保证网上交易资料和信息合法性

保证网上交易资料和信息合法性、真实性的管理制度、设备、技术措施第一节数据建立和更新制度总则：1．为加江苏阳生生物工程有限公司数据库管理，保证数据库正常、有效运行，确保数据库安全，特制定本管理制度。2．公司电子商务部技术维护组负责数据库的日常维护和运行管理。3．公司电子商务部数据管理组负责数据的建立及更新。4．公司电子商务部负责人负责对数据库使用者进行权限审批。数据建立：5．电子商务部数据管理组负责数据的录入工作，数据管理组组长为数据录入工作的责任人。6．录入数据源为公司生产的医疗器械产品。7．数据应严格按技术维护组下发的录入模板标准进行采集和录入。数据的使用：8．电子商务部制订数据录入及更新制度和操作规程。9．根据电子商务部负责人授权，数据库用户权限级别分二种：数据录入员，数据审核及发布。10．数据录入员由数据管理组组员负责，拥有查询、浏览、录入各类数据和修改本人录入的数据的权利。11．数据审核人员由数据管理组组长负责，具有检查、修改本部门数据的权限。12．根据工作需要经电子商务部负责人批准用户权限级别可变更。特殊用户的权限应由公司总经理批准。13．电子商务部技术维护组负责按审批规定办理具体用户的授权、变更权限和注销等管理工作。14．用户和密码管理应遵循如下规定：用户密码必须通过复杂性检验，位数不少于6位，并不得以数字开头：密码应定期更改；用户名和密码为个人专用，不得泄露给他人，特殊情况需要他人以自己的用户名和密码进入数据库时，应取得部门负责人同意，并在工作完成后及时修改密码。15．电子商务部所有人员应遵守公司《信息保密制度》，未经许可不得对外提供数据库中相关数据，不得越权使用和修改数据。数据的更新16．数据的修改应保证数据的延续性和历史数据的可用性。17．数据库录入人员在录入数据时，对数据不完善或不方便使用之处，有信息监督和反馈的义务。数据的安全管理18．技术维护组负责数据系统的安全管理，保证安全管理软件的及时升级。19．数据库应每周至少备份一次，技术维护组应在保证数据安全和保密的情况下，采取适当的试保存备份文件，保证数据库出现异常时能快速恢复，避免或尽量减少数据丢失。20．除技术维护组人员和经电子商务部负责人批准的人员外，其他人员不得进入放置有存放数据库设备的机房内。第二节网站信息发布制度1.组织工作人员认真学习《计算机信息网络国际互联网安全保护管理办法》，提高工作人员维护网络安全的警惕性和自觉性。2.负责对本网络用户进行安全教育和培训，使用户自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。3.加强对单位的信息发布和公告系统的信息发布的审核管理工作，杜绝违反《计算机信息网络国际互联网安全保护管理办法》的内容出现。4.一旦发现从事下列危害计算机信息网络安全的活动的：（一）未经允许进入计算机信息网络或者使用计算机信息网络资源；（二）未经允许对计算机信息网络功能进行删除、修改或者增加；（三）未经允许对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加；（四）故意制作、传播计算机病毒等破坏性程序的；（五）从事其他危害计算机信息网络安全的活动。做好记录并立即向当地公安机关报告。5.在信息发布的审核过程中，如发现有以下行为的：（一）煽动抗拒、破坏宪法和法律、行政法规实施（二）煽动颠覆国家政权，推翻社会主义制度（三）煽动分裂国家、破坏国家统一（四）煽动民族仇恨、民族歧视、破坏民族团结（五）捏造或者歪曲事实、散布谣言，扰乱社会秩序（六）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪（七）公然侮辱他人或者捏造事实诽谤他人（八）损害国家机关信誉（九）其他违反宪法和法律、行政法规将一律不予以发布，并保留有关原始记录，在二十四小时内向当地公安机关报告。6.接受并配合公安机关和食品药品监督管理局的安全监督、检查和指导，如实向相关机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。信息发布登记制度1.在信源接入时要落实安全保护技术措施，保障本网络的运行安全和信息安全；2.系统要做好用户权限设定工作，不能开放其信息目录以外的其他目录的操作权限。3.对信源单位提供的信息进行审核，不得有违反《计算机信息网络国际互联网安全保护管理办法》的内容出现。4.发现有违反《计算机信息网络国际互联网安全保护管理办法》情形的，应当保留有关原始记录，并在二十四小时内向当地公安机关报告。用户备案制度1．用户在本单位办理入网手续时，应当填写用户备案表。2．公司设专人按照公安部《中华人民共和国计算机信息网络国际联网单位备案表的通知》的要求，在每月20日前，将本月因特网及公众多媒体通信网（网外有权部分）新增、撤消用户的档案材料完整录入微机，并打印两份。