第一篇:用戶信息安全承諾書
用戶信息安全承諾書
中國電信股份有限公司城口分公司:
本人鄭重承諾遵守本承諾書的所有條款,如有違反本承諾書條款的行為,由本人承擔由此帶來的一切后果。
一、本人遵守國家有關法律、法規和管理規章,嚴格執行信息安全管理規定,本人已經學習并知悉〔2016〕476號文件《關于進一步加強中國電信用戶個人信息保護落實防范打擊通訊信息詐騙服務保障工作的通知》中的相關規定和《中國電信用戶信息安全管理辦法》的相關內容,一旦因為本人失職導致出現用戶信息安全責任事件,本人愿意承擔相應責任。
二、本人在生產作業過程中,將接觸到的所有用戶信息嚴加保密,未經允許不對外泄露,若發現他人的行為可能導致用戶信息泄露,立即制止。
三、本人將按照規章制度管理自己相關系統的賬號和密碼,保證賬號的密碼強度,定期修改密碼,不做超越權限和不符合業務規范的操作,不轉借、共用賬號。
四、本人在生產過程中不安裝和工作無關的軟件和使用來歷不明、沒有版權的軟件;對外來的軟件、數據文件等,必須先進行病毒監測,確認無病毒感染后方可使用。
員工簽字:
年 月 日
第二篇:專線、IDC 用戶信息安全承諾書
專線、IDC 用戶信息安全承諾書
中國電信股份有限公司湖南分公司:
本單位鄭重承諾遵守本承諾書的有關條款,如有違反本承諾書有關條款的行為,本單位承擔由此帶來的一切民事、行政 和刑事責任。
一、本單位承諾遵守《互聯網信息服務管理辦法》和《非 經營性互聯網信息服務備案管理辦法》及有關法律、法規和行政規章制度、文件規定,履行網站備案、備案變更等相關手續,并保證所屬網站備案信息的真實性和時效性。
二、本單位保證不利用網絡危害國家安全、泄露國家秘密,不侵犯國家的、社會的、集體的利益和第三方的合法權益,不從事違法犯罪活動。
三、本單位承諾嚴格按照國家相關法律法規做好本單位網 站的信息安全管理工作,按政府有關部門要求設立信息安全責任人和信息安全審查員,信息安全責任人和信息安全審查員應在通過公安機關的安全技術培訓后,持證上崗。
四、本單位承諾健全各項網絡安全管理制度,,定期進行網絡安全加固,落實各項安全保護技術措施。
五、本單位承諾接受公安機關的監督和檢查,如實主動提供 有關安全保護的信息、資料及數據文件,積極協助查處通過國際聯網的計算機信息網絡違法犯罪行為。
六、本單位承諾不通過互聯網制作、復制、查閱和傳播下 列信息:
1.反對憲法所確定的基本原則的。
2.危害國家安全,泄露國家秘密,顛覆國家政權,破壞國 家統一的。
3.損害國家榮譽和利益的。
4.煽動民族仇恨、民族歧視,破壞民族團結的。
5.破壞國家宗教政策,宣揚邪教和封建迷信的。
6.散布謠言,擾亂社會秩序,破壞社會穩定的。
7.散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯 罪的。
8.侮辱或者誹謗他人,侵害他人合法權益的。
9.含有法律法規禁止的其他內容的。
七、本單位承諾不從事任何危害計算機信息網絡安全的活 動,包括但不限于:
1.未經允許,進入計算機信息網絡或者使用計算機信息網 絡資源的。
2.未經允許,對計算機信息網絡功能進行刪除、修改或者 增加的。
3.未經允許,對計算機信息網絡中存儲或者傳輸的數據和 應用程序進行刪除、修改或者增加的。
4.故意制作、傳播計算機病毒等破壞性程序的。
5.其他危害計算機信息網絡安全的。
八、本單位承諾,當計算機信息系統發生重大安全事故時,立即采取應急措施,保留有關原始記錄,并在24小時內向政府監管部門報告,并書面知會貴單位。當計算機系統存在重大的安全隱患,在接到貴單位通知函后立即采取措施,并在48小時內向貴單位反饋處理情況。
九、若違反本承諾書有關條款和國家相關法律法規的,本 單位直接承擔相應法律責任,造成財產損失的,由本單位直接賠償。同時,貴單位有權關閉專線端口或暫停提供托管服務直至解除雙方間租用協議。
十、本承諾書自簽署之日起生效并遵行。
單 位 蓋 章:
日 期:
第三篇:用戶信息安全承諾書
用戶信息安全是我們工作的職責之一,我們要保證做好,本文為大家整理了用戶信息安全承諾書,僅供參考!
