网站建设方案中内容管理制度（网站运营管理制度）

本篇文章给大家谈谈网站建设方案中内容管理制度，以及网站运营管理制度对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。

跪求网站规章制度及考核办法

给你提供一篇西北政大的网站规章制度吧！希望对你有用！

西北政法大学校园网站建设与网络宣传工作管理办法

学校主页和各二级网站是我校信息发布的重要手段，也是外界了解我校的重要途径。学校成立网络安全管理领导小组，建立由党委宣传部主管校园网上新闻宣传、信息安全和对校内各部门自建网站进行监督管理的工作机制以来，我校校园网站在教学、科研、党建和宣传思想工作校园文化建设等方面发挥了重要作用。为了进一步规范网站管理，完善网站、网页建设，充分发挥校园网站在教学、科研、管理、党建、宣传和思想政治教育工作中的作用，经学校有关部门研究，特制定出校园网站建设标准及管理办法。

一、网站建设基本框架

学校网站实行三级结构，即学校主网站、二级学院与职能部门主页、其他专题主页。学校主网站由党委宣传部负责管理维护，内容包括学校的重大决策；教育教学改革、日常管理工作、重大发展成果等影响学校全局性工作的重大事情；学校规章制度以及重要的发文；上级领导来校院考察、检查工作，对外合作交流等。二级学院与职能部门主页、其他专题主页原则上由其相关单位自行组稿、制作、发布以及管理与更新，并报党委宣传部备案，学校网络安全管理领导小组下属网络安全管理办公室可以提供必要的技术支持，学校网络安全管理领导小组实施监管。

二、学校主页（主网站）内容标准

学校主页要及时、准确地反映学校整体工作的情况及其重大活动。学校开展的具有全局影响的工作和活动，按照谁负责谁报道的原则，由各单位、各职能部门提供新闻材料，所在单位、部门负责人签字并加盖公章后，提交党委宣传部有关负责同志审，在学校主页发布。重要稿件或特殊稿件须报宣传部长和主管校领导审批后发布。网站发布信息的范围主要包括以下内容：

1、面向校内外的通知、公告等；

2、学校党委、行政做出的决议、决定等政务公开内容；

3、上级领导来校视察、指示等重要信息；

4、全校性的重大活动、新闻等；

5、学校举办或承办的重大全国性、区域性及全省范围的学术活动、学术交流等；

6、各部门举办的具有全校性影响的、有校领导参加的、吸引新闻媒体正面关注的活动；

7、对外合作交流活动；

8、学校的单位或个人受到上级或全校性的表彰奖励信息。

面向本部门、本单位的活动、通知、新闻等原则上在本部门、本单位二级网站发布，不在学校主页反映。

三、二级网站建设要求

1、西北政法大学二级网站是相对于学校总主页而言，包括各学院与部门主页和相关院或部门主办的专题主页，是学校网站的重要组成部分。所有校内处级单位必须逐步将本部门二级网站建立起来。学校鼓励支持与教学、科研、思想政治教育相关的特色网站建设。

2、二级学院网站内容应包括：学院概况、学院领导简介、机构设置、师资队伍、学术研究、教学园地、党建工作、学生工作、动态新闻、站内公告等。职能部门网站内容应包括：部门简介、工作职责、重要文件、机构设置、人员一览、最新公告、规章制度、办事指南、联系电话等。其他专题主页具体栏目根据专题性质酌情设置。各网站具体栏目可根据本单位和相关专题的实际情况增加，网站整体风格力求图文并茂，办出特色。网站内容不得与学校主网站内容相冲突。各单位不得在二级网站上开设电子公告（BBS）、聊天室等网络公共服务，此项工作由学校统一审批和管理。

3、新建二级网站的单位须填写《西北政法学院二级网站（主页）申请表》，由本单位主管领导签字并加盖单位公章后，递交党委宣传部审批并备案。党委宣传部为各二级网站统一开设域名和空间，并实行集中监督管理。已自行建设并正常运转、版面成熟的二级网站可保持原有工作模式，接受党委宣传部监督。网站建设长期没有行动的单位，将取消在学校主页上的相关链接。

4、各学院、各职能部门二级网站由各单位建设和维护。各学院、各职能部门要有一名领导主管此项工作，并指定一名网络管理员，履行相关工作职责。各单位网络管理员应是熟悉本单位情况的职工，并具备一定的计算机操作水平和网站维护管理的能力。

5、二级网站原则上“谁建立谁负责”，信息内容由各单位指定专人（网络管理员）录入和制作，并经本部门分管网络宣传工作的领导审查同意后发布，并及时对内容进行更新。上网信息必须坚持四项基本原则，遵守国家有关法律法规，遵守社会公德，遵守学校相关规定；坚持正面宣传原则，确保正确的宣传导向；有利于树立学校良好形象，扩大学校影响；信息准确，行文规范；不得发布涉密的信息。

