为加强本公司网站（www.hbhonchen.com）的网络安全管理，落实网络安全主体责任，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及《计算机信息网络国际联网安全保护管理办法》等法律法规，制定本网络安全管理制度，并向社会公示。
一、网络安全责任制度
- 本公司确定网络安全负责人，全面负责本网站的网络安全管理工作，落实网络安全保护责任。
- 配备专（兼）职信息安全管理员，负责网站日常安全运维、内容审核与安全事件处置。
- 制定网络安全操作规程，明确各岗位安全职责，确保安全管理制度落到实处。
二、网络安全防护技术措施
- 访问控制：对网站后台及服务器实施严格的账号权限管理，采用强密码策略与最小权限原则。
- 入侵防范：部署防火墙、防病毒等安全防护措施，防范计算机病毒、网络攻击与网络侵入。
- 数据加密：对用户密码采用单向加密存储，对重要数据传输采用 HTTPS 加密传输。
- 定期检测：定期开展安全漏洞检测与风险评估，及时发现并处置安全隐患。
三、网络日志留存制度
依据《中华人民共和国网络安全法》第二十一条，本公司采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关网络日志不少于六个月，包括但不限于：
- 网站访问日志（访问时间、来源 IP、访问页面等）；
- 系统运行日志与安全事件日志；
- 用户注册信息与操作记录。
上述日志由系统自动记录并妥善保存，用于网络安全监测、事件溯源与配合监管部门依法监督检查。
四、数据安全与备份制度
- 对网站数据进行分类管理，重要数据实施定期备份，防止数据丢失、被篡改或破坏。
- 对涉及个人信息的数据，采取加密与访问控制等保护措施，防止数据泄露、被窃取或篡改。
- 数据存储于中华人民共和国境内的自有服务器。
五、信息内容安全管理制度
- 对网站用户发布的信息（含留言等交互内容）依法进行审核与管理。
- 禁止发布或传输法律法规禁止的信息，发现违法有害信息及时采取处置措施并留存相关记录。
- 依法为公安机关维护国家安全、防范调查违法犯罪活动提供技术支持和协助。
六、网络安全事件应急预案
- 制定网络安全事件应急预案，明确事件分级、响应流程与处置措施。
- 发生网络安全事件时，立即启动应急预案，采取补救措施，并按照规定向有关主管部门报告。
- 对安全事件进行记录、分析与总结，持续改进安全防护措施。
七、用户个人信息保护
本公司在提供服务过程中收集、使用用户个人信息，严格遵守《中华人民共和国个人信息保护法》等相关规定，具体详见《隐私政策》。
八、制度的修订与公示
本制度自发布之日起施行，并根据法律法规变化及网站运营情况适时修订，修订后的制度将在网站予以公示。