隐私政策
发布日期：2021年10月1日
生效日期：2021年10月1日
更新日期：2021年10月1日
引言
北京奥德卓沃科技有限公司旗下产品《富豪闯三国》(以下简称：奥德卓沃)非常重视用户的个人信息和隐私保护。您在使用奥德卓沃游戏或服务时，奥德卓沃可能会收集和使用您的相关信息。奥德卓沃希望通过本《隐私政策》向您说明，在使用奥德卓沃游戏或服务时，奥德卓沃如何收集、使用、分享、保存和管理这些信息。
请您仔细阅读本政策尤其是标粗处，点击同意表明您已同意按照本《隐私政策》（含更新版本）收集、使用、分享、保存和管理您的相关信息。如果您是未成年人，需要在家长或者监护人的陪同下阅读本《隐私政策》。在阅读完本政策后，若您对本政策有任何疑问或者其他的问题，您可以通过本政策提供的联系方式（邮箱：adriver2020@163.com）联系我们，我们会根据您的反馈，尽快给您做出答复。
若您是使用的andriod6以下的版本，存在隐私协议同意前提前需要用户确认权限，这是我们无法控制的情况，但是不会提前收集您的任何信息，建议您升级您的系统版本，以便更好的保护您的隐私
目录：
一、 奥德卓沃如何收集您的个人信息
二、 奥德卓沃如何使用您的个人信息
三、 奥德卓沃如何使用Cookie和同类技术
四、 奥德卓沃如何共享、转让、公开披露您的个人信息
五、 奥德卓沃如何保护您的个人信息
六、 奥德卓沃如何保存您的个人信息
七、 管理、查看或删除您的个人信息
八、 未成年人信息的保护
九、 本政策如何更新
本《隐私政策》与您所使用的奥德卓沃游戏及/或服务息息相关，希望您在使用奥德卓沃游戏及/服务前仔细阅读并确认您已充分理解本《隐私政策》项下的内容。在需要时，奥德卓沃希望您按照本《隐私政策》的指引做出您认为适当的选择。本《隐私政策》中涉及的相关技术词汇或术语，奥德卓沃尽量以简明扼要的表述，以便您更好地理解。
当您同意和接受《隐私协议》，即表明您已同意奥德卓沃按照本《隐私政策》（含更新版本）收集、使用、分享、保存和管理您的相关信息。
一、 奥德卓沃如何收集您的个人信息
奥德卓沃收集的您的个人信息
奥德卓沃根据合法、必要、正当原则，仅收集实现产品功能及向您提供服务所需要的必要信息。
1.1您提供的信息
1.1.1 您在注册账号时，填写的信息；您在注册成为游戏用户时提供的身份证号码、姓名、年龄、昵称、性别。
1.1.2 您在使用服务时上传/提供的信息；您在绑定账号、验证登录及解绑账号提供的手机号码、电子邮箱、身份证号码；您在用户中心填写的性别信息。
我们的部分游戏功能可能需要您提供特定的个人敏感信息来实现特定功能。若您选择不提供该类信息，则可能无法正常使用游戏中的特定功能，但不影响您使用其他功能。若您主动提供您的个人敏感信息，即表示您同意我们按本政策所述目的和方式来处理您的个人敏感信息。
1.2 奥德卓沃获取的您的信息
奥德卓沃在您使用奥德卓沃的服务时会收集如下信息：
1.2.1 日志信息
指您使用奥德卓沃的服务时，系统会自动采集的技术信息，包括：
（1）您使用奥德卓沃的服务而使用的设备或软件的信息：您的移动设备的品牌、型号、版本号、配置、设备识别码、序列号、平台、语言、IP地址、android_id、Mac地址、IMEI、IMSI、序列号、是否在充电、是否在通话、通讯录、网络状态；
（2）您使用奥德卓沃服务时搜索或浏览的信息：您使用的网页搜索词语、访问的社交媒体页面url地址，以及您在使用奥德卓沃服务时浏览或要求提供的其他信息和内容详情；
（3）在不违反相关法律规定的情况下，有关您曾使用的移动应用（APP）和其他软件的信息，以及您曾经使用该等移动应用和软件的信息；
（4）您通过奥德卓沃的服务进行通讯的信息：曾通讯的账号，以及通讯时间、数据和时长；
（5）您通过奥德卓沃的服务分享的内容所包含的信息（元数据）：拍摄或上传的共享照片或录像的日期、时间或地点。
1.2.2 位置信息
指您开启设备定位功能并使用奥德卓沃基于位置提供的相关服务时，收集的有关您位置的信息。您通过具有定位功能的移动设备使用奥德卓沃的服务时，通过GPS或WiFi等方式收集的您的精确地理位置信息。
