平臺(tái)網(wǎng)站運(yùn)營(yíng)服務(wù)規(guī)范

平臺(tái)網(wǎng)站運(yùn)營(yíng)服務(wù)規(guī)范賬戶保密與安全管理賬號(hào)密碼開通及使用平臺(tái)新用戶開通賬號(hào)，需向其部門分管領(lǐng)導(dǎo)提出賬號(hào)開通書面申請(qǐng)，經(jīng)直接上級(jí)>網(wǎng)絡(luò)部門經(jīng)理核準(zhǔn)后，由賬號(hào)管理專員為其開通平臺(tái)登錄賬號(hào)。賬號(hào)密碼的變更在賬號(hào)管理專員創(chuàng)建或初始化用戶帳號(hào)和密碼后，用戶需要立即改變初始密碼。所有賬號(hào)的登錄密碼必須定期進(jìn)行變更（所有密碼的變更周期應(yīng)小于3個(gè)月，并大于5天），以最大程度確保密碼的安全性。賬戶丟失或遺忘密碼，必須向其所在部門分管領(lǐng)導(dǎo)提出書面密碼初始化申請(qǐng)，經(jīng)核準(zhǔn)后，由賬號(hào)管理專員具體實(shí)施密碼的初始化程序，然后通知有關(guān)用戶，并登記備案。賬號(hào)管理專員在發(fā)現(xiàn)任何企圖非法使用某用戶帳號(hào)的情況時(shí)，應(yīng)立即強(qiáng)制該用戶更改密碼，并記錄備案。用戶帳號(hào)的禁止在超過(guò)規(guī)定登錄次數(shù)限制時(shí)，用戶帳號(hào)會(huì)被系統(tǒng)自動(dòng)鎖住5。用戶帳號(hào)在規(guī)定時(shí)間（30天）內(nèi)沒(méi)有使用，用戶帳號(hào)會(huì)被賬號(hào)管理專員手工禁止。用戶沒(méi)有按密碼定期變更的規(guī)定定期修改密碼，超過(guò)系統(tǒng)設(shè)定的時(shí)限（5天）后，用戶帳號(hào)會(huì)被系統(tǒng)自動(dòng)禁止。用戶在外長(zhǎng)期休假（事、病假）、出差，在此期間，其相應(yīng)的用戶帳號(hào)應(yīng)被賬號(hào)管理專員手工禁止。當(dāng)用戶發(fā)現(xiàn)帳號(hào)由于其他原因被禁止時(shí)，應(yīng)及時(shí)報(bào)告部門分管領(lǐng)導(dǎo)和賬號(hào)管理專員，賬號(hào)管理專員在查明原因后再為其開通，并記錄在案。用戶帳號(hào)的刪除用戶如果因變動(dòng)而不再需要訪問(wèn)平臺(tái)信息資源時(shí)，賬號(hào)管理專員在收到該用戶所在部門分管領(lǐng)導(dǎo)的書面通知后，刪除該用戶相應(yīng)的用戶帳號(hào)。用戶離職后，賬號(hào)管理專員在接到離職手續(xù)后，刪除該用戶所有的用戶帳號(hào)。為了項(xiàng)目或其他特殊原因而臨時(shí)開放的用戶帳號(hào)，如不再需要，經(jīng)由項(xiàng)目負(fù)責(zé)人或分管領(lǐng)導(dǎo)同意后，由賬號(hào)管理專員立即刪除。用戶帳號(hào)權(quán)限的變更如果用戶因職責(zé)變動(dòng)或其他工作原因需要修改平臺(tái)系統(tǒng)訪問(wèn)權(quán)限，其部門分管領(lǐng)導(dǎo)需要書面通知賬號(hào)管理專員，由賬號(hào)管理專員修改權(quán)限。賬號(hào)管理專員需要依照“最小需要知道”原則對(duì)用戶權(quán)限分配情況進(jìn)行定期檢查，如有必要，將修改用戶權(quán)限，并通知該用戶和其部門分管領(lǐng)導(dǎo)。