完善；信息内容及时准确；服务安全可靠；坚持先审后发、发审分离的原则。

第二章  工作职责

第六条  中国计算机用户协会信息安全分会理事会负责制定分会网站及微信公众号总体规划和建设，分会网站和微信公众号由分会指定专人负责维护和管理。

为保障分会网站和微信公众号的良好运行，确保信息内容的丰富、及时、准确，分会网站及微信公众号的信息发布管理采用审批制，一般新闻宣传信息由分会秘书长审批发布，重要信息发布由秘书长预审后报理事长审批。经审批的信息由分会网站编辑人员交由信息系统管理员发布。

第七条  审批人负责对分会网站和微信公众号各栏目待发布的信息、资料等进行审核工作；负责检查分会网站和微信公众号发布的信息是否合规，发现异常、突发事件应及时组织应急处置。

第八条  编辑人员主要负责分会网站和微信公众号的栏目信息资料的收集、整理、撰稿和编辑工作，指导信息系统管理员发布经审核批准的信息。

第九条  信息系统管理员主要负责分会网站和微信公众号的运行管理、网站页面设计制作、微信公众号栏目风格设计、网站和微信公众号安全运行维护；网站及微信公众号信息发布、内容更新、存储管理、安全状态监测、容灾备份等工作。

第十条  分会各会员单位有义务按分会网站和微信公众号所设栏目要求，积极主动地提供信息。

第三章  信息采编和发布

第十一条  分会网站信息内容主要包括：通知公告、分会动态、业界资讯、展会信息、典型范例、技术前沿、行业标准、法律法规、培训认证、分会组织等。

分会微信公众号的内容和栏目设计本着快捷、方便、灵活的特色，能够及时映射分会网站的相关信息。

第十二条  分会网站和分会微信公众号信息采集遵循即时收集、即时发布的原则。

第十三条  分会网站和微信公众号信息发布实行信息审核报批程序。所有在网站和微信公众号上发布的信息，要填写《信息发布登记表》（附后）。网络和信息安全专业知识、动态、学术文章、行业标准、法律法规由秘书长负责审批，涉及分会组织、活动、对外合作等其他信息由秘书长预审后报理事长审批。

第十四条  分会网站和微信公众号互动栏目中的建议、投诉等，需要回复、处理的，应由秘书处负责组织及时处置。

第四章  网站及微信公众号信息管理保障

第十五条  分会网站和微信公众号发布、转载的信息必须严格遵守国家有关法规和要求，严禁发布有违国家方针政策、有损国家形象和公民权利、违反著作法和版权法等法律法规的信息。

第十六条  分会网站和微信公众号信息发布必须严格执行国家安全保密法规的要求，凡涉及国家秘密、工作秘密、商业秘密和个人隐私（本人同意除外）的相关资料，分会内部办公信息、暂不宜公开或正在酝酿处理中的内部事项等，不得上网发布。

第十七条  分会网站发布的信息要以电子文档的形式进行备份，涉及分会活动等重要信息要以原始纸介质方式妥善保存，以备有关部门依法检查时予以提供，未经理事长批准不得擅自销毁。

分会微信公众号发布的信息要严格按照网络信息发布管理要求，发布的信息要注意留存备份，按照前述管理方式执行。

第十八条  提高安全保密意识，加强对网站信息的实时监控，定期备份网站信息内容。信息系统管理员每日监管上网信息，发现网站服务器被控、网页信息遭受黑客篡改等重大问题，要立即停止对外服务，保留现场情况，及时组织进行分析处置、杜绝问题再次发生，并向主编汇报。

第十九条  信息系统管理员要严格管理登录的口令，所有口令的位数不应少于10位，严禁在工作场地以外的任何场所使用口令登录网站管理系统，严禁将个人登录用户名和密码泄露给他人使用。系统管理员要及时对网站进行安全检测，如：安全漏洞扫描，木马、病毒的检测等，并及时排除安全隐患。系统管理员要采取保障网站安全的技术措施，防止网站被SQL注入、跨站脚本等网络攻击。

第二十条  为保证分会网站信息系统的安全、稳定运行，原则上，对外信息发布服务器独立设置并进行托管。在确保信息安全的前提下，可采取租用信息空间方式对外发布信息。

第二十一条  分会网站和微信公众号信息发布服务系统设备购置、托管、维护费用纳入分会办公保障经费范围。网站和微信公众号有偿服务所得收入纳入分会财务统一管理。

第五章  奖励和处罚

第二十二条  分会秘书处每年组织对分会的网站和微信公众号信息发布管理工作进行考评，对积极、主动、准确、及时提供信息的人员和会员单位给予一定形式的表彰奖励。

第二十三条  处罚情形

（一）凡有以下情况的，分会理事会将给予通报批评：

1.会员单位提供的内容存在虚假、误导现象，或与通过其他途径对外发布的信息出现重大差异的；

2.网站和微信公众号工作人员未按照审批程序私自发布信息、或发布的信息存在错误，造成严重不良影响的。

（二）下列情况之一的，按照有关法规追究其责任：

1.违反规定造成泄密的；

2.违反网站及微信公众号信息管理有关规定，影响协会形象的；

3.发布违法违纪的信息、散布谣言，造成恶劣影响的；

4.恶意攻击、破坏网站正常运行的。

第六章  附 则

第二十四条  本规定由中国计算机用户协会信息安全分会秘书处负责解释。

第二十五条  自发布之日起实施。

信息发布登记表       编号：