1.2.3 语音
如您使用联机语音功能时，收集的您的语音信息。您也可以随时选择不使用语音功能，则奥德卓沃将停止收集您的语音信息。
1.2.4 短信信息
指您开启读取手机短信内容功能并使用奥德卓沃基于短信提供的相关服务时，您使用手机绑定验证码、短信支付等，奥德卓沃收集的您的短信信息；
1.2.5 相机
指您开启相机功能并使用奥德卓沃基于相机功能提供的相关服务时，如您使用部分游戏截图功能时，奥德卓沃收集到的相关信息。
1.2.6 存储信息
指为保证您能使用游戏内功能及展示游戏场景，奥德卓沃可能收集到的外置存储器或照片库存储的个人数据，如下载文件、下载的游戏资源、照片及照片拍摄地点信息。在您开启存储权限后，您允许我们访问、读取、修改或删除您的存储空间，以便使您可以下载、保存、修改、删除存储卡上的照片、媒体内容和文件，或者通过缓存来实现相应服务等功能。
1.2.7 读取电话状态权限
您确认并同意，为保证您能使用奥德卓沃提供的服务，获取您的手机设备识别码以便账号绑定和手机设备绑定，奥德卓沃需向您申请读取电话状态权限。
1.2.8 读取GET-TASKS权限
您确认并同意，为保证您能使用奥德卓沃提供的服务，判断应用是否是前台进程，奥德卓沃需向您申请读取GET-TASKS权限。
1.2.9 读取悬浮窗权限
您确认并同意，为保证您能使用奥德卓沃提供的服务，展示悬浮窗，增加功能操作，奥德卓沃需向您申请读取悬浮窗权限。
1.3 其他用户分享的信息中含有您的信息
其他用户发布的照片或分享的视频中可能包含您的信息。
1.4 您分享的信息
您可以通过我们的服务与您的好友、家人及其他用户分享您的相关信息：文字和照片。您可通过服务中的设置或我们提供的指引删除您公开分享的信息。但请您注意，这些信息仍可能由其他用户或不受我们控制的非关联第三方独立地保存。
1.5 通过第三方/合作方获取的您的信息
您通过第三方购买奥德卓沃的服务或通过第三方账号使用奥德卓沃的服务时，奥德卓沃向第三方获取的您的信息，包括：
（1）您通过社交软件（如微信、QQ）账号或各手机品牌用户账号登陆使用奥德卓沃的服务时，奥德卓沃通过您登陆的上述账号收集的您的基本信息：用户名、头像、年龄、同时使用奥德卓沃服务的好友列表（以便您与您的朋友进行互动）。
1.6 奥德卓沃可能会与第三方服务提供商合作，在奥德卓沃游戏及/或服务中接入第三方服务（例如投放广告、链接或者其它形式的推广内容）。奥德卓沃不会将您提供给奥德卓沃或者奥德卓沃收集的您的个人信息（如手机号码、昵称、头像、好友列表等）与第三方服务商共享，也不会代表第三方服务商为其收集您的个人信息。通过奥德卓沃游戏及/或服务接入的第三方服务商可能有自己的隐私政策，其不受本《隐私政策》的约束。第三方服务商可能会根据其自己的隐私政策收集为您提供服务所需的个人信息。奥德卓沃将尽商业上合理的努力要求第三方服务商在处理您的个人信息时遵守相关法律法规，尽力要求其采取相关的保密和安全措施，但奥德卓沃无法保证其一定会按照我们的要求采取相应措施。
1.7您充分知晓，在以下情形下，我们收集、使用个人信息无需征得您的授权同意：
1.7.1 与国家安全、国防安全有关的；
1.7.2 与公共安全、公共卫生、重大公共利益有关的；
1.7.3 与犯罪侦查、起诉、审判和判决执行等有关的；
1.7.4 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
1.7.5 所收集的个人信息是个人信息主体自行向社会公众公开的；
1.7.6 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
1.7.7 根据您的要求签订合同所必需的；
1.7.8 用于维护所提供的产品及/或服务的安全稳定运行所必需的，例如发现、处置产品及/或服务的故障；
1.7.9 为开展合法的新闻报道所必需的；
1.7.10 出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
