网站运营安全策略

网站运营安全策略

为保证网站的正常运行，用户数据的高度安全，系统考虑了多种安全策略。如下图所示

安全控制控制机制通过基层的网络服务控制。网络管理员为授权用户分配相应的域用户名和密码，用户只有在得到此用户名和密码后才可以访问此服务器。网络安全访问系统所在的服务器。安全控制控制机制通过系统所在服务器的安全服务控制。网络管理员通过将系统所在目录的访问权分配给特定的授权用户，确保系统安全。系统登录安全访问系统登录页。安全控制访问各个分系统。控制机制通过各分系统登录安全服务控制。由系统管理员为授权用户分配用户名和密码。如果用户使用的浏览器是 IE 或 Netscape 4.0以上版本，客户端输入的用户名和密码经过加密后才会传输。可设定密码的最短长度。用户登录失败特定次数后，系统将禁止此用户账号。对于用户的每次登录，系统都将记录用户名、客户端IP地址和登录时间。密码在数据库中以加密形式保存，系统当前采用40位的加密算法。系统在登录认证时，仅将用户输入的密码加密后与数据库中的加密密码比较，不提供任何服务对数据库中的密码执行解密操作。系统管理员可以强制用户在下次登录时更改密码。系统管理员可以为密码设定过期时间。可设定用户在更改密码时不得与原密码相同。各分系统安全安全控制控制机制通过设定访问每一模块的访问级别控制。访问级别包含:读取(1)、增加(2)、编辑(3)、删除(4)、管理(5)。管理员根据需要将用户分组(团队），并为每个团队设定访问各模块的权限。如果用户属于2个以上的团队，且此用户对某模块的访问权限出现冲突时，以较高权限为准。分系统模块安全访问各系统的功能模块。安全控制控制机制如果用户在管理员设定的时间（15-60分钟）内没有做任何操作，系统将会自动注销该用户。如果用户在浏览器中输入了其无权访问的页面地址，系统将会自动注销该用户。会话期间安全访问特定页面和会话期变量。

项目进度安排

技术支持和服务方案

技术支持方案

对于项目系统的服务，我们承诺长期对客户进行服务支持。具体来讲，我们在系统验收之后十二个月内，承诺按照先期双方认可的客户需求分析报告提供免费服务支持。十二个月之后，双方根据协商进行有偿服务支持，以保证客户的系统可以满足业务正常运营需要。

可能采取的服务方式为：

用户培训：

用户培训包括对系统需要进行的操作使用培训、系统安装、数据备份、数据恢复、数据库管理培训。

电话支持：中国鸡鸣网有专门的客户服务支持机构，专门处理客户在操作使用方面的培训。

网上服务：用户在出现问题之后，可以在中国鸡鸣网的服务中心开辟的服务专版中提交问题，为用户提供网上的服务支持。

上门服务：

在特别的时候，可以由用户提出上门服务申请，我们在24小时内现场为用户提供服务支持。

在系统开发完毕后，考虑到用户可能会自己独立维护的需要，我们提供完整的技术文档，包括操作说明、安装说明、维护说明以及系统需求分析报告,使客户可以不依赖原开发商独立地维护系统，保证客户的权益。

系统正常运行后，由中国鸡鸣网负责网站的发布。中国鸡鸣网有国内主机和美国主机的空间可供租用，如网站主要面对国内的访问者，我们建议用国内主机空间；如网站主要面对国外访问者或网站的英文版，我们建议用美国主机空间，让全球都可以快速地访问网站。中国鸡鸣网会根据客户网站的需要为客户选择主机空间，在网站制作完毕，得到客户确认后，发布到主机空间，同时，中国鸡鸣网有经验丰富的网站工程师，保证网站的正常运行。

项目服务方案

1）.后期维护：

考虑到网站的宣传效果，每年可以进行5次网站（包括首页）版面更新工作，如果不涉及整体风格的改变，免费进行更新；免费进行系统的维护;免费提供域名的转入和解析;

服务器规格、出口带宽等

中国鸡鸣网联合家国内知名网站，共同推出为企业提供增值宣传服务，使用联盟推广服务的企业能够在多家国内知名网站的专门频道推广自己，联盟推广的目的是为ZS会员企业带来更多的宣传机会。

网站推广及后期服务

在中国雞鳴网网站 、zhongsou和google上做推广宣传，利用中国雞鳴网的知名度和高访问率来推广贵公司网站。

将贵公司的网站链接到全球最著名的4个搜索引擎上，行业、产品、公司名称、区域等多途径检索，轻易搜寻到贵公司。

我们已经同全国103家地方知名电子商务网站接成联盟，您成为我们的客户后，贵公司可以同时在这103家网站进行宣传。

提供自由交流空间，使您与众多企业的高级管理人员沟、交流，结交朋友。

将您的网址印在名片、产品和广告宣传等一切可能的资料上，使现有客户和潜在客户随时能看到您的网址，尽可能扩大网站的知名度和访问率。

每星期检测一次网站运行情况，每月进行一次系统升级。

依靠中国雞鳴网的知名度和在同行业中的地位将您的网站发展成为商业网站中的佼佼者。

我们还将根据您们的要求链接到与贵公司紧密联系的行业站点。