互联网安全评估报告如何撰写

+

互联网安全评估报告如何撰写

+

1、公司设有编辑审核部门、运营管理部门、远维管理部门;编辑审核部门将对每日的新闻内容进行审核运营部门对用户的帖子内容进行审核，运维管理部门负责日志留存记录、内容拦截等工作;

2、在用户注册时需要使用手机号注册，我们可以根手机号对其身份信息进行核验，通过日志留存设备检查将该用户身份信息、终端P地址、终端型号MAC地址和上网所用账号进行有效绑定，并对应至相应数据表。

3、通过日志留存设备记录用户账号、操作时间、操作类型、网络源地址和目标地址、网络源端口、客户端硬性特征等日志信息:日志留存设备提供基于时间、应用服务类型、IP地址、端口、账号为查询条件的查询功能;可以通过日志留存设备的查询模块，查找所对应的终端以及其使用人。

4、日志留存设备将对系统管理员日志备份数据的修改及删除操作进行记录，记录所有对重要服务器的访问记录;

(1)提供黑名单功能，能够设置关键词、链接等:

(2)提供拦截通知功能，对特定的网址和帖子进行拦截、邮件告知等:

(3)能够记录所使用终端的相关信息和上网行为有关信息

5、提供黑名单功能，能够设置关键词、接等，提供兰截通知功能，对特定的网址和站子进行栏截、邮件告知等:能够记录所使用终的相关信息和上网行为有关信息。

6、提供网址和帖子举报机制，举报后将推送消息给运营人员;运营人员会及时受理并排查举报内容是否合法合规:

(1)日志留存设备将提供应用会话记录和系统会话记录100天的记录

(2)能够根据用户账号、终端设备、IP地址追溯用户真实身份信息:

(3)能够及时通过运营后台对所要拦截的内容进行拦截或者删除操作;