网络与信息安全管理制度
一、网络与信息安全组织机构
1. 公司成立网络与信息安全工作领导小组，由公司法定代表人任组长，全面负责平台网络与信息安全工作。
2. 设立网络与信息安全责任人（），负责安全制度的组织实施、监督检查和应急处置；设立专职信息审核岗位、系统运维岗位和客户服务岗位，明确各岗位安全职责。
3. 网络与信息安全责任人联系电话：，保持7×24小时联系畅通。
二、信息发布审核制度
1. 平台实行“先审后发”制度，用户发布的供需信息、企业介绍、广告内容等，须经信息审核人员人工审核通过后方可公开展示。
2. 平台原创资讯内容实行“三审三校”，由编辑初审、审核员复审、负责人终审后发布。
3. 建立敏感词过滤系统，对提交内容进行自动预审，并定期更新敏感词库。
4. 信息审核人员每日对已发布信息进行巡查，发现违法违规信息立即下线处理。
5. 平台不提供互联网新闻信息服务，不转载新闻单位发布的时政类新闻信息；不开设论坛、评论、直播等交互式栏目。
三、用户真实身份认证制度
1. 用户注册须通过手机号码进行真实身份信息认证，未通过认证的用户不得发布信息。
2. 企业用户须提交营业执照等主体证明材料，经平台核验后方可开通企业会员和发布企业信息。
3. 对账号名称、头像、简介等注册信息进行审核，禁止冒用他人或组织名义注册。
四、违法和不良信息处置制度
1. 发现法律法规禁止发布或者传输的信息，立即停止传输，采取删除等处置措施，防止信息扩散。
2. 保存有关记录，并按规定向公安机关、网信部门、通信管理部门等有关主管部门报告。
3. 对发布违法违规信息的用户，视情节采取警告、限制功能、暂停更新、关闭账号等处置措施，并列入平台黑名单。
五、日志留存与备份制度
1. 平台记录用户发布的信息内容、发布时间、网络地址或者域名等信息，记录备份保存不少于60日，并在国家有关机关依法查询时予以提供。
2. 网络运行状态、网络安全事件相关的网络日志留存不少于六个月。
3. 重要业务数据每日增量备份、每周全量备份，备份数据异地存储，并定期开展恢复演练。
六、技术安全保障措施
- 部署防火墙、Web应用防火墙（WAF）、入侵检测、防病毒等安全防护措施，防范网络攻击和网络侵入；
- 全站启用 HTTPS 加密传输，用户密码、身份信息等敏感数据加密存储；
- 实行服务器及后台系统访问权限分级管理，最小权限原则，关键操作双人复核；
- 定期开展漏洞扫描和安全检测，及时修补系统漏洞；
- 按照网络安全等级保护制度要求，落实相应安全保护义务。
七、个人信息与数据安全保护制度
1. 严格依照《隐私政策》收集、使用用户个人信息，遵循合法、正当、必要原则，不收集与所提供服务无关的个人信息。
2. 对工作人员实行保密管理，签订保密协议，严禁泄露、篡改、毁损、出售或者非法向他人提供用户个人信息。
3. 在境内收集和产生的个人信息和重要数据在境内存储。
八、应急处置制度
1. 制定网络安全事件应急预案，对系统漏洞、计算机病毒、网络攻击、网络侵入、信息泄露、违法信息传播等安全风险进行分级处置。
2. 发生网络安全事件时，立即启动应急预案，采取相应补救措施，并按照规定向有关主管部门报告。
3. 每年至少组织一次应急演练，持续完善应急预案。
九、未成年人保护制度
平台主要面向企业用户提供服务。平台内容严格遵守未成年人保护相关法律法规，不发布可能影响未成年人身心健康的信息。
十、安全教育与考核
1. 定期组织员工开展网络与信息安全法律法规及业务技能培训，信息审核人员须经培训考核合格后上岗。
2. 将网络与信息安全工作纳入岗位考核，对违反本制度的人员依规追究责任；构成违法犯罪的，依法移送有关机关处理。
十一、配合监管
平台积极配合公安机关、网信部门、通信管理部门等有关主管部门依法开展的监督检查，如实提供有关信息和技术支持。
十二、附则
本制度由负责解释，自发布之日起施行，并根据法律法规及业务发展情况适时修订。