篇一:用戶信息安全承諾書
為保障互聯網網絡與信息安全,維護國家安全和社會穩定,保障公民、法人和其他組織的合法權益,承諾遵守《全國人大常委會關于維護互聯網安全的決定》、《中華人民共和國計算機信息系統安全保護條例》、《計算機信息網絡國際聯網安全保護管理辦法》和《互聯網安全保護技術措施規定》(公安部82號令)等有關法律法規的規定,履行以下法定義務:
一、依法進行備案登記
1、在網絡正式聯通后的三十日內到郴州市公安局網技支隊進行備案登記;
2、向公安機關提供本單位互聯網資料、網絡拓撲結構和接入本網絡的接入單位和用戶情況;
3、向公安機關提供本單位IP地址范圍、分配給本網聯網用戶IP地址和詳細使用情況。
4、與郴州市公安局網技支隊建立聯席制度和用戶資料報告制度,確保用戶IP等資料及時更新。
二、依法從事信息服務業務
不利用國際聯網制作、復制、發布、傳播下列信息:(注:據修訂后的292號令的相關內容進行修改)
(一)煽動抗拒、破壞憲法和法律、行政法規實施的;
(二)煽動顛覆國家政權、推翻社會主義制度的;
(三)煽動分裂國家、破壞國家統一的;
(四)煽動民族仇恨、民族歧視,破壞民族團結的;
(五)捏造或者歪曲事實,散布謠言,擾亂社會秩序的;
(六)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪的;
(七)公然侮辱他人或者捏造事實誹謗他人的;
(八)損害國家機關信譽的;
(九)其他違反憲法和法律、行政法規的。
發現網絡傳輸的信息明顯屬于上述所列內容之一的,立即停止傳輸,保存有關記錄,并向公安機關報告;對網絡傳輸的信息內容難以辨別的,經相關主管部門審核同意后再發布。
三、切實履行安全保護職責
建立并落實以下網絡信息安全保護管理制度和技術保護措施:
(一)信息發布、審核制度;
(二)信息監視、保存、清除和備份制度;
(三)病毒檢測和網絡安全漏洞檢測制度;
(四)違法案件報告和協助查處制度;
(五)賬號使用登記和操作權限管理制度;
(六)安全管理人員崗位工作職責;
(七)安全教育和培訓制度;
(八)防范計算機病毒、網絡入侵和攻擊破壞等危害網絡安全事項或者行為的技術措施
(九)重要數據庫和系統主要設備的冗災備份措施;
(十)記錄并留存用戶登錄和退出時間、主叫號碼、賬號、互聯網地址或域名、系統維護日志的技術措施,信息內容留存六個月以上,日志信息留存12個月以上;
(十一)在公共信息服務中發現、停止傳輸違法信息,并保留相關記錄;
(十二)提供新聞、出版以及電子公告等服務的,能夠記錄并留存發布的信息內容及發布時間;
(十三)開辦門戶網站、新聞網站、電子商務網站的,能夠防范網站、網頁被篡改,被篡改后能夠自動恢復;
(十四)開辦電子郵件和網上短信息服務的,能夠防范、清除以群發方式發送偽造、隱匿信息發送者真實標記的電子郵件或者短信息;
(十五)法律、法規和規章規定應當落實的其他安全保護制度和安全保護技術措施。
提供微博客、博客、論壇、即時通訊等交互式信息服務的,還應落實以下安全保護管理制度和安全保護技術措施:
(一)專職信息安全員管理制度,按照日均發帖1萬條以下的配備1名,10萬條以下配備3-5名,100萬條以下不少于20名,500萬條以下不少于50名,超過500萬條的不少于60名的標準配備安全員;
(二)用戶實名注冊保護管理制度及措施;
(三)7*24小時公共信息巡查制度;
(四)信息網絡安全事件應急處置工作制度及措施。
(五)法律、法規和規章規定應當落實的其他安全保護技術措施。