6、主管网络宣传的领导要组织、监督本单位网页的制作；负责网页发布的内容审核、备案及保密工作；负责监督本单位网页所有信息的更新、修改、删除及网络的维护，确保网页内容的正确性，保证网络安全运行。网络管理员负责本单位网页的设计、制作并定期更新，维护网络的正常运行；网页内容的改动（更新、修改、删除）须经本单位主管领导审核后再予以发布；自觉遵守国家有关法律法规，严格保守机密，不发布违反国家法律、扰乱社会稳定、影响学校声誉和违反学校相关规定的信息，不得利用网络系统散布病毒。

四、附则

1、《关于加强校园网络宣传管理工作的通知》（2005年5月发）和《关于加强学院二级网站建设与管理的通知》（2005年9月发）是指导我校网络宣传工作的重要文件，其中与本文件不一致的地方以本文件为准。

2、学校对二级网站进行定期核查，不合格的单位在年终精神文明建设工作考核评比中实行“一票否决”制。

网站安全管理制度

下面是关于网站安全方面的建议。最好找专业做网站安全方面的公司来做安全维护，这样网站才能安全。

建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。

有条件建议找专业做网站安全的sine安全来做安全维护。

一：挂马预防措施：

1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。

2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！

序，只要可以上传文件的asp都要进行身份认证!

3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。

4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。

5、要尽量保持程序是最新版本。

6、不要在网页上加注后台管理程序登陆页面的链接。

7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。

8、要时常备份数据库等重要文件。

9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!

10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。

11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程

二：挂马恢复措施：

1.修改帐号密码

不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号

密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用

SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。

2.创建一个robots.txt

Robots能够有效的防范利用搜索引擎窃取信息的骇客。

3.修改后台文件

第一步：修改后台里的验证文件的名称。

第二步：修改conn.asp，防止非法下载，也可对数据库加密后在修改conn.asp。

第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。

4.限制登陆后台IP

此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。

5.自定义404页面及自定义传送ASP错误信息

404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。

ASP错误嘛，可能会向不明来意者传送对方想要的信息。

6.慎重选择网站程序

注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。

7.谨慎上传漏洞

据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。

可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。

8. cookie 保护

登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。

9.目录权限

请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。

10.自我测试

如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。

11.例行维护

a.定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。

b.定期更改数据库的名字及管理员帐密。

c.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。

网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。

网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。

您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。

政府网站管理制度体系是怎么样的?怎么对政府网站监控预警维护网站安全?

(一)管理制度能够规范政府网站的建设发展

网站建设，制度先行。管理制度从实体和程序两方面对政府网站的建设发展提出了要求，使网站规划者、建设者、运维者、管理者等相关各方明晰自己的行为规范，减少执行的随意性。管理制度是政府网站发展的指南针和导航仪，为政府网站提供了发展的依据。管理制度的规范性是动态的，而不是一层不变的，管理制度会随着环境的变化进行相应的调整，从而更好的规范政府网站的发展。

(二)管理制度能够促进政府网站的内容保障

政府网站绩效水平的直接体现就是内容的数量和质量，高水平的政府网站与健全的内容保障机制的密不可分的。要实现政府网站内容的有效保障，必须协调好网站管理部门和相关业务部门的关系，理顺信息资源从产生、加工，到审核、发布的流程机制，并将这种机制以制度的形式固定下来。管理制度规定了网站管理部门和业务部门的内容保障责任，从根本上保障了信息资源的供给。

(三)管理制度能够提升政府网站发展的积极性

政府网站是信息时代的虚拟政府，是政府在网络世界中的具体表现，它涉及到政府的各个组成部门。因此，建设好政府网站不仅仅是网站管理部门一方的责任，它需要相关各方协调配合，需要业务部门的有力支撑。这样，调动起政府网站相关方的积极性，使各方共同参与到政府网站建设中就显得尤为重要。管理制度通过将网站工作纳入到绩效考核体系中很好的解决了这个问题。

(四)管理制度能够保证政府网站的安全运行

近年来，政府网站频繁收到攻击和破坏，安全问题已逐步上升到政府网站战略高度。但由于对政府网站安全缺乏足够认识，许多政府网站的安全体系建设十分脆弱，其应急响应能力也很薄弱，面对漏洞信息的分析、处理缺乏必要的认识和判别。管理制度将网站安全、应急响应机制等以规范性文件的形式固定下来，通过对网站建设相关方的培训，提升其对网站安全的认识，提高政府网站抵御风险的能力，保障政府网站安全运行。

二、 政府网站管理制度的构成

政府网站的建设发展是个系统的、持续改进的过程，由规划设计、建设、运维、评估、优化等基本阶段组成，而管理制度是对政府网站建设发展的规范引导，因此管理制度应覆盖政府网站的整个生命流程，针对各阶段的具体特点，提出相应的管理要求，实现政府网站科学的无缝隙管理。根据国内外政府网站建设发展的模式，结合中国软件评测中心多年的咨询经验，我们认为政府网站管理制度应大体包括如下部分，即组织管理制度、网站设计制度、信息发布制度、在线服务制度、互动参与制度、技术运维制度、安全管理制度、绩效评估制度、监督投诉制度等九项制度。各项管理制度相辅相成、相互衔接，构成完整的网站管理体系。

