平臺網站運營服務規范賬戶保密與安全管理賬號密碼開通及使用平臺新用戶開通賬號，需向其部門分管領導提出賬號開通書面申請，經直接上級>網絡部門經理核準后，由賬號管理專員為其開通平臺登錄賬號。賬號密碼的變更在賬號管理專員創建或初始化用戶帳號和密碼后，用戶需要立即改變初始密碼。所有賬號的登錄密碼必須定期進行變更（所有密碼的變更周期應小于3個月，并大于5天），以最大程度確保密碼的安全性。賬戶丟失或遺忘密碼，必須向其所在部門分管領導提出書面密碼初始化申請，經核準后，由賬號管理專員具體實施密碼的初始化程序，然后通知有關用戶，并登記備案。賬號管理專員在發現任何企圖非法使用某用戶帳號的情況時，應立即強制該用戶更改密碼，并記錄備案。用戶帳號的禁止在超過規定登錄次數限制時，用戶帳號會被系統自動鎖住5。用戶帳號在規定時間（30天）內沒有使用，用戶帳號會被賬號管理專員手工禁止。用戶沒有按密碼定期變更的規定定期修改密碼，超過系統設定的時限（5天）后，用戶帳號會被系統自動禁止。用戶在外長期休假（事、病假）、出差，在此期間，其相應的用戶帳號應被賬號管理專員手工禁止。當用戶發現帳號由于其他原因被禁止時，應及時報告部門分管領導和賬號管理專員，賬號管理專員在查明原因后再為其開通，并記錄在案。用戶帳號的刪除用戶如果因變動而不再需要訪問平臺信息資源時，賬號管理專員在收到該用戶所在部門分管領導的書面通知后，刪除該用戶相應的用戶帳號。用戶離職后，賬號管理專員在接到離職手續后，刪除該用戶所有的用戶帳號。為了項目或其他特殊原因而臨時開放的用戶帳號，如不再需要，經由項目負責人或分管領導同意后，由賬號管理專員立即刪除。用戶帳號權限的變更如果用戶因職責變動或其他工作原因需要修改平臺系統訪問權限，其部門分管領導需要書面通知賬號管理專員，由賬號管理專員修改權限。賬號管理專員需要依照“最小需要知道”原則對用戶權限分配情況進行定期檢查，如有必要，將修改用戶權限，并通知該用戶和其部門分管領導。賬號使用其他注意事項各級用戶對自己所能查看到的信息負有保密的責任和義務，不得向任何無關人員泄露信息內容。用戶要定期更改密碼，防止被盜。用戶要妥善保管個人的帳號及密碼，合理利用擁有的使用權限；每個用戶要對本人帳號中的所有活動和事件負責。若其他人員因工作需要使用到個人賬戶的密碼，須經賬戶負責人同意后才可將密碼提供他人使用。在相關人員使用密碼后的一個工作日內，須及時對密碼進行修改。離職用戶必須通知平臺系統管理人員，由平臺系統管理人員注銷其帳號信息，并簽字后，方可辦理離職手續。網絡故障處理流程網絡故障包括網絡中斷、服務器異常、平臺頁面打開速度異常緩慢、平臺展示數據錯誤、頁面錯誤等需要緊急處理的異常情況。故障的提出用戶發現網絡異常情況后，應立即通過電話、郵件等方式通知系統管理人員。服務的響應系統管理人員應首先判斷各自局域網及所租用城域網線路是否正常，公司機關局域網由技術中心系統管理部門負責檢查。若網絡連接中斷，應盡快通知線路服務提供商；若局域網設備、線路、配置等出現故障或由于病毒引起網絡中斷，應立即修復；網絡恢復正常后，應通過電話、郵件等方式通知使用人員；技術中心管理人員應立即安排網絡管理人員進行問題排查，對于重大問題，部門負責人應及時向分管領導匯報；系統管理人員應及時判斷故障原因，無法解決時，應盡快聯系設備或服務提供商，對于超出服務期的，部門負責人應協助聯系人員處理；對于大面積的病毒發作，網絡管理人員應立即排查，迅速切斷病毒的傳播途徑，對傳播病毒的機器隔離清除，必要時對其系統重新安裝；服務的反饋故障排除后，系統管理部門應通知用戶，并填寫《故障處理情況登記表》。輸入全角、半角的英文、數字、特殊字符等，是否報錯；是否有必填項的控制；不輸入必填項，是否有友好提示信息；輸入超長字段，頁面是否被撐開；分別輸入大于、等于、小于數據表規定字段長度的數據，是否報錯；輸入非數據表中規定的數據類型的字符，是否有友好提示信息；在文本框中輸入回車鍵，顯示時是否回車換行；非法的輸入或操作應有足夠的提示說明。分頁測試當沒有數據時，首頁、上一頁、下一頁、尾頁標簽全部置灰；在首頁時，“首頁”“上一頁”標簽置灰；在尾頁時，“下一頁”“尾頁”標簽置灰；在中間頁時，四個標簽均可點擊，且跳轉正確；翻頁后，列表中的數據是否任然按照指定的順序進行了排序；各個分頁標簽是否在同一水平線上；各個頁面的分頁標簽樣式是否一致；分頁的總頁數及當前頁數顯示是否正確；是否能正確跳轉到指定的頁數；在分頁處輸入非數字的字符（英文、特殊字符等），輸入0或超出總頁數的數字，是否有友好提示信息；是否支持回車鍵的監聽。交互性測試前臺的數據操作是否對后臺產生相應正確的影響。可實現前后臺數據的交互；數據傳遞是否正確；前后臺大數據量信息傳遞數據是否丟失（如500個字符）；多用戶交流時用戶信息控制是否嚴謹；用戶的權限，是否隨著授權而變化；對于修改、刪除等可能造成數據無法恢復的操作必須提供確認信息，給用戶放棄選擇的機會。安全性測試在測試路徑上出現：示例16:8080/dzgh/xwzx/khzl/2008/11/13/58127.html把/2008/11/13/58127.html去掉，看是否能出現目錄下文件；訪問文件目錄如果出現403錯誤，說明網頁加以限制拒絕訪問；訪問文件目錄如果出現SSH其他根目錄路徑，說明有漏洞缺陷；用X-Scan-v3.2-cn工具對網站服務器掃描。可以對網站參透出開啟的端口號，SSH弱口令，網站是否存在高風險；比如:在掃描參數中輸入測試網站的地址，點擊掃描。如果掃描出網站端口號高風險或SSH弱口令可以與開發人員溝通進行修改；測試有效和無效的用戶名和密碼，要注意到是否大小寫敏感，可以試多少次的限制，是否可以不登陸而直接瀏覽某個頁面等。網站是否有超時的限制，也就是說，用戶登陸后在一定時間內（例如15分鐘）沒有點擊任何頁面，是否需要重新登陸才能正常使用。為了保證網站的安全性，日志文件是至關重要的。需要測試相關信息是否寫進了日志文件、是否可追蹤。當使用了