1.7.11 法律法规规定的其他情形。
1.8 请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。
二、 奥德卓沃如何使用您的个人信息
在收集您的个人信息后，奥德卓沃将根据如下规则使用您的个人信息：
2.1奥德卓沃会根据本《隐私政策》的约定并为实现奥德卓沃的产品及/或服务功能对所收集的个人信息进行使用。
2.2 请您注意，对于您在使用奥德卓沃的产品及/或服务时所提供的所有个人信息，除非您删除或通过相关设置拒绝我们收集，否则您将在使用产品及/或服务期间持续授权奥德卓沃使用。在您注销账号时，奥德卓沃将停止使用并删除您的个人信息。
2.3 奥德卓沃会对旗下产品及/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示奥德卓沃游戏及/或服务的整体使用趋势。但这些统计信息不会包含您的任何身份识别信息。
2.4 当奥德卓沃要将您的个人信息用于本政策未载明的其它用途时，或将基于特定目的收集而来的信息用于其他目的时，奥德卓沃会主动事先征求您的明示同意。
三、 奥德卓沃如何使用Cookie和同类技术
3.1 为了更好地向您提供奥德卓沃游戏及/或服务，奥德卓沃使用了若干自动数据收集工具，目前包括Flash Cookies和内嵌Web链接。借助这些技术，奥德卓沃能够实时跟踪您的游戏进度，并了解您的偏好信息，从而为您提供流畅、优质、个性化的用户体验。奥德卓沃不会将上述技术用于本政策所述目的之外的任何用途。请您理解，奥德卓沃的某些服务只能通过使用上述技术才可得到实现。如您的设备或相关程序允许，您可以通过改变设置，或通过访问提供商的网页，来关闭或删除上述技术。但这一举动可能会影响您使用奥德卓沃游戏及/或服务。
3.2 我们使用了第三方SDK名称：友盟+SDK
服务类型：游戏产品数据分析信息
收集个人信息类型：设备信息（IMEI/Mac/android ID/IDFA/OPENUDID/GUID/SIM卡IMSI/地理位置信息）
隐私权政策链接：
https://www.umeng.com/page/policy
3.3我们使用了第三方SDK名称：腾讯定位SDK
服务类型：产品定位分析信息
收集个人信息类型：访问Wi-Fi状态，获取位置，获取设备信息
隐私权政策链接：https://lbs.qq.com/mobile/androidLocationSDK/androidLBSInfo
四、 奥德卓沃如何共享、转让、公开披露您的个人信息
共享
4.1 奥德卓沃将严格遵守相关法律法规，对您的个人信息予以保密。除以下情况外，我们不会向其他人共享您的个人信息：
4.1.1事先获得您明确的同意或授权；
4.1.2根据适用的法律法规规定，或基于司法或行政主管部门的强制性要求进行提供；
4.1.3在法律法规允许的范围内，为维护您或其他奥德卓沃用户或其他个人的生命、财产等合法权益或是社会公共利益而有必要提供；
4.1.4应您的监护人的合法要求而提供您的信息；
4.1.5根据与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定而提供；
4.1.6与本《隐私政策》第一章所述第三方进行共享：您在使用奥德卓沃游戏及/或服务的过程中使用本《隐私政策》第一章所述的第三方服务时，奥德卓沃与第三方的共享规则将遵循本《隐私政策》第一章项下相关约定；
4.1.7本奥德卓沃可能会基于您的相应授权将您的个人信息与奥德卓沃的关联方共享。但奥德卓沃只会共享必要的个人信息，且受本《隐私政策》所述目的之约束。奥德卓沃的关联方如要改变个人信息的处理目的，将适时向您征得明示同意。
4.2 对奥德卓沃与之共享个人信息的公司、组织和个人，奥德卓沃将尽商业上合理的努力要求其在处理您的个人信息时遵守相关法律法规，尽力要求其采取相关的保密和安全措施，以保障您的个人信息安全。
转让
4.3 奥德卓沃不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
