突发事件应急制度
在公司领导的统一管理下，贯彻执行《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等相关法律法规，坚持积极防御、综合防范的方针，本着以防为主、注重应急工作原则，预防和控制风险，在发生信息安全事故或事件时最大限度地减少损失，维护社会和公司稳定，尽快使网络和系统恢复正常，做好网络运行和信息安全保障工作。
设置网上应急小组，组长由公司有关领导担任，成员由技术部门人员组成。采取统一管理体制，明确责任人和职责，细化工作措施和流程，建立完善管理制度和实施办法。设置网络运行维护小组，成员由信总中心网络技术部人员组成，确保网络畅通与信息安全。
①技术安全突发应急制度（攻击、软件系统、局域网等突发事件）
1). 公司网站系统安装防火墙及过滤关键字系统，对于敏感关键字和涉及黄色、赌博等内容的网页进行过滤或替换。
2). 公司服务采取 7*24 小时值班制度，并有权随时对非法信息进行隐藏或者删除处置，并将处置记录形成报表提交到公司管理部门。
3). 一旦发现有害信息，视不同的情节，对有害信息给予隐藏或删除等处理。
4). 视情节对严重危害公司利益的给予永久隐藏或删除，并保留追究其法律责任的权利。
5). 对于情节较轻的给予警告的处理。
6). 对于公司内部人员触犯此规定，公司有权解除其劳动合同。
7). 定期向广州市文化广电旅游体育局和相关管理部门反馈我公司近期内处置的相关非法信息，情节严重者，应当保留用户操作记录，以备再次调查。
8). 公司配置一位有害信息发现和过滤技术人员，专门设置此岗位来预防我司网站有害信息的存在。
9). 建立有害信息过滤系统。在服务器上安装处理有害信息的专业软件，软件由阿里云计算有限公司提供，该软件系统包括核心网，设置有数据采集单元、数据还原单元、存储单元、有害信息拦截单元、有害信息识别单元和有害信息展现与配置单元；核心网、数据采集单元、数据还原单元、有害信息识别单元、存储单元和有害信息展现与配置单元前后依次连接；有害信息识别单元、有害信息拦截单元和核心网前后依次连接。该软件系统能够对所有用户的有害信息进行实时分析，并提供了相应的拦截功能，提高了网络用户有害信息过滤系统的自动化程度和精确度。于此同时，我司信息安全管理员负责建立有害信息字库，对有害信息施行关键字过滤和内容预审编辑。词库内容有专人负责，定期更新添加。
10). 用户日志 60 日留存。后台数据库系统及网络硬盘具有强大的信息日志管理和存储功能，日志系统将会保留并且备份 6 个月的用户日志。
11). 处置流程。公司服务平台设有有害信息过滤网关，网关发现有害信息后，网关自动进行过滤有害信息，并将过滤结果报送信息安全管理人员。
12). 保障措施。（1）信息安全管理员每周检查一次过滤网关，切实保证过滤网关的正常运行。（2）信息安全管理员对信息实施在线不定期检查，防止存在漏掉的有害信息。（3）信息安全管理人员的工作受到信息安全部门的监督和管理。
12). 公司发现违法/有害信息突发事件后的处置流程：公司技术部负责对公司所有网络资源进行实时监控，做到及时发现、即时处理的原则办理，处理时间不超过 10 分钟，并对处理结果备案，对重大有害信息事件，第一时间上报主管领导及相关部门。
13). 技术部负责界定、监控、受理违法/有害信息事件，要做到即接快办，处理时间不超过 10 分钟。
14). 技术部负责查办的相关人员接到交办的事件后，应及时安排办理，要求在 10 分钟内处理完毕。在处理有害信息事件时，应按照处理流程，及时填写相应表单，并随处理结果报告一并存档。
②生产安全突发应急制度（停电、发生火灾等突发事件）
1). 公司建立生产安全值班制度，设置生产安全值班人员，执行 7×24 小时值班制度，确保在出现突发事件后，第一时间应急处置。对于停电应急处理，安排处理小组进行检查和维修。
