|
| |
| | |
| |
|
|
|
| | <![CDATA[<sub id="jkjvj"><p id="jkjvj"></p></sub>]]>
|
| <![CDATA[<legend id="jkjvj"><track id="jkjvj"></track></legend>]]>Discuz! 官方交流社區(qū)
標(biāo)題: 現(xiàn)在必須要公網(wǎng)安備案了嗎？光ICP不行？ [打印本頁(yè)]
作者: 9527 時(shí)間: 2025-2-20 15:19
標(biāo)題: 現(xiàn)在必須要公網(wǎng)安備案了嗎？光ICP不行？
昨日接到ICP備案歸屬地的電話要求進(jìn)行公網(wǎng)安備案~
作者: 9527 時(shí)間: 2025-2-20 15:20
DeepSeek：是的，過(guò)去網(wǎng)站只需要進(jìn)行ICP備案就可以正常運(yùn)營(yíng)，公安備案的要求并沒(méi)有像現(xiàn)在這樣嚴(yán)格或普遍執(zhí)行。但隨著互聯(lián)網(wǎng)監(jiān)管的加強(qiáng)，尤其是網(wǎng)絡(luò)安全和信息安全問(wèn)題的日益突出，公安備案逐漸成為一項(xiàng)強(qiáng)制性要求。
以下是這一變化的原因和背景：
1. 網(wǎng)絡(luò)安全法的實(shí)施2017年6月1日，《中華人民共和國(guó)網(wǎng)絡(luò)安全法》正式實(shí)施，明確要求網(wǎng)絡(luò)運(yùn)營(yíng)者履行網(wǎng)絡(luò)安全保護(hù)義務(wù)。
公安備案是落實(shí)網(wǎng)絡(luò)安全法的重要措施之一，目的是加強(qiáng)對(duì)網(wǎng)站的安全監(jiān)管，防止網(wǎng)絡(luò)犯罪和違法信息傳播。
2. 公安備案的逐步推廣
3. 監(jiān)管的細(xì)化
4. 處罰力度加大
5. 地方執(zhí)行力度不同公安備案的執(zhí)行力度在不同地區(qū)可能有所差異。有些地方較早開(kāi)始嚴(yán)格執(zhí)行，而有些地方則是近年來(lái)才逐步加強(qiáng)。
如果你的網(wǎng)站之前沒(méi)有收到公安備案的通知，可能是因?yàn)楫?dāng)時(shí)當(dāng)?shù)氐膱?zhí)行力度較弱，但現(xiàn)在全國(guó)范圍內(nèi)的要求已經(jīng)趨于一致。
總結(jié)過(guò)去確實(shí)只需要ICP備案，但隨著網(wǎng)絡(luò)安全法的實(shí)施和監(jiān)管的加強(qiáng)，公安備案已成為一項(xiàng)強(qiáng)制性要求。如果你的網(wǎng)站還沒(méi)有進(jìn)行公安備案，建議盡快完成，以避免不必要的法律風(fēng)險(xiǎn)。
作者: 港城君 時(shí)間: 2025-2-20 15:54
公安備案要求網(wǎng)站采取必要的安全措施（如日志留存、數(shù)據(jù)保護(hù)等）
這個(gè)能具體說(shuō)明白清楚一點(diǎn)嗎？
作者: 9527 時(shí)間: 2025-2-20 16:59
公安備案要求網(wǎng)站采取必要的安全措施，主要是為了保障網(wǎng)絡(luò)安全、防止違法信息傳播以及保護(hù)用戶(hù)數(shù)據(jù)。以下是具體的措施和要求：
1. 日志留存
什么是日志留存？
日志留存是指記錄網(wǎng)站的運(yùn)行日志，包括用戶(hù)訪問(wèn)記錄、操作記錄、系統(tǒng)日志等。這些日志可以幫助追蹤異常行為或安全事件。
具體要求：
