广州市天河区天河路518号801室C49

《技术安全保障制度》

本制度包含网络安全保障、信息安全保密管理、用户信息安全管理三大方面,全面落实《网络安全法》、行政指导文件技术安全硬性要求,实现平台内容 7×24 小时实时监管、违规内容即时处置、数据全程留痕。

一、网站安全保障措施

  • 部署 Web 应用防火墙、DDoS 高防、入侵检测系统、主机安全防护等安全设施。
  • 建立 7×24 小时安全监控机制,每月开展漏洞扫描,每季度开展一次渗透测试。
  • 全站强制启用 HTTPS 加密传输,保障用户、内容数据传输安全。
  • 所有服务器部署境内阿里云,无境外服务器存储用户、业务数据。

二、信息安全保密管理措施

(一)保密组织管理架构

公司设立信息安全保密管理小组:

职务 姓名 公司任职 保密管理职责
组长 王真谛 技术负责人 全面负责信息安全保密管理,审批重大信息访问权限
副组长 罗佳 软件工程师 负责权限管理、数据加密、漏洞修复
成员 关智豪 数据管理员 负责平台内容开发过程中的信息安全和数据保护
成员 潘亮亮 安全审计员 负责保密协议审核、违规事件法律评估、合规性指导

成立由技术负责人为组长的信息安全保密管理小组,对用户信息、公司核心数据分类分级管理。

(二)信息分类与保密等级

保密等级 信息范围 管理要求 责任人
绝密 用户支付密码、核心密钥、数据库访问凭证 仅限王真谛、罗佳授权接触,双人操作 + 书面审批 王真谛+罗佳
机密 用户身份证、银行卡号、完整手机号 加密存储,访问需罗佳审批,操作留痕 罗佳
内部 用户昵称、脱敏手机号、作品数据、运营数据 仅限内部使用,未经批准不得对外提供 关智豪

本制度自发布之日起生效,广州文曦文化传媒有限公司保留最终解释权及修订权。