发布日期：2022年2月22日
生效日期：2022年2月22日
为保障网站安全稳定运行，保护用户信息安全，维护网络秩序，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等相关法律法规，特制定本安全管理制度。
1.1 本制度适用于上海厂赞科技有限公司（以下简称"公司"）运营的所有网站及相关信息系统。
1.2 公司建立健全网络安全管理体系，明确安全责任，落实安全措施，确保网站安全稳定运行。
1.3 网站安全管理遵循"安全第一、预防为主、综合治理"的原则，坚持技术防范与管理措施相结合。
2.1 公司设立网络安全管理小组，负责网站安全管理的组织、协调和监督工作。
2.2 网络安全管理小组职责：
2.3 技术部门负责网站安全技术防护系统的建设、维护和升级，确保技术防护措施有效运行。
2.4 运营部门负责网站内容的审核和管理，确保网站内容合法合规。
3.1 防火墙与入侵检测：部署防火墙和入侵检测系统，实时监控网络流量，及时发现和阻断网络攻击。
3.2 数据加密：对用户敏感信息进行加密存储和传输，采用SSL/TLS等安全协议保护数据传输安全。
3.3 访问控制：实施严格的访问控制策略，采用多因素认证方式，确保只有授权人员才能访问系统和数据。
3.4 安全审计：建立安全审计系统，记录用户操作日志和系统运行日志，定期进行安全审计分析。
3.5 漏洞管理：定期进行安全漏洞扫描和渗透测试，及时修补系统漏洞。
3.6 数据备份：建立完善的数据备份机制，定期备份重要数据，确保数据可恢复。
3.7 病毒防护：部署防病毒软件，定期更新病毒库，防范计算机病毒和恶意软件。
4.1 信息收集：严格按照《个人隐私保护政策》收集用户个人信息，遵循合法、正当、必要的原则。
4.2 信息使用：仅用于提供服务和改善用户体验，未经用户同意不得用于其他目的。
4.3 信息存储：用户个人信息存储在中华人民共和国境内，采取加密等安全措施进行保护。
4.4 信息共享：不向任何第三方出售或出租用户个人信息，除非获得用户明确同意或法律法规另有规定。
4.5 信息删除：用户要求删除个人信息时，我们将在合理期限内予以删除或匿名化处理。
5.1 内容审核：建立内容审核机制，对网站发布的内容进行审核，确保内容合法合规。
5.2 违法信息处理：发现违法有害信息，立即删除并保存记录，向有关部门报告。
5.3 用户举报：建立用户举报机制，鼓励用户举报违法有害信息，及时处理用户举报。
5.4 信息发布规范：用户发布信息应遵守法律法规和网站规则，不得发布违法有害信息。
6.1 应急预案：制定网络安全事件应急预案，明确应急响应流程和责任分工。
6.2 事件报告：发生网络安全事件时，立即启动应急预案，及时向有关部门报告。
6.3 事件处置：采取有效措施控制事态发展，防止损失扩大，尽快恢复系统正常运行。
6.4 事件调查：对安全事件进行调查分析，查明原因，总结教训，完善安全措施。
6.5 用户通知：发生影响用户个人信息安全的事件时，及时通知用户并采取补救措施。
7.1 人员培训：定期组织网络安全培训，提高员工安全意识和技能。
7.2 权限管理：实行最小权限原则，严格控制员工对系统和数据的访问权限。
7.3 保密义务：员工对在工作中接触到的用户信息和公司机密负有保密义务。
7.4 离职管理：员工离职时，及时收回系统访问权限，删除相关账户。
8.1 定期检查：定期开展网站安全检查，评估安全风险，及时发现和整改安全隐患。
8.2 第三方审计：定期聘请第三方安全机构进行安全审计和评估。
8.3 合规检查：确保网站运营符合相关法律法规和行业标准要求。
8.4 持续改进：根据检查结果和新技术发展，持续完善安全管理制度和技术措施。
9.1 违反本制度规定，造成安全事故或损失的，将追究相关人员的责任。
9.2 因网络安全事件给用户造成损失的，依法承担赔偿责任。
9.3 配合有关部门的监督检查，提供必要的资料和信息。
10.1 本制度根据法律法规变化和技术发展需要，适时进行修订。
10.2 制度修订后，将在网站上公布，修订版本自公布之日起生效。
11.1 本制度由上海厂赞科技有限公司负责解释。
11.2 本制度自发布之日起施行。
如您对本安全管理制度有任何疑问或建议，请通过以下方式联系我们：
电子邮箱：service@51omo.com
联系电话：+8616621315269
公司地址：上海市青浦区清河湾路1130号1幢3层3046室