賬號(hào)使用其他注意事項(xiàng)各級(jí)用戶對(duì)自己所能查看到的信息負(fù)有保密的責(zé)任和義務(wù)，不得向任何無(wú)關(guān)人員泄露信息內(nèi)容。用戶要定期更改密碼，防止被盜。用戶要妥善保管個(gè)人的帳號(hào)及密碼，合理利用擁有的使用權(quán)限；每個(gè)用戶要對(duì)本人帳號(hào)中的所有活動(dòng)和事件負(fù)責(zé)。若其他人員因工作需要使用到個(gè)人賬戶的密碼，須經(jīng)賬戶負(fù)責(zé)人同意后才可將密碼提供他人使用。在相關(guān)人員使用密碼后的一個(gè)工作日內(nèi)，須及時(shí)對(duì)密碼進(jìn)行修改。離職用戶必須通知平臺(tái)系統(tǒng)管理人員，由平臺(tái)系統(tǒng)管理人員注銷其帳號(hào)信息，并簽字后，方可辦理離職手續(xù)。網(wǎng)絡(luò)故障處理流程網(wǎng)絡(luò)故障包括網(wǎng)絡(luò)中斷、服務(wù)器異常、平臺(tái)頁(yè)面打開速度異常緩慢、平臺(tái)展示數(shù)據(jù)錯(cuò)誤、頁(yè)面錯(cuò)誤等需要緊急處理的異常情況。故障的提出用戶發(fā)現(xiàn)網(wǎng)絡(luò)異常情況后，應(yīng)立即通過(guò)電話、郵件等方式通知系統(tǒng)管理人員。服務(wù)的響應(yīng)系統(tǒng)管理人員應(yīng)首先判斷各自局域網(wǎng)及所租用城域網(wǎng)線路是否正常，公司機(jī)關(guān)局域網(wǎng)由技術(shù)中心系統(tǒng)管理部門負(fù)責(zé)檢查。若網(wǎng)絡(luò)連接中斷，應(yīng)盡快通知線路服務(wù)提供商；若局域網(wǎng)設(shè)備、線路、配置等出現(xiàn)故障或由于病毒引起網(wǎng)絡(luò)中斷，應(yīng)立即修復(fù)；網(wǎng)絡(luò)恢復(fù)正常后，應(yīng)通過(guò)電話、郵件等方式通知使用人員；技術(shù)中心管理人員應(yīng)立即安排網(wǎng)絡(luò)管理人員進(jìn)行問(wèn)題排查，對(duì)于重大問(wèn)題，部門負(fù)責(zé)人應(yīng)及時(shí)向分管領(lǐng)導(dǎo)匯報(bào)；系統(tǒng)管理人員應(yīng)及時(shí)判斷故障原因，無(wú)法解決時(shí)，應(yīng)盡快聯(lián)系設(shè)備或服務(wù)提供商，對(duì)于超出服務(wù)期的，部門負(fù)責(zé)人應(yīng)協(xié)助聯(lián)系人員處理；對(duì)于大面積的病毒發(fā)作，網(wǎng)絡(luò)管理人員應(yīng)立即排查，迅速切斷病毒的傳播途徑，對(duì)傳播病毒的機(jī)器隔離清除，必要時(shí)對(duì)其系統(tǒng)重新安裝；服務(wù)的反饋故障排除后，系統(tǒng)管理部門應(yīng)通知用戶，并填寫《故障處理情況登記表》。輸入全角、半角的英文、數(shù)字、特殊字符等，是否報(bào)錯(cuò)；是否有必填項(xiàng)的控制；不輸入必填項(xiàng)，是否有友好提示信息；輸入超長(zhǎng)字段，頁(yè)面是否被撐開；分別輸入大于、等于、小于數(shù)據(jù)表規(guī)定字段長(zhǎng)度的數(shù)據(jù)，是否報(bào)錯(cuò)；輸入非數(shù)據(jù)表中規(guī)定的數(shù)據(jù)類型的字符，是否有友好提示信息；在文本框中輸入回車鍵，顯示時(shí)是否回車換行；非法的輸入或操作應(yīng)有足夠的提示說(shuō)明。