網(wǎng)站需要保存用戶(hù)訪問(wèn)日志（如IP地址、訪問(wèn)時(shí)間、訪問(wèn)頁(yè)面等）至少6個(gè)月。
系統(tǒng)日志（如登錄記錄、操作記錄等）也需要保存，以便在發(fā)生安全事件時(shí)進(jìn)行調(diào)查。
如何實(shí)現(xiàn)？
使用服務(wù)器日志功能（如Nginx、Apache的日志模塊）。
定期備份日志并存儲(chǔ)到安全的位置。
2. 數(shù)據(jù)保護(hù)
什么是數(shù)據(jù)保護(hù)？
數(shù)據(jù)保護(hù)是指采取措施防止用戶(hù)數(shù)據(jù)泄露、篡改或丟失，尤其是敏感信息（如用戶(hù)個(gè)人信息、支付信息等）。
具體要求：
對(duì)用戶(hù)數(shù)據(jù)進(jìn)行加密存儲(chǔ)和傳輸（如使用HTTPS協(xié)議）。
定期備份重要數(shù)據(jù)，防止數(shù)據(jù)丟失。
防止SQL注入、XSS攻擊等常見(jiàn)網(wǎng)絡(luò)攻擊。
如何實(shí)現(xiàn)？
使用SSL/TLS證書(shū)啟用HTTPS。
對(duì)數(shù)據(jù)庫(kù)中的敏感信息進(jìn)行加密存儲(chǔ)。
定期進(jìn)行安全漏洞掃描和修復(fù)。
3. 網(wǎng)絡(luò)安全防護(hù)
什么是網(wǎng)絡(luò)安全防護(hù)？
網(wǎng)絡(luò)安全防護(hù)是指采取措施防止網(wǎng)站遭受網(wǎng)絡(luò)攻擊（如DDoS攻擊、惡意爬蟲(chóng)、黑客入侵等）。
具體要求：
部署防火墻（如WAF，Web應(yīng)用防火墻）防止惡意流量攻擊。
定期更新服務(wù)器和網(wǎng)站程序，修復(fù)已知漏洞。
設(shè)置訪問(wèn)控制策略，限制非法訪問(wèn)。
如何實(shí)現(xiàn)？
使用云服務(wù)商提供的安全防護(hù)服務(wù)（如阿里云、騰訊云的WAF）。
定期更新服務(wù)器操作系統(tǒng)和網(wǎng)站程序。
設(shè)置強(qiáng)密碼策略和多因素認(rèn)證。
4. 違法信息過(guò)濾
什么是違法信息過(guò)濾？
違法信息過(guò)濾是指采取措施防止網(wǎng)站傳播違法信息（如色情、暴力、賭博、政治敏感內(nèi)容等）。
具體要求：
部署內(nèi)容過(guò)濾系統(tǒng)，自動(dòng)檢測(cè)和攔截違法信息。
對(duì)用戶(hù)發(fā)布的內(nèi)容進(jìn)行人工或自動(dòng)審核。
如何實(shí)現(xiàn)？
使用第三方內(nèi)容安全服務(wù)（如阿里云內(nèi)容安全、騰訊云天御）。
設(shè)置關(guān)鍵詞過(guò)濾機(jī)制，攔截敏感內(nèi)容。
5. 應(yīng)急響應(yīng)機(jī)制
什么是應(yīng)急響應(yīng)機(jī)制？
應(yīng)急響應(yīng)機(jī)制是指當(dāng)網(wǎng)站發(fā)生安全事件（如數(shù)據(jù)泄露、網(wǎng)絡(luò)攻擊）時(shí)，能夠快速響應(yīng)并處理。
具體要求：
制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案。
定期進(jìn)行安全演練，確保能夠快速應(yīng)對(duì)安全事件。
如何實(shí)現(xiàn)？
明確安全事件的處理流程和責(zé)任人。
定期備份數(shù)據(jù)，確保在發(fā)生安全事件時(shí)能夠快速恢復(fù)。
6. 用戶(hù)隱私保護(hù)
什么是用戶(hù)隱私保護(hù)？
用戶(hù)隱私保護(hù)是指采取措施保護(hù)用戶(hù)的個(gè)人信息不被濫用或泄露。