三、 政府网站管理制度的内容

(一) 组织管理制度

组织管理制度是整个制度体系的基础，目的在于明确分工，建立协调机制。组织管理制度主要内容是明确政府网站的领导机构、建设和管理单位、技术支撑单位、内容保障单位、保密审查单位等相关方;界定政府网站相关责任方的具体职责与要求;建立内部协调机制，实现统一规划、统一部署;提出政府网站管理机构的内部架构及对工作人员的具体岗位要求，建立持续发展的人员培训机制，政府网站工作人员具备必要的专业技术能力;建立政府网站群中门户网站与子站的上下联动机制，形成较好的指导与维护关系。

(二) 网站设计制度

本制度的目的在于规范网站设计和栏目调整。主要内容有网站页面和栏目设计和调整的职责分工;门户网站页面设计和信息公开、在线办事、公众参与栏目的新增、修改、删除的原则及实施的流程;子站页面设计和栏目调整的原则和实施流程;门户网站和子站共建栏目的调整原则和实施流程等。

(三) 信息发布制度

本制度的目的在于规范政府网站的信息发布。主要内容为明确信息发布的原则;界定信息公开的范围和详实的内容要求、信息发布的格式;规定信息采集、编辑、审核、发布、更新等各个工作环节的具体要求;明确各类信息的保障责任单位，建立信息统计制度;健全保密制度，防止信息泄密;加强信息资源的利用，为领导决策提供支持。

(四) 在线服务制度

本制度的目的在于保障在线服务和公众参与的有效性。主要内容包括明确在线服务的处理流程和具体的服务内容，规范办事事项的办理程序和服务方式;制定服务标准，明确在线服务的时间要求，服务指标、用户满意度等，保证事项按时保质完成;建立在线服务的使用帮助机制，方便用户办事;建立在线服务的持续改进机制，定期分析用户使用情况，不断丰富事项内容、改进服务质量。

(五) 互动参与制度

本制度的目的在于完善公众参与保障机制。主要内容有明确咨询投诉、意见征集、网上调查、在线访谈等互动渠道的保障责任，提出对各种渠道的具体保障要求。规范用户来信或留言的处理流程，建立处理答复机制;明确用户来信或留言的处理反馈时间，做到及时答复;规范用户来信或留言的答复质量要求，答复内容应准确、详细、无歧义;规范用户来信或留言的统计工作，定期分析、汇总用户反映的问题;根据工作重点和社会热点策划网上调查;制定在线访谈规划，定期开展访谈栏目。

(六) 技术运维制度

该制度目的明确政府网站技术运维要求。从总体上看，技术运维制度主要包括系统硬件设备运维、系统基础软件运维、数据运维、系统监控等。制定系统硬件设备运维制度，明确确定支持网站运行的硬件设施的范围、硬件设备管理规范、各类硬件设施运行情况的统计分析、硬件设备管理和项目评估等要求;制定系统基础软件运维制度，明确支持网站运行的基础软件的范围、每类软件的软件包的管理、各类基础软件系统的日常管理规范、软件更新等要求;制定数据维护制度，明确数据存储、数据备份、数据交换、数据完整性与一致性、元数据管理等规范要求;制定系统监控制度，明确系统监控的范围和监控的流程，并可以考虑采用适宜的监控管理工具及安全防护工具以增强可管理性。界定运维人员的素质要求和职责;规范运维费用的批准和使用流程;提出运维外包的具体规定。

(七) 安全管理制度

参考国家信息安全等级保护管理规范和技术标准，确定网站安全保护等级，制定并落实符合本机构安全保护等级要求的安全管理制度，根据保护等级制定网站安全的管理策略，对突发安全事件制定应急预案和保障措施。建立由专业化的测评机构定期对信息系统安全等级状况开展测评的机制。明确应急响应预案，规范紧急情况下的事件处理流程、应急资源存放位置、人员联系方式、上报流程等。建立定期演习和测试机制，保证应急预案有效。提出具体的安全管理要求，包括物理安全要求、网络安全要求、系统安全要求、信息安全要求等。

(八) 绩效考核制度

该制度的目的在于建立绩效考核机制，提升各子站及信息保障部门的工作积极性。主要内容有政府网站绩效考核工作的基本原则、组织分工;考核的对象范围;考核的具体内容;考核的时间周期及时间安排;绩效考核的方式;考核工作的实施规定，注重对考核过程的监控，对指标体系的制定、评分细则的优化、指标的意见征集、网站的整改和指导、开展网站自评估工作、网站数据的采集方式、绩效评估报告的编撰、绩效考核结果的发布等流程加强管理;尤其要强调网站日常监测的重要性，把日常监测和绩效考核有机结合起来;把绩效考核和网站培训结合起来，把绩效考核作为网站持续改进的重要手段。

(九) 监督投诉制度

监督投诉制度是政府网站制度体系的保障，保证其它制度能够落到实处。监督投诉制度的主要内容是明确政府网站监督投诉的内容范围和种类;监督投诉的具体途径;监督投诉的处理原则;监督投诉的处理流程;责任追究的内容范围和具体方式等。

网站监控预警机

关于网站建设方案中内容管理制度和网站运营管理制度的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。