分頁(yè)測(cè)試當(dāng)沒(méi)有數(shù)據(jù)時(shí)，首頁(yè)、上一頁(yè)、下一頁(yè)、尾頁(yè)標(biāo)簽全部置灰；在首頁(yè)時(shí)，“首頁(yè)”“上一頁(yè)”標(biāo)簽置灰；在尾頁(yè)時(shí)，“下一頁(yè)”“尾頁(yè)”標(biāo)簽置灰；在中間頁(yè)時(shí)，四個(gè)標(biāo)簽均可點(diǎn)擊，且跳轉(zhuǎn)正確；翻頁(yè)后，列表中的數(shù)據(jù)是否任然按照指定的順序進(jìn)行了排序；各個(gè)分頁(yè)標(biāo)簽是否在同一水平線上；各個(gè)頁(yè)面的分頁(yè)標(biāo)簽樣式是否一致；分頁(yè)的總頁(yè)數(shù)及當(dāng)前頁(yè)數(shù)顯示是否正確；是否能正確跳轉(zhuǎn)到指定的頁(yè)數(shù)；在分頁(yè)處輸入非數(shù)字的字符（英文、特殊字符等），輸入0或超出總頁(yè)數(shù)的數(shù)字，是否有友好提示信息；是否支持回車鍵的監(jiān)聽。交互性測(cè)試前臺(tái)的數(shù)據(jù)操作是否對(duì)后臺(tái)產(chǎn)生相應(yīng)正確的影響?？蓪?shí)現(xiàn)前后臺(tái)數(shù)據(jù)的交互；數(shù)據(jù)傳遞是否正確；前后臺(tái)大數(shù)據(jù)量信息傳遞數(shù)據(jù)是否丟失（如500個(gè)字符）；多用戶交流時(shí)用戶信息控制是否嚴(yán)謹(jǐn)；用戶的權(quán)限，是否隨著授權(quán)而變化；對(duì)于修改、刪除等可能造成數(shù)據(jù)無(wú)法恢復(fù)的操作必須提供確認(rèn)信息，給用戶放棄選擇的機(jī)會(huì)。安全性測(cè)試在測(cè)試路徑上出現(xiàn)：示例16:8080/dzgh/xwzx/khzl/2008/11/13/58127.html把/2008/11/13/58127.html去掉，看是否能出現(xiàn)目錄下文件；訪問(wèn)文件目錄如果出現(xiàn)403錯(cuò)誤，說(shuō)明網(wǎng)頁(yè)加以限制拒絕訪問(wèn)；訪問(wèn)文件目錄如果出現(xiàn)SSH其他根目錄路徑，說(shuō)明有漏洞缺陷；用X-Scan-v3.2-cn工具對(duì)網(wǎng)站服務(wù)器掃描?？梢詫?duì)網(wǎng)站參透出開啟的端口號(hào)，SSH弱口令，網(wǎng)站是否存在高風(fēng)險(xiǎn)；比如:在掃描參數(shù)中輸入測(cè)試網(wǎng)站的地址，點(diǎn)擊掃描。如果掃描出網(wǎng)站端口號(hào)高風(fēng)險(xiǎn)或SSH弱口令可以與開發(fā)人員溝通進(jìn)行修改；測(cè)試有效和無(wú)效的用戶名和密碼，要注意到是否大小寫敏感，可以試多少次的限制，是否可以不登陸而直接瀏覽某個(gè)頁(yè)面等。網(wǎng)站是否有超時(shí)的限制，也就是說(shuō)，用戶登陸后在一定時(shí)間內(nèi)（例如15分鐘）沒(méi)有點(diǎn)擊任何頁(yè)面，是否需要重新登陸才能正常使用。為了保證網(wǎng)站的安全性，日志文件是至關(guān)重要的。需要測(cè)試相關(guān)信息是否寫進(jìn)了日志文件、是否可追蹤。當(dāng)使用了