发帖
雷达卡
为响应国家
“净化互联网环境
”的号召，加强网站监管，营造健康向上的网络环境，各网站管理方需要全面进行自查整治。本文旨在为网站管理方提供一套全面自查及整治方案。
首先要对网站内容进行自查。检查内容要素包括但不限于以下几项：
制定内容规范及审核流程；
检查是否存在违法违规内容、低俗内容、诈骗类、传销类内容及恶意软件等；
检查是否存在与泄露用户隐私相关的信息；
确保广告投放符合相关法律法规要求；
制定并执行网站数据备份及恢复计划。
其次需要对网站安全进行自查。网站安全检查的要点如下：
检查网站网络架构是否牢靠，有无未授权的网络设备和无线AP等；
检查Web应用是否存在缺陷、漏洞及后门，如SQL注入、XSS、CSRF等；
检查服务器是否存在后门程序、木马等恶意程序；
检查网站是否存在口令过于简单、加密算法不够安全等问题；
制定并执行信息安全风险评估计划及应急预案。
最后需要对用户隐私进行自查。检查隐私保护问题的要点如下：
检查是否收集了不必要的用户信息；
确保用户数据储存方式及安全性；
确认隐私协议及声明的完备性和易懂性；
确认用户信息泄露的风险存在并采取措施防范；
确认用户数据退回请求的处 ...
京公网安备 11010802022788号
