为了加强网站信息内容安全管理，抑制反动、色情等不良内容的出现，严格遵守国家法律、法规，维护国家安定团结，明确成员职责及工作流程，特制定本管理制度。

一、组织保障

设立信息安全小组，组长由副总裁担任，具体负责人：运营总监、产品总监、技术总监。

二、基本原则

1、网站内容实行先审后发制度；
2、监控人员实行7×24小时人员监控制度，白班、午班、夜班轮流值班，不间断地对所有网站内容及过滤审核内容进行实时监控，每一班次工作时间8小时。
3、节日期间，做好值班人员的交代工作，同时保证所有机房工作人员及公司相关人员的手机24小时开机，随叫随到。

三、启动条件

本预案启动的条件为：网站遭受攻击黑客、网页被篡改、页面出现违规视听节目、因主机设备或软件系统故障导致的网站无法访问。

四、工作要求

1、内容安全管理人员需具备突发事件应急处置意识和违法信息识别能力，并严格按照工作流程操作；
2、当班时不得脱岗、聊天或从事其他与信息安全工作无关的活动
3、下班前做好工作日志，认真填写交接班表，如有特殊原因未记录，事后请写明原因，未做记录者按缺勤处理；
4、交接班时接班人员必须到岗后，交班人员方可离开，如有特殊原因需提前向主管说明；
5、工作中如出现严重误、漏删情况，则按照相关规定给予处罚，对于影响网站安全运营者，将追究相关人员责任。

五、应急响应流程

（一）遭受黑客攻击时的应急响应流程

1、工作时间内，发现黑客攻击应在第一时间通知具体责任人。
具体责任人接到通知后，应详细记录有关现象和显示器上出现的信息，将被攻击的服务器等设备从网络中隔离出来，保护现场。同时通知总负责人，召集相关技术人员共同分析攻击现象，提供解决方法，主机系统管理员和应用软件系统管理员负责被攻击或破坏系统的恢复与重建工作。视情况向集团公司领导汇报事件情况。
2、非工作时间内发现的攻击事件，值班人员应首先立即切断被攻击外网服务器的网络连接，并做好相关记录；然后通知具体责任人按流程处理。

（二）页面被篡改、出现违规节目的应急响应流程

1、工作时间内发现视听节目，应在第一时间通知具体责任人。
具体责任人接到通知后：
（1）将服务器从网络中隔离，抓屏、保存违规视听节目的页面。
（2）修复网页内容、删除网站上的违规视听节目。
（3）网页修复后，对网站全部内容进行一次查看，确保没有被篡改的或违规情况后解除站点服务器的隔离。
（4）会同技术人员共同追查非法篡改、违规节目来源，尽可能确定信息发布者。
（5）向总负责人报告情况，视情况向公司领导汇报事件情况。
2、非工作时间内发现的篡改事件，值班人员应首先立即通知负责人，请其切断被攻击外网服务器的网络连接，并做好相关记录；然后通知具体责任人按流程处理。

（三）网站无法访问

发现网站无法访问的情况后，立即通知具体负责人。
具体负责人接到通知后，应及时确定故障原因。如因主机设备或软件系统故障导致且不能在2小时内解决，应及时启动备用网站。