报告,也能为用户提供解决当前流行安全问题的参考。
5 信息发布审核机制
5.1 领导审核
根据安全和保密工作的要求,制定了网站信息发布严格程序。按照党管宣传的原则,先由供稿单位党组织审核后,再提交党办、院办主要负责人把关审核,最后由网站承办单位主要负责人审核方可上网发布,从审核程序上确保了信息发布对于安全、保密的要求。
网站主页新闻发布应围绕院所中心工作,坚持正确的舆论导向,坚持贴近实际、贴近生活、贴近科研、贴近服务“三农”、贴近职工的原则,全面及时准确地报道科研改革与发展的新举措、新成就,展示科技人员良好的精神风貌,为科研院所发展提供良好地舆论环境。发布的稿件须经本单位主管宣传的县(处)级领导审阅并签字,正文后面必须注明文(图)作者姓名、联系电话和来稿单位。无作者、无审核人、无标题的“三无”稿件不予采用。
5.2 管理员审核
门户网站设有各级管理员账户、权限和口令设置,由系统管理员全面负责,采用实名制原则。并设有加密机制,3个月修改密码1次,保证后台账号安全。口令密码设置采用多种字符和数字混合编制,要有足够的长度(至少8位以上),并定期更换,以有效地破解攻击。
6 结束语
科研单位的网站是科技创新、成果推广的“窗口”。网站安全是一个系统的工程,要加强统筹规划,不断深入研究安全保障技术,将安全理念始终贯穿于网站整个生命周期[4 ]。不能仅依靠杀毒软件、防火墙、漏洞检测等各种各样的安全产品,还要仔细考虑系统的安全需求,注重树立用户的计算机安全意识,将各种安全技术结合在一起,才可能防微杜渐,把可能出现的损失降到最低点,建立一个高效、通用、安全稳定的网络系统[5 ]。
参考文献:
[1] 马海霞,杨 城. 甘肃省农业科学院网站数据迁移重建实践与特点[J]. 甘肃农业科技,2017(12):73-76.
[2] 樊 荣. 网络安全检查常态下政府网站面临的安全状况分析[J]. 科学与信息化,2018(7):51-57.
[3] 张 健,常 青,王 琚,等. 政府网站安全問题的研究[C]. 第三届全国信息安全等级保护技术大会论文集,[出版社:不详],[出版地:不详],2014:509-513.
[4] 宁 章. 计算机及网络安全与防护基础[M]. 北京:北京航空航天大学出版社,1999.
[5] 陈晓刚. 浅谈门户网站安全防护措施[J]. 中国电子商务,2013(18):26.
(本文责编:陈 伟)
收稿日期:2018 - 11 - 14
基金项目:甘肃省农业科学院中青年基金项目“网络协同环境下的文档管理系统设计与实现”(2015GAAS29)部分内容。
作者简介:马海霞(1979 — ),女,甘肃秦安人,助理研究员,研究方向为农业信息化。Email: mhx@gsagr.ac.cn。