很多站長(cháng)認為在網(wǎng)站被黑這件事上，網(wǎng)站方面只能被動(dòng)挨打。但搜房網(wǎng)運維總監馬彥杰表示，在網(wǎng)站安全運維工作中，制度安全也是重要一環(huán)。即網(wǎng)站從產(chǎn)品設計層面出發(fā)，設計一套用于防范惡意行為、最大程度降低人為風(fēng)險的安全管理制度，以保證數據和網(wǎng)站安全。此外，電纜網(wǎng)SEO團隊負責人林晉仰稱(chēng)，電纜網(wǎng)經(jīng)歷過(guò)一次被黑后，老板對網(wǎng)站安全問(wèn)題相當重視，除了加大技術(shù)資金投入做防護外，在整個(gè)公司內部也制定推行了一套嚴格的管理制度。在征得電纜網(wǎng)老板及林晉仰先生的同意后，百度站長(cháng)平臺把電纜網(wǎng)安全制度和內容管理經(jīng)驗分享出來(lái)，希望給其它站點(diǎn)一些啟示。

一、向全員普及網(wǎng)站安全的重要性

設立網(wǎng)站安全培訓講座，從個(gè)人防范意識、網(wǎng)絡(luò )賬號處理以及電腦規范使用等多個(gè)方面進(jìn)行培訓演講。

二、建立公司網(wǎng)絡(luò )安全防范制度

1、賬號管理

1）各種系統的賬號有效管理是安全的基礎，電纜網(wǎng)涉及網(wǎng)站安全的賬號較多，主要包括：操作系統賬號、數據庫賬號、買(mǎi)賣(mài)寶后臺賬號、電纜網(wǎng)后臺賬號，賬號從申請到刪除，全程集中到某部門(mén)集中管理。

2）賬號管理準則：

賬號密碼強度需達到安全標準

定期對密碼進(jìn)行更改

注意密碼時(shí)效性

員工離職，賬號要及時(shí)回收并清理

嚴格控制管理對數據的增刪改查權限，記錄所有權限的發(fā)放情況

2、公司統一安裝殺毒軟件，信息中心會(huì )定期收集網(wǎng)上的釣魚(yú)網(wǎng)站以及風(fēng)險網(wǎng)站，加入公司網(wǎng)絡(luò )禁止訪(fǎng)問(wèn)列表。

3、由技術(shù)部負責，每天定期做網(wǎng)站數據備份。

4、每天定期檢查日志和數據庫，每周定期從百度站長(cháng)平臺、金山等在線(xiàn)工具進(jìn)行網(wǎng)站安全檢測，發(fā)現問(wèn)題隨時(shí)通告。

三、設置網(wǎng)站安全負責人員

1、電纜網(wǎng)以技術(shù)總監牽頭負責，設立網(wǎng)站安全工程師，由一名專(zhuān)職網(wǎng)站安全工程師負責日常監控、安全相關(guān)內容的完善和漏洞修復。

2、由信息中心專(zhuān)人負責服務(wù)器空間供應商的對接溝通協(xié)調以及帶寬處理和問(wèn)題反饋。

3、由一名外聘網(wǎng)絡(luò )安全專(zhuān)家負責技術(shù)支持和安全防御。