四、配合公安機關互聯網管理工作
1、按公安機關通知要求,第一時間對含有違法有害內容的地址、目錄或者服務器進行關閉或刪除;
2、當公安機關依法查詢、追蹤和查處通過計算機信息網絡實施的違法犯罪活動時,如實提供有關信息、資料及數據文件。
3、建立網絡與信息安全責任人聯系制度,保證公安機關可以隨時與本單位安全責任人溝通聯系。本單位法定代表人為第一負責人,相關部門負責人為第二負責人,并確保聯系暢通。
4、網站提供信息服務項目、網站網址、接入服務商、安全負責人及聯系方式等發生變更的,相關情況應于變更后一個工作日內報告公安機關。
若有違反上述承諾的行為,愿意承擔法律責任。
XXXXX
20XX年XX月XX日
篇二:用戶信息安全承諾書
XXXXX單位:
本單位(單位)鄭重承諾遵守本承諾書的所有條款,如有違反本承諾書任何條款的行為,由本單位(單位)承擔由此帶來的一切民事、行政和刑事責任。
一、本單位承諾嚴格遵守國家有關法律法規
1.本單位承諾遵守《中華人民共和國計算機信息系統安全保護條例》和《計算機信息網絡國際聯網安全保護管理辦法》、《互聯網信息服務管理辦法》及其他國家有關法律、法規和行政規章制度。
2.本單位已知悉并承諾遵守《電信業務經營許可管理辦法》、《互聯網IP地址備案管理辦法》、《非經營性互聯網信息服務備案管理辦法》、等國家相關部門有關文件的規定。
3.本單位保證不利用網絡危害國家安全、泄露國家秘密,不侵犯國家的、社會的、集體的利益和第三方的合法權益,不從事違法犯罪活動。
4.本單位承諾嚴格按照國家相關的法律法規做好本單位網站的信息安全管理工作,按政府有關部門要求設立信息安全責任人和信息安全審查員。
5、本單位承諾健全各項網絡安全管理制度和落實各項安全保護技術措施。
二、本單位承諾不制作、復制、查閱和傳播、存儲、提供連接下列信息
1.不傳播違反國家法律的政治性信息、新聞(包括從Internet上下載的信息內容);
2.不傳播涉及國家機密和危害國家安全等信息內容,保證用戶信息安全.3.不傳播保存有損于社會秩序、社會治安的信息內容,特別是(涉黃、涉賭、涉毒、淫穢、反動、非法販賣、虛假廣告等)信息;
4.在Internet播放的信息內容須經當地宣傳管理部門批準,不擅自下載境外Internet的信息在國內站址上發布;
5.不從事侵犯版權的行為,包括提供下載、傳播等行為;
6.不對國家禁止的信息、虛假信息進行播放、討論、傳播、存儲、廣告、提供連接、提供空間、域名解析;
7.建立和完善域名持有者黑名單機制,將被關閉網站域名持有者納入黑名單進行管理,防止違規網站重新申請域名繼續從事違規經營活動;
8.嚴格落實域名申請者提交真實、準確、完整域名注冊信息的規定,對進行域名轉讓并提供他人使用的必須重新注冊,違反上述要求的依法予以注銷;
9.所有服務器開放WEB服務的域名均要備案,對網站未備案的域名不予解析(含跳轉),所有WEB服務必須先備案后連網。
10.在相關部門依法認定網站涉黃和違規時,配合停止域名解析,同時將域名持有者的全部其他域名暫停解析,對主機進行封存備查,及時上報認定部門處理,將域名持有者納入黑名單予以監管。
三、本單位承諾嚴格遵守以下要求
1.網站開通按照XXX市公安局、通信管理局的要求到指定網站備案,交實行先備案后上機的要求,http://210.xx.65.188/netalarm/index.jsp。
2.按指定的備案信息詳細真實填寫(如客戶名稱、聯絡方式及IP地址、域名等),填寫公安部門要求登記的資料,接受公安部門檢查。