具體要求：
遵守《個(gè)人信息保護(hù)法》，明確告知用戶(hù)數(shù)據(jù)收集和使用的目的。
不得擅自收集、存儲(chǔ)或泄露用戶(hù)個(gè)人信息。
如何實(shí)現(xiàn)？
在網(wǎng)站中添加隱私政策，告知用戶(hù)數(shù)據(jù)使用規(guī)則。
對(duì)用戶(hù)數(shù)據(jù)進(jìn)行匿名化處理，減少隱私泄露風(fēng)險(xiǎn)。
總結(jié)
公安備案要求網(wǎng)站采取的安全措施主要包括：日志留存、數(shù)據(jù)保護(hù)、網(wǎng)絡(luò)安全防護(hù)、違法信息過(guò)濾、應(yīng)急響應(yīng)機(jī)制和用戶(hù)隱私保護(hù)。這些措施的目的是確保網(wǎng)站的安全性、合法性和穩(wěn)定性。對(duì)于普通公司官網(wǎng)來(lái)說(shuō)，可以結(jié)合自身實(shí)際情況，選擇合適的安全方案，必要時(shí)可以借助第三方安全服務(wù)來(lái)滿(mǎn)足要求。
作者: 港城君 時(shí)間: 2025-2-20 17:20
不錯(cuò)，專(zhuān)業(yè)！
但是對(duì)于菜鳥(niǎo)的我，感覺(jué)有點(diǎn)吃力呀
作者: 湖中沉 時(shí)間: 2025-2-20 17:23
其實(shí)，每個(gè)地方的政策不一樣，一般是查到你了，讓你去備案，你就去備案配合，沒(méi)查到你，就先弄著。備案的時(shí)候可以掛個(gè)靜態(tài)頁(yè)面，備案類(lèi)型選擇非交互型
作者: 港城君 時(shí)間: 2025-2-20 17:48
備案類(lèi)型選擇非交互型 萬(wàn)一就算通用
后續(xù)查到論壇是交互型的， 那不是重新要備案過(guò)？
作者: 湖中沉 時(shí)間: 2025-2-20 20:57
你要完全合規(guī)，那就個(gè)人別建站了……
作者: 9527 時(shí)間: 2025-2-21 08:19
正解
作者: 白天也懂夜的黑 時(shí)間: 2025-2-21 08:49
我上周還提交了一個(gè)公安備案，商城類(lèi)網(wǎng)站，提交時(shí)系統(tǒng)檢測(cè)出我是交互式網(wǎng)站，要上傳安全管理書(shū)之類(lèi)的（具體是什么我忘記了），上傳相關(guān)資料后，第二天就通過(guò)了公安備案并取得了公安備案號(hào)，很快的。
作者: 湖中沉 時(shí)間: 2025-2-21 10:11
不同地區(qū)是不一樣規(guī)則的，比如你社區(qū)，他會(huì)要求你有嚴(yán)格的社區(qū)管理規(guī)章，以及每個(gè)版塊到具體人的管理人員信息等。
作者: taizimxg 時(shí)間: 2025-2-21 11:06
相信我，買(mǎi)個(gè)香港的空間。就不用備案了。 速度也是可以的。 。 。 不然備案太麻煩了。而且事情還多 。。
作者: 9527 時(shí)間: 2025-2-21 11:46
沒(méi)備案很多接口不能用呀
作者: 港城君 時(shí)間: 2025-2-23 13:16
上周還提交了一個(gè)公安備案，要上傳安全管理書(shū)之類(lèi)的（具體是什么我忘記了），
才一個(gè)星期的事情，你竟然忘記了？
上傳相關(guān)資料后，第二天就通過(guò)了公安備案并取得了公安備案號(hào)，很快的。
有沒(méi)有教程，好讓我學(xué)習(xí)一下
| 歡迎光臨 Discuz! 官方交流社區(qū) (http://r615.cn/) |
Powered by Discuz! X5.0 |