2). 公司消防安全管理。（1）公司办公室不定期组织消防安全学习，开展多种形式的消防安全宣传教育。（2）办公室应按照消防法规和消防部门的要求，对消防设施设备的配置情况进行检查，发现问题立即整改。（3）办公室应对消防设施设备的性能情况经常进行检查，确保消防栓、灭火器具等完好、有效，消防通道畅通，消防标识清晰、准确。（4）办公区域严禁存放易燃易爆物品。
3). 防盗安全管理。（1）公司办公室安装防盗装置，门禁系统。（2）员工不得在办公室存放私人贵重物品或大笔现金，离开办公室（室内无人）应随即锁门。
4). 用电安全管理。（1）公司员工使用各类设施设备时，应遵守相关的操作程序和要求，禁止违规操作以保障用电安全。（2）除办公设备以外的电力设施设备的维修应由物业管理人员负责，公司人员不得擅自维修。（3）公司员工不得在办公区域拉电线，不得擅自使用电热器具；下班时应切断办公设备、电风扇及各类办公电器的电源。
5). 服务器及数据安全管理。（1）公司租赁的阿里云计算有限公司的服务器，服务器配置思科防火墙，可以有效保护本地网络安全，并对外屏蔽重要设备地址。（2）公司所有业务系统服务器、生产终端和办公电脑都应当按照公司要求安装了相应的病毒防护软件或采用了相应的病毒防护手段。（3）对各项操作均应进行日志记录，内容包括操作人、操作时间和操作内容等详细信息。各级维护部门维护人员每日对操作日志、安全日志进行审查，对异常事件及时跟进解决，并每周形成日志审查汇总意见上报公司技术部。（4）数据备份：每天晚上自动执行数据备份；各地服务互相备份，确保数据安全；遇不可抗力致服务器损坏，可由其他异地服务器恢复数据。（5）操作日志记录：由数据库管理员每天进行一次日志备份，数据和文档及时归档，备份光盘由专人负责登记、保管；故障恢复能力：我司针对病毒类攻击后，服务器恢复能力保证 24 小时内恢复，对于不可抗力的故障，保证 72 小时内恢复。
6). 计算机安全管理。（1）公司计算机软件安全，公司要求所有计算机均安装 360 杀毒软件，并强制设置每天中午休息时间作为空闲时段查杀，确保计算机不被病毒感染。（2）公司计算机硬件安全，公司要求所有计算机安装鲁大师硬件检测软件，时刻检测计算机硬件情况，提前发现和预测硬件问题。
③内容安全突发应急制度（违法违规等突发事件）
1). 公司建立内容安全应急处置和上报制度，以及组织开展内容安全应急演练。
2). 公司在网站平台公布内容安全举报电话和邮箱，以方便用户举报。联系客服负责人：举报电话：15112137022；举报邮箱：15112137022@163.com；联系地址：广州市天河区黄埔大道中660号之一3419房
3). 公司加强网络文化产品审查工作，若发现平台被恶意更改，应立即停止平台服务并恢复正确内容，同时检查分析被更改的原因，在被更改的原因找到并排除之前，不得重新开放平台服务。
4). 公司建立内容自审制度，要求每一项产品必须首先经过网络文化内容审查，审核通过后，方可向公众提供服务。
5). 及时发现、及时报告，在发现后及时向公司总经理及广州市文化广电旅游体育局报告。
6). 若发现内容安全应急事件，第一时间保护现场，立即与网络隔离，防止影响扩大，并及时取证，分析、查找原因。
7). 内容安全应急事件处理完毕，平台负责人应第一时间向公司总经理汇报，并做书面说明，内容安全重大事件需上报广州市文化广电旅游体育局监管部门。
8). 公司制定严格的平台内容安全专项制度，包括信息安全责任制、有害信息投诉处理机制、有害信息过滤和技术机制、重大信息安全事故处理机制、平台信息安全突发应急预案等，设定专人专岗，责任到人，切实保障我司平台内容的安全。
9). 公司建立网络表演服务投诉机制，并向公众公布，规范公司的网络表演服务依法依规运营。
10). 公司计划建立网络表演者管理制度，含有奖惩措施，规范网络表演者的管理。
11). 公司计划每年组织一次网络表演者培训，重点培训网络表演人员应遵循的规定。