电信信息安全管理制度

《电信信息安全管理制度》由会员分享，可在线阅读，更多相关《电信信息安全管理制度（15页珍藏版）》请在金锄头文库上搜索。

1、电信信息安全管理制度（总1 4页）-本页仅作为文档封面，使用时请直接删除即可-内页可以根据需求调整合适字体及大小-甘孜电信信息安全管理制度一、信息安全管理制度（一）、州公司各部门工作界面1、市场拓展部：负责信息类业务整体规划、审核；负责对信息 业务的整体把关；负责对外协调、公关，负责统一媒体宣传口径等 工作。2、信息化应用中心：负责制订信息安全工作管理规范，负责对 州县信息安全工作的检查指导；负责信息安全管理体系相关技术平 台的开发建设；负责承接省公司信息安全工作要求，负责组织开展 本地的信息安全管理工作；负责本地互联网接入、合作接入及信息 发布平台等本地管理的业务、平台的信息安全保障工作。

2、二、信息业务接入审核（一）、与甘孜电信开展增值业务合作（包括：短信、声讯、互联网），需要进行接入审核，合作SP必须具备以下基本资质：1、基本条件（1）拥有信息产业部或其下属管理机构颁发的电信增值业务 经营许可证，并确保其服务覆盖范围为其合法经营范围。（2）具备开发增值业务应用的技术实力和运营团队，完备的售 前、售中、售后服务体系和合法、可靠的资讯来源。（3）符合中华人民共和国国务院令（第292 号）互联网信息 服务管理办法等互联网信息服务行业管理规定。（4）工商部门批准的公司机构。2、准入条件(1) 从事本地业务SP的注册资本金不低于100万人民币。(2) 拥有独特的业务资源或具有创新性的业务

3、。(3) 具有完善的业务策划和商业计划。(4) 主要管理人员应具有从事电信增值业务工作两年以上的管 理经验，能够深入理解增值业务合作SP管理办法，熟悉各类业务流 程、营销策略制定及推广、产品管理等。(5) 符合计算机信息网络国际联网安全保护管理办法、 中华人民共和国计算机信息系统安全保护条例、计算机信息 系统国际互联网保密管理规定、信息服务九不准等相关管理 规定。注：凡是合作中涉及视频业务，在本办法中另行说明；3、SP应准备的申请资料(1) 企业法人营业执照 (正副本复印件)(2) 企业税务登记证(国税、地税正副本复印件)(3) 增值电信业务经营许可证(复印件)(4) 银行开户许可证(复印件)

4、(5) 四川电信增值业务(短信、声讯、互联星空等)项目商业合 作计划书(包含如下内容)a、公司简介及团队介绍。b、业务详细介绍：包括业务内容、业务定价、信息来源、特殊 信息的版权、授权及合法性等资料；相关信息资讯来源许可证书(复 印件），特别对于如新闻、音乐体育版权、心理咨询信息等经营许可 证书。业务内容必须合法健康，不得提供含有色情、反动、暴力等 非法内容的服务，不得违反国家的有关法律、法规和相关政策。C、新业务的市场分析预测（包括市场潜力、市场规模、流量和 收入预测、同类产品分析等内容）。d、业务的技术实现方案：包括软、硬件设备配置情况、业务技 术实现、信息安全措施等内容。e、SP 必须对

5、产品进行充分的市场分析和前景预测，制定较为 完备、系统的推广计划，具备一定的推广资源和推广能力。f、应用服务内容具备实用、有效或独特性，拥有特色业务资源 或具有创新性的业务，客户群特征鲜明，能面向不同客户群提供不 同的业务。g、客户服务方案：包括客服热线服务时间、客服服务电话、客 服邮箱、客服人员数量等要素。（二）、IDC/专线接入1、IDC接入（1）在用户服务器上架或虚拟主机开通前，严格按照先“先备 案，再接入”的原则，认真对服务器托管和资源租用用户进行信息 核查（具体实施办法请参照全省IDC网络信息管理指导意 见）。并对用户资料及IDC接入用途进行详细登记，要求客户提 供企业的营业执照复印