4.3.1 事先获得您明确的同意或授权；
4.3.2 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求而必须进行提供；
4.3.3 根据与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定而提供；
4.3.4在涉及收购、兼并、破产清算、重组等变更时，如涉及到个人信息转让，奥德卓沃会要求新的持有您个人信息的公司或组织继续履行本《隐私政策》项下的责任和义务。如变更后的主体需变更个人信息使用目的，我们会要求其事先获得您的明示同意。
公开披露
4.4 奥德卓沃仅会在以下情况下，且在采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
4.4.1 根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
4.4.2 根据法律、法规的要求、行政或司法机关的强制性要求，我们可能会公开披露您的个人信息。当奥德卓沃收到上述披露请求时，奥德卓沃会依法要求请求方出具相关法律文件，如传票或调查函等。奥德卓沃会慎重审查每一披露请求，以确保该等披露请求符合相关法律规定。在法律法规许可的前提下，奥德卓沃会对包含披露信息的文件进行加密保护。
五、 奥德卓沃如何保护您的个人信息
5.1 奥德卓沃非常重视个人信息安全，并会采取一切合理可行的措施，持续保护您的个人信息，以防其他人在未经授权的情况下访问、篡改或披露奥德卓沃收集的您的个人信息。
5.1.1 奥德卓沃已采用符合行业标准的安全防护措施来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的移动设备与奥德卓沃游戏及/或服务之间交换数据时进行SSL加密保护；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击。
5.1.2 奥德卓沃仅允许有必要知晓的人员访问相关个人信息，并为此设置了严格的访问权限控制和监控机制。奥德卓沃同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被终止与奥德卓沃的相应法律关系。
5.2 奥德卓沃会采取一切合理可行的措施，确保未收集无关的信息。
5.3 请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您需要了解，您接入奥德卓沃的服务所用的系统和通讯网络，有可能因奥德卓沃可控范围外的因素而出现问题。
5.4 在不幸发生信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您；难以逐一告知信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报信息安全事件的处置情况。
六、 奥德卓沃如何保存您的个人信息
保存期限
6.1 在用户使用奥德卓沃游戏及/或服务期间，我们会持续保存用户的个人信息。
6.2 根据相关法规要求，奥德卓沃将保存您的虚拟货币购买记录至您账号注销之日后的180天。对于其他数据的保存期限，奥德卓沃承诺将是为了实现奥德卓沃游戏及/或服务目的所必需的最短期限。在超出上述期限后，奥德卓沃会对您的相关信息进行删除或匿名化处理。
保存地域
6.3 您的个人信息将全部被存储于中华人民共和国境内。
6.4 目前奥德卓沃不存在向境外提供个人信息的场景。如将来涉及向境外传输个人信息，奥德卓沃将明确向您告知个人信息出境的目的、接收方、安全保障措施等情况，并另行征得您的同意。
七、 管理、查看或删除您的个人信息
奥德卓沃非常尊重您对自己的个人信息所享有的权利。我们保障您对个人信息所享有的访问、更正、删除、管理等权利。
访问和更正您的个人信息
7.1 除法律法规另有规定之外，您有权行使数据访问权。当您发现我们处理关于您的个人信息有错误或者您有其他修改、补充需求时，您也有权要求奥德卓沃或自行予以更正。
