网络与信息安全保障措施

一、总则与依据

为保障网络与信息安全，维护国家安全、社会公共利益和用户的合法权益，华探（云南）科技有限公司（以下简称“华探科技”或者“我们”）依照下列法律法规和规章，制定本措施：

• 《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》；
• 《中华人民共和国电信条例》《互联网信息服务管理办法》《网络数据安全管理条例》；
• 《网络信息内容生态治理规定》《电信和互联网用户个人信息保护规定》；
• 《计算机信息网络国际联网安全保护管理办法》《互联网安全保护技术措施规定》；
• 《生成式人工智能服务管理暂行办法》《人工智能生成合成内容标识办法》等。

本措施适用于本网站（https://www.huatanzg.com，含信息发布平台）、华探GEO，以及支撑其运行的服务器、网络、数据和相关人员。

我们坚持“谁运营谁负责”，预防为主、管理与技术并重，将安全要求落实到产品设计、开发、上线和运营的全过程。

二、组织保障

公司主要负责人是网络与信息安全第一责任人。公司设立信息安全管理小组，由主要负责人担任组长，成员包括安全负责人、系统管理员和内容审核员，统筹开展网络与信息安全工作。各岗位的职责如下：

信息安全管理小组定期召开工作会议，通报安全状况，研究部署安全工作；发生重大安全事件时，由第一责任人或者安全负责人统一指挥处置。根据业务规模，部分岗位可以由具备相应能力的人员兼任。关键岗位人员发生变动时，我们会及时办理工作交接，调整或者收回其系统权限。

三、管理制度

我们制定并执行以下内部管理制度，并根据法律法规和业务变化及时修订：

各项制度由安全负责人组织落实，全体员工应当遵守。制度的执行情况纳入年度安全自查范围，发现制度缺失或者执行不到位的，及时补充和整改。

四、技术保障措施

（一）网络与系统安全

• 本网站和华探GEO 全站使用 HTTPS（TLS）加密传输；
• 配置防火墙和云安全组策略，仅开放必要的端口和服务，限制管理端口的访问来源；
• 使用云服务提供的抗 DDoS 防护能力，并对访问频率进行限制，防范恶意请求和攻击；
• 定期开展漏洞扫描，及时安装安全补丁、修复发现的漏洞；
• 定期检查服务器和云资源的安全配置，及时关闭不再使用的服务、端口和账号。

（二）访问控制

• 按照最小权限原则分配系统和数据的访问权限，后台按角色分级授权，敏感信息脱敏展示；
• 华探GEO实行平台、合作伙伴、客户三级账号与权限管理，各级账号只能访问其权限范围内的数据，关键操作留存审计日志；
• 管理员账号启用多因素认证，运维和管理操作留存记录；
• 人员离岗或者岗位变动时，及时收回或者调整权限。

（三）数据保护

• 对第三方平台授权登录状态、接口密钥等敏感数据加密存储，加密密钥与数据分开管理，此类凭证不在日志中明文记录，界面仅显示掩码；
• 登录密码以不可逆的方式存储；
• 不同客户之间的数据相互隔离；
• 定期备份重要数据，并开展恢复演练，确保数据在发生故障后能够恢复。

（四）变更与上线管理

• 新功能上线和系统重大变更前进行安全检查，已知的高危漏洞修复后方可上线；
• 上线后持续监测系统运行状态，发现异常及时处置，必要时回退变更。

（五）日志留存

我们采取监测、记录网络运行状态和网络安全事件的技术措施，并依照《中华人民共和国网络安全法》留存相关网络日志不少于六个月。留存的记录包括：

• 用户注册信息，例如账号、注册时间和联系方式；
• 登录记录，例如登录时间和 IP 地址；
• 信息发布记录，例如发布时间、发布账号、目标平台和发布内容；
• 本网站信息发布平台的注册、登录、主体认证、发布、审核和举报处理记录；
• 本网站的访问日志和系统运行日志。

日志和记录仅限授权人员按照审批程序查询，并依法向有关主管部门提供。

五、用户管理

• 真实身份信息：我们在与用户签订协议或者确认提供服务时，要求用户提供真实身份信息：本网站信息发布平台的发布者须通过基于统一社会信用代码的主体认证；华探GEO在签约开通时核验企业名称、统一社会信用代码等主体信息。用户不提供真实身份信息的，我们不为其提供相关服务。
• 账号开通：华探GEO账号在签署订单或合同后开通，合作伙伴为终端客户开通账号的，应当核验终端客户的真实身份。
• 登录安全：采用密码、短信验证码等方式验证登录身份，对连续登录失败、异常登录等情形采取锁定、限制或者二次验证等措施。
• 账号处置：对违反法律法规或者用户协议的账号，依法依约采取警示、限制功能、暂停使用、关闭账号等措施，并保存有关记录。

• 本网站信息发布平台：用户使用电子邮箱注册并设置密码后才能发布信息；密码以不可逆的方式加密保存，同一账号连续输错 5 次锁定 15 分钟，同一 IP 的注册和登录频率受限，并拦截自动注册程序；发布信息前须完成主体认证：提交主体名称、统一社会信用代码和营业执照照片，系统校验代码的校验位，审核人员在国家企业信用信息公示系统核对名称和登记状态、比对照片后通过，同一代码被多个账号使用时向审核人员提示；营业执照照片仅本人和审核人员可以查看；违规账号可以停用。审核后台仅限授权审核人员使用，密码连续输错 5 次锁定 15 分钟。