6、件（加盖鲜章）、提供从事互联网接入的许 可证（isp、ide和非经营性icp）复印件或证书编号，并存档。其中，对于经营性接入客户必须提供ISP、IDC经营许可证（客 户的电信增值业务许可证上会注明其经营范围），对于无许可用户坚 决不予提供接入服务。对于非经营性的接入客户需要求其进行非经 营性网站备案或我公司进行代备案。（2）明确要求用户建立起相应的信息安全管理制度、日志60 日 留存制度以及规范网站行为和相关管理工作，同时要在已有的服务 平台上设立专门的违法和不良信息举报平台，建立和完善举报处理 机制，进一步接受社会监督，并请用户确认签字。（3）建立和完善长效机制，建立信息服务商不良行为记录制

7、度 和非法网站不良记录的“黑名单”制度，并不得为黑名单中的信息 服务商提供IDC接入服务。（三）、互联网网站内容发布审核管理1、实行编辑用稿三审制（1）稿件来源，由助理编辑初审，使用合格稿件。（2）发布至二级、三级页面，由助理编辑或者频道编辑发布。（3）发布至电信自营门户的信息交由主编二审，重要稿件必须 交管理部门经理或副经理三审，不合格稿件立即标识不得使用。（4）约稿、投稿、采写稿件以及海外涉及中国的相关报道必须 交由信息内容部门经理三审，不合格稿件立即标识不得使用；本地 网站只能发布经本地媒体、政府等机构授权的信息。2、网页内容发布检查（1）编辑和助理编辑负责对应栏目的自、互检。（2）在制

8、作过程中，制作人员自检模板页面正确：图形美观适用、链接正确，保证页面正确美观，符合编辑要求。（3）在编辑过程中，编辑人员经预览自检一般用稿内容、文章语法错误、文字错误、标点符号错误，及时纠正。（4）频道编辑、主编应对相应页面进行检查，发现错误，及时交由第一责任人纠正，并填写网页质量抽查一览表。（5）部门经理对网站进行抽查，发现错误，及时交由第一责任人纠正，并填写网页质量抽查一览表。3、论坛、博客等互动频道的安全管理（1）论坛、博客等用户可进行信息发布的频道，其发布管理平台必须具备“先审核，后发布”的功能。（2）所有用户发布的信息必须经过后台审核，否则不得进行发 布。（四）、视频内容经营规范：所

9、有视频上线内容必须是通过国家正规出版发行渠道许可发行 的内容，具体要求如下：1、能够提供电视剧发行许可证、电影片公映许可证的节目；2、或能够提供音像制品版号的节目，对于引进音像制品必须提 供相应的进口批准文号；3、除影视剧外的境外电视节目需提供接收卫星传送的电视节 目许可证或相关政府部门发给同意引进的相关批准文件；4、国内非影视剧节目需提供制作单位的广播电视节目制作经 营许可证，并且相关节目已在电视台上映。5、对于性教育类节目，严格遵照集团公司关于加强在互联网 上开展两性生殖健康类信息服务管理的通知（互业传200623 号）文件执行。6、从事医疗卫生信息服务的SP必须提供卫生行政部门出具的 关

10、于开展互联网医疗卫生信息服务的批复文件。7、上线影视作品应将版号、引进批准文号、公映放映许可证号 等相关信息公示在作品展示页面。对于无法确认上述授权及资质的内容，一律不得在四川电信各 及分公司或直属单位的自营频道和自有域名下提供服务。三、外呼、群发、互联网推送宣传管理（一）、外呼、群发、互联网推送针对目前市场的各种群发、外呼、互联网推送需求和电信各级 业务部门的宣传需求，全面解决目前存在的各种问题，为了更好的 使用和管理，特制订该管理规范。目标要达到规范全省群发的主叫 号码、群发内容、收费模式和标准，做到群发前有章可循、群发后 有据可查，从而减少用户投诉，明显提升短信的服务质量。1、州市两级群

