信息安全管理制度
赣州齐家富服务管理有限公司在账号权限、数据保护、日志留存、内容安全与应急响应方面的管理制度。
更新日期：2026年8月22日
1. 制度目的与适用范围
为保障本网站及金缘汇途收银系统的运行安全与信息安全，落实国家关于互联网信息服务的管理要求，赣州齐家富服务管理有限公司制定本制度。
本制度适用于公司全体员工，以及参与本网站与系统建设、运维、客服的所有人员。
2. 组织与职责
公司设信息安全责任人，由公司负责人担任，对信息安全工作全面负责。
设专职信息安全管理员，负责日常安全巡检、日志审计、账号权限管理与安全事件的初步处置。
客服人员负责受理用户投诉举报，并在规定时限内转交相应责任人处理。
3. 账号与权限管理
系统账号按最小必要原则分配和管理：
- 员工账号实名分配，一人一号，禁止共用
- 按岗位授予最小必要权限，权限变更需经信息安全责任人审批
- 员工离职或岗位调整时，24 小时内回收或调整相应权限
- 服务器与数据库的运维账号单独管理，登录行为全程留痕
4. 数据安全
我们对用户信息与商户经营数据采取以下保护措施：
- 数据存储于中华人民共和国境内的服务器
- 网站全站启用 HTTPS，数据传输过程加密
- 用户密码经不可逆加密后存储，任何人员无法查看明文
- 数据库每日自动备份，备份数据同样加密存储并定期验证可恢复性
- 导出、批量查询等敏感操作需审批并记录
5. 日志留存与审计
网站访问日志、系统操作日志、账号登录日志均予以留存，留存时间不少于 60 日。
信息安全管理员定期审查日志，发现异常登录、异常访问或异常数据操作的，立即核实并处置。
依法配合有关主管部门的监督检查，按要求提供相关日志与记录。
6. 内容安全
本网站发布的信息由公司统一审核后上线，不发布法律法规禁止的信息。
发现本网站或系统内存在违法违规信息的，立即停止传输、予以清除，保存有关记录并向有关主管部门报告。
用户可通过投诉举报渠道反映违法违规内容，我们在受理后及时核实处理。
7. 系统运行与应急响应
我们建立了安全事件的发现、上报与处置流程：
- 对服务器与关键服务进行可用性监控，异常时自动告警
- 及时安装操作系统与依赖组件的安全补丁
- 发生安全事件时，立即启动应急处置，控制影响范围并保存证据
- 涉及用户信息泄露的，按规定告知受影响用户并向主管部门报告
- 定期演练数据恢复流程，确保备份可用
8. 人员管理与培训
员工入职时签订保密协议，明确信息安全责任。
定期组织信息安全与法律法规培训，覆盖内容安全、数据保护与应急处置要求。
违反本制度造成信息安全事件的，按公司规定追究责任；构成违法犯罪的，移交司法机关处理。
9. 备案与合规
本网站已完成互联网信息服务备案，备案号 赣ICP备2024041180号。
公司按规定办理相关电信业务经营许可，并在网站显著位置公示许可信息。
本制度随法律法规与业务变化适时修订，修订后在本页公布。
10. 举报与联系
发现本网站存在安全问题或违法违规信息，可通过 17370795782@139.com 或 19136934580（周一至周六 09:00–18:00）向我们举报，我们将在3 个工作日内答复。