4.遵守落實有經營許可才經營的原則,不從事經營許可范圍之外的業務。
5.不使用任何手段從事危害網絡運行和侵犯其他客戶利益的黑客行為。
四、違法處理
若本單位存在違反上述規定,請電信直接屏蔽IP處理或將主機停機,并按照有關法律規定移交司法機關處理。
五、本單位責任
本單位(單位)作為XXXXXXXX單位的客戶,將嚴格遵守上述國家相關的法律、法規及各項管理要求,若違反本承諾書條款的行為,由本單位(單位)承擔由此帶來的一切民事、行政和刑事責任。
XXXXX
20XX年XX月XX日
第四篇:用戶信息安全管理制度
上海漢瑞祥貿易有限公司
用戶信息安全管理制度
一、尊重用戶選擇信息服務的權利,嚴格保守用戶秘密;
二、嚴禁發送未經用戶主動點播或定制的信息;
三、嚴禁未經用戶同意而強行定制;
四、模范遵守移動通信公司及聯通公司的業務規范,確保用戶獲得高質量的信息服務;
五、嚴禁違法、不健康信息進入生產環節;
六、發現有《計算機信息網絡國際聯網安全保護管理辦法》第四、五、六、七條情形之一的,本公司將保留有關原始記錄,做好數據備份,并于24小時之內向當地公安機關報告,重大案件立即報告協助公安機關,并協助對用戶的違法行為進行查處;
七、在公司內部設立專職監控人員,并采取7*24小時的實時監控,確保信息安全。
八、設立嚴格的信息發布、查詢、審核、登記機制。并對所有的原始資料承諾保存60天以上。并保證能及時查出所需的IP地址、上網電話、日志記錄等資料,對重大或緊急案件應確保隨時查詢
九、安裝電子郵件過濾軟件,實現基于關鍵詞、信件來源、目標地址等不同條件的過濾功能,并具有遠程管理功能。
十、充分發揮本公司網絡優勢,在網站的顯著位置安排安全教育的內容,發布公安機關的通告,宣傳各種計算機安全法律法規,并與用戶簽訂安全管理責任協議書.十一、設立黑名單管理機制,對于多次發布違法信息的用戶,立刻歸入黑名單,使該IP或用戶名無法再次登錄。
上海漢瑞祥貿易有限公司2012年1月30日
第五篇:用戶信息安全管理制度
用戶信息安全管理制度
一、遵守《中華人民共和國計算機信息系統安全保護條例》及其他有關的國家法律、法規和規定。
二、制定和嚴格執行安全管理制度。
三、保存會員登錄記錄30天以上
四、會員登記的私人信息資料,網站不得向外界散發、告知。未經許可,任何單位、團體、個人不得查閱、拷貝、抄錄私人信息資料內容。
五、會員不得傳播違反國家法律的言論,對傳播淫穢資料的,管理員和版主有責任阻止。
六、切實落實各項制度,做好各項管理制度的工作。
七、會員不得在論壇進行個人攻擊和任何違法活動。
八、信息安全內部人員保密管理制度:
1、相關內部人員不得對外泄露需要保密的信息;
2、內部人員不得發布、傳播國家法律禁止的內容;
3、信息發布之前應該經過相關人員審核;
4、對相關管理人員設定網站管理權限,不得越權管理網站信息;
5、一旦發生網站信息安全事故,應立即報告相關方并及時進行協調處理;
6、對有毒有害的信息進行過濾、用戶信息進行保密設置
九、登陸用戶信息安全管理制度:
1、對登陸用戶信息閱讀與發布按需要設置權限,不得擅自進入系統,篡改
他人信息
2、對有害的信息進行過濾,對用戶的信息進行有效管理并保證其信息的安全保密
3、建立信息編輯、審核、發布責任制及流程,信息發布之前必須經過相關人員審核
4、對用戶在網站上的行為進行有效監控,保證內部信息安全;
5、固定用戶不得傳播、發布國家法律禁止的內容。
6、一旦發生信息安全事故,就積極采取有效措施,并保存記錄按規定報告有關部門。