11、发宣传归口管理部门必须严格审核群发内容，保 证其真实性、其合法性和健康性。2、对带有“中国电信”、“四川电信”、“四川省电信有限公 司”、“四川省电信有限公司XX分公司”等内容的群发，必须严 格把关，避免对公司形象造成负面影响。3、群发短信内容必须有资费说明和客服电话（任何业务）。4、通过群发（短信、声讯、互联网）平台发送的任何信息，不得 含有如下内容：反对宪法所规定的基本原则的危害国家安全，泄露 国家秘密，颠覆国家政权，破坏民族团结的；损害国家荣誉和利益 的；煽动民族仇恨、民族歧视，破坏民族团结的；破坏国家宗教政 策，宣传邪教和封建迷信的；散布谣言，扰乱社会秩序，破坏社会 稳定的；散布淫秽、

12、色情、赌博、暴力、凶杀、恐怖、或者教唆犯 罪的；侮辱或者诽谤他人，侵害他人合法权益的；含有法律、行政 法规明令禁止的其他内容的；违反国家有关知识产权保护的。对 SP/CP 的群发内容审核省平台的由增值业务部进行监控，市 州平台发送的，由市州相应的业务管理部门负责对群发信息内容管 理。（二）、企业信使1、电信内部企业信使群发管理同四川电信群发管理办法；2、外部帐号：（1）企信通平台设置关键字过滤,与短信平台同步更新；2）企信通帐号由信息化应用中心统一管理分配，在业务受理时应详细登记客户资料；（3）在开通协议中申明相关信息安全条款，明确责任主体，并 要求用户在发送短信时必须进行二次审核确认；（4）

13、企信通平台具备审核功能，即企业客户将发送内容填写完 毕后必须点击审核按钮才能进入下一步发送界面进行发送安排。四、日常监督办法（信息内容监管办法）（一）、短信、声讯、互联网信息日常监督办法：1、SP将需要上传、更新的信息内容提交业务管理部门（或平台 商）；2、业务管理部门（平台商）收到后，对信息内容进行审核，对于 符合信息安全及内容质量要求”的内容进行更换、上传；对于不符 合要求的内容，退回SP责令重新提交。3、对更换后的信息内容进行拨测、检查，对于检查合格的 节目允许开放，对外服务。对已经更新、上传完毕的信息内容进行 拨测、检查，对于检查合格的节目允许开放，对外服务。4、不定期对所有业务的信息

14、内容进行抽查、拨测，检查SP的 业务内容是否健康、真实，是否与申报内容一致,对内容不一致的业 务进行关闭。5、对人工聊天业务的录音进行抽查，并定期召开SP工作会，强调信息服务的重要性，提高SP的政治敏感度。对于互联网博客、论坛的内容要严格执行“先审核、后发布”的原 则，未经审核的内容一律不得发布；6、对于内容检查不符合要求的业务，如查实是 SP 公司擅自更 换，将按公司相关规定追究 SP 公司的责任；如查实是平台没有把好 质量关导致，将追究平台公司的责任。7、对于人工聊天业务抽查不合格的SP, 一律关闭该人工聊天 业务;如连续抽查三次不合格的，将终止与该 SP 的合作；话务员聊 天内容如违反国

15、家法律、法规、政策的相关规定，将追究该 SP 公司 的违约责任，同时由该 SP 公司承担所有的法律责任。（二）、IDC/专线接入在未有有效的手段对用户的信息内容进行日常监督的情况下， 要求必须具备完整的客户资料，积极协助通信主管部门和执法部门 的行业监管及有害信息查处工作，积极配合公安等部门做好案件调 查和证据搜集工作，有效打击犯罪活动。对于明显属于淫秽色情信 息的，立即停止其接入，并保持记录，及时转交公安机关依法处 理；对涉嫌淫秽色情信息的，暂停其接入，并报当地通信主管部 门；对违反社会公德的不良信息，应警告，并予与纠正。五、应急处理措施1、要求州公司、各县分公司、平台商相关人员保持 24 小时通 信畅通。2、采取先关闭，再处理，处理完后再开放的原则，杜绝因为内容问题引起的用户投诉、媒体曝光、主管部门通报等不良后 果。发现的问题应在第一时间更正处理，包括删除、修改等。3、做好相关的数据备份工作；4、建立突发事件的及时上报规定，在处理问题的同时及时 向部门领导汇报事件过程，对于重大事件应及时向省公司进行如实 汇报。应急处理流程：问题发现人员