3．将本月新增、撤消的用户进行分类统计，并更改微机存档资料，同时打印一份。4．每月20日之前，将打印出的网络用户的备案资料（2份）及统计信息（1份）送专人处。安全教育培训制度1．定期组织管理员认真学习《计算机信息网络国际互联网安全保护管理办法》、《网络安全管理制度》及《信息审核管理制度》，提高工作人员维护网络安全的警惕性和自觉性。2．负责对本网络用户进行安全教育和培训，使用户自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。3．对信息源接入单位进行安全教育和培训，使他们自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，杜绝发布违犯《计算机信息网络国际互联网安全保护管理办法》的信息内容。4．不定期地邀请公安机关有关人员进行信息安全方面的培训，加强对有害信息，特别是影射性有害信息的识别能力，提高防犯能力。电子公告系统的用户登记和信息管理制度1.建立健全计算机信息网络电子公告系统的用户登记和信息管理制度；2.组织网络管理员学习《计算机信息网络国际互联网安全保护管理办法》，提高网络安全员的警惕性。3.负责对本网络用户进行安全教育和培训，4.建立电子公告系统的网络安全管理制度和考核制度，加强对电子公告系统的审核管理工作，杜绝出现违犯《计算机信息网络国际互联网安全保护管理办法》的内容。为建立规范的信息采集、审核、发布、更新机制，充分发挥网站的宣传、服务、监督作用，切实把网站建设成为“宣传形象、服务群众、接受监督”的电子商务平台。信息采集阳生在线网站发布的信息主要取自于江苏阳生生物工程有限公司生产的医疗器械产品。电子商务部数据管理组负责对数据的录入审核，负责搜集提供最新的工作动态、药品新品、统计数据、典型材料等资料。信息审核和发布1．阳生在线网站的信息发布须履行严格的审定制度，采集的医疗器械信息，由网站管理人员整理后由数据管理组录入到数据库中，由数据管理负责人审定后发布到网上。2、信息审核内容包括：上网信息是否符合党和国家法律法规和政策规定，目前对外发布是否适宜，信息内容是否属实，统计数据是否准确等。3、凡阳生在线网站发布的均为非秘密信息，涉密信息不得上网发布。第三节医疗器械信息审查管理制度产品名称规范：产品名称需与图片展示的一致，不能填写图片中未有展示的产品名称；不允许任何国家法律法规禁止销售的产品、或者限制销售的产品。产品关键词规范：准确的产品名称；产品名称的同义词、别称、全称或简称。产品类目规范：推荐类目仅限参考，请审慎选择类目，以确保类目与产品一致。产品图片规范：不得出现任何国家法律法规禁止销售的产品、或者限制销售的产品的图片。产品组、产品说明规范：产品组或产品说明中不得出现任何国家法律法规禁止销售的产品、或者限制销售的产品。重复信息规范：标题、属性、描述完全相同且图片完全相同的信息。标题、属性、描述完全相同，一条有图，一条无图。属性和图片完全相同，标题、描述雷同，无法区分是两项不同的产品。属性相同，标题、描述雷同，图片为同一产品的不同展示，视为重复信息；标题、属性、描述和图片相同或雷同，如关键词或类目有合理的展示需要而不同时，不视为重复。阳生在线的整个商品信息录入与信息审核，分别由数据管理组录入岗位和数据审核岗位完成，各自设有独立的登陆与操作权限，以确保商品的数据准确性与经营品种的合法性，审核岗位由精通医疗器械知识的大学本科学历人员负责，对于网站经营的商品，严格依照有关规定，并制定了相应的制度。阳生在线网站发布的所有销售商品信息，完全取自江苏阳生生物工程有限公司生产销售的医疗器械产品。审核时应仔细认真，在确认通过前应再次核对，做到数据准确。零售业务系统中建立和修改数据的权限应有限制，非数据维护员不得授与权限，数据维护员不得将权限密码告知他人。在建立和修改数据时应严格按操作规程进行，不得随意审核。当商品发生物价变化时，应即时将信息通告阳生在线网站数据管理人员，及时做网上物价变更，审核人员及时做出审核变更。各种相关商品质量公报信息，质量管理部门应随时通知阳生在线网站数据管理人员，及时刷新网上产品信息，并对产品做相应的处理。阳生在线网站数据管理人员每周定期浏览OA系统，查看退货通知，及时做出反应。经常流览各政府网站查看法规发布信息，并在本网站进行发布。新品审核制度：可以对新录入的产品进行修改，删除新录入的产品，设置新录入的产品通过审核，退回审核没通过的产品。产品调价审核：可以选择产品进行调价，取消产品的调价，将调价的产品提交审核，可以导出调价的产品信息到excel文件，也可以导入excel文件里的调价信息。产品资料修改：可以对产品资料进行修改，并将修改的资料提交审核。资料修改审核：可以对修改的产品资料进行审核。对不合适的修改可以进一步修改，也可以直接退回。对合适的资料修改标识为“审核完毕”。该模块操作与调价审核模块类似。