六、内容安全

• 先审后发：对华探GEO的多渠道发布、媒体发稿等信息发布功能实行“先审后发”，内容须通过系统检测和人工审核确认后方可发布。
• 关键词过滤与人工复核：系统对违法和不良信息关键词进行过滤；涉及医疗、药品、医疗器械、保健食品、金融、教育培训等特殊行业，或者被系统提示存在风险的内容，由内容审核员人工复核，复核通过后方可发布。
• 广告合规检查：对《中华人民共和国广告法》禁止的绝对化用语等违禁词进行检查和提示；媒体发稿订单在下单前进行违禁词检测，未通过检测的不能提交。
• AI 生成内容标识：依照《人工智能生成合成内容标识办法》对 AI 生成合成内容进行标识，并提示用户在发布时依法声明和标识。
• 巡查与处置：定期抽查已发布的内容，被举报的内容优先复核；在重大活动、重要时间节点和突发事件期间，加强巡查和人工复核。发现违法和不良信息的，依照本措施第八条处置。
• 本网站：公司自有页面由公司统一编辑发布；信息发布平台的用户信息实行先审后发，系统关键词过滤后由内容审核员逐条人工审核，审核通过后才公开展示，每条信息都提供举报入口，审核后台的全部操作留存日志。

具体审核标准和违规处置规则，见《信息发布与内容审核规范》。

七、数据安全与个人信息保护

• 按照数据分类分级保护的要求管理数据，对个人信息、授权账号信息等采取更严格的保护措施；
• 遵循合法、正当、必要和诚信原则收集和使用个人信息，公开个人信息处理规则，不出售用户的个人信息；
• 在中华人民共和国境内运营中收集和产生的个人信息，存储在境内，不向境外提供；确需向境外提供的，依法履行相应程序；
• 客户服务终止后，按照合同约定或者客户指示删除或者返还客户数据；
• 处理敏感个人信息、委托他人处理个人信息等情形，事前开展个人信息保护影响评估；
• 通过协议约束受托方的数据处理活动，并对其进行监督；
• 对接触个人信息的人员进行授权管理和保密约束，访问行为留存记录；
• 保存期限届满或者处理目的已实现后，删除或者匿名化处理个人信息。

个人信息处理的详细规则，见《隐私政策》。

八、应急处置

（一）分级响应

我们制定网络与信息安全事件应急预案，覆盖网络攻击、系统故障、数据泄露和违法信息传播等事件。按照事件的性质、影响范围和危害程度，将事件分为特别重大、重大、较大和一般四个级别，分级启动响应。处置流程如下：

（二）违法信息处置

发现法律、行政法规禁止发布或者传输的信息，立即停止传输，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。

（三）安全事件报告

发生较大及以上级别网络与信息安全事件的，立即启动应急预案，向属地通信管理局、网信部门和公安机关报告，并在 24 小时内报送事件的书面情况；法律法规或者主管部门对报告时限另有规定的，从其规定。发生个人信息泄露、篡改、丢失的，依法通知受影响的个人。

（四）值守与演练

我们建立应急联络和值守机制，保障在节假日和非工作时间也能及时响应；每年至少组织一次应急演练，并根据演练情况完善应急预案。

九、投诉举报

我们公布投诉举报渠道，接受社会公众对违法和不良信息、侵权内容和个人信息保护问题的投诉举报：

• 举报电话：150 9661 1616（工作日 09:00–18:30）
• 举报邮箱：923944920@qq.com
• 受理范围与处理流程：见投诉与举报页面

我们会在受理后 3 个工作日内反馈处理进展；涉及个人信息的请求，在核验身份后 15 个工作日内答复。我们对举报人的信息保密，并对投诉举报的受理、处理和反馈过程进行记录。

您也可以通过以下外部渠道反映问题：

• 工业和信息化部电信用户申诉受理中心：https://yhssglxt.miit.gov.cn/（电信服务申诉，电话 12300）
• 12321 网络不良与垃圾信息举报受理中心：https://www.12321.cn/（垃圾信息、不良信息举报）
• 中央网信办违法和不良信息举报中心：https://www.12377.cn/（违法和不良信息举报）

十、培训与检查

• 安全培训：新员工入职时进行网络安全、保密和个人信息保护培训；定期组织全员培训；对内容审核员开展审核标准和法律法规的专项培训，并在法律法规或者监管要求变化时及时更新培训内容。
• 检查与审计：每年至少开展一次全面的安全自查，检查制度执行、账号权限、日志留存、数据备份和漏洞修复等情况；定期对个人信息处理活动开展合规审计；必要时委托具备相应能力的专业机构开展安全评估。
• 整改与记录：对检查发现的问题明确责任人和整改期限，跟踪整改落实；培训、检查和整改情况留存记录备查。

十一、接受监督检查

我们自觉接受并积极配合电信管理机构、网信部门、公安机关等主管部门依法实施的监督检查，按照要求报送网络与信息安全相关情况，如实提供有关资料和信息；依法为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。对主管部门提出的整改要求，我们会在规定期限内完成整改并反馈结果。

本措施将根据法律法规的变化和业务发展及时修订，修订后在本网站公布。

如您发现本网站或者华探GEO 存在安全漏洞、违法和不良信息，请拨打电话 150 9661 1616（工作日 09:00–18:30），或者发送邮件至 923944920@qq.com 告知我们。