7.2 您有权知悉通过奥德卓沃获得您的个人信息的第三方的身份或类型。您可以通过本《隐私政策》第一章和第四章了解第三方的身份或类型。
删除您的个人信息
7.3 在以下情形中，您可以向奥德卓沃提出删除个人信息的请求：
7.3.1 如果奥德卓沃处理个人信息的行为违反相关的法律法规；
7.3.2 如果奥德卓沃收集、使用您的个人信息，却未征得您的同意；
7.3.3 如果奥德卓沃处理个人信息的行为违反了与您的约定；
7.3.4 如果您不再使用奥德卓沃的产品及/或服务，或者您注销了相关账号；
7.3.5 如果奥德卓沃不再为您提供产品及/或服务。
7.4 若奥德卓沃决定响应您的删除请求，奥德卓沃还将同时通知从奥德卓沃获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定或这些实体已获得您的独立授权。
撤回同意
7.5 您有权向奥德卓沃撤回您此前作出的有关同意收集、使用您的个人信息的授权。当您撤回同意后，奥德卓沃将不再处理您的相关个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理活动。
7.6 您可以通过删除相关个人信息的方式撤回您此前就特定个人信息而对奥德卓沃作出的同意授权。
注销账号
7.7 您有权随时注销您在奥德卓沃游戏及/或服务中注册的账号。为保障账号及财产安全，您需要通过客户服务或本《隐私条款》第十章载明的联系方式向奥德卓沃提出您的账号注销请求。奥德卓沃将在与您核实相关信息后对您的请求作出响应。
7.8 请您注意，注销奥德卓沃相关产品及/或服务账号是不可恢复的操作。在注销账号之后，奥德卓沃将停止为您提供产品及/或服务，并将删除该账号项下的您的个人信息，除非法律法规另有规定。
获取个人信息副本
7.9 根据您的请求，奥德卓沃可以向您提供奥德卓沃持有的有关您的个人信息副本（如个人基本资料）。您可以通过客户服务或本《隐私条款》第十章载明的联系方式向奥德卓沃提出请求。
约束信息系统自动决策
7.10 在奥德卓沃仅依据信息系统、算法等在内的非人工自动决策机制做出决定，并且这些决定显著影响您的合法权益的情况下，您有权要求奥德卓沃做出解释，奥德卓沃也将提供适当的救济方式。
响应您的上述请求
7.11 如果您对奥德卓沃在以上列明的有关访问、更正、删除您的个人信息，以及撤回同意、注销账号、约束信息系统自动决策方法有任何疑问，您可以通过客户服务或本《隐私政策》第十章载明的联系方式与奥德卓沃联系。
7.12 奥德卓沃已经建立申诉管理机制，包括跟踪流程等。为了保障账号及财产安全，奥德卓沃可能会与您核实相关信息。奥德卓沃将在收到您的反馈后尽快答复您的请求，最长不超过15天。若您对答复意见不满意，您可以再次通过客户服务进行申诉。
7.13 对于您合理的请求，奥德卓沃原则上不收取费用，但对多次重复、超出合理限度的请求，奥德卓沃将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，奥德卓沃可能会予以拒绝。
7.14 在以下情形下，我们可能无法响应您的请求：
7.14.1 与国家安全、国防安全有关的；
7.14.2 与公共安全、公共卫生、重大公共利益有关的；
7.14.3 与犯罪侦查、起诉和审判等有关的；
7.14.4 有充分证据表明您存在主观恶意或滥用权利的；
7.14.5 响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
7.14.6 涉及商业秘密的；
7.14.7 个人信息主体自行向社会公众公开个人信息的；
7.14.8 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
八、 未成年人信息的保护
8.1 我们会积极按照国家防沉迷政策要求，通过启用防沉迷系统保护未成年人的合法权益。我们会通过实名身份等信息校验判断相关账号的实名信息是否为未成年人，进而决定是否将此账号纳入到防沉迷体系中。另外，我们会收集您的登录时间、游戏时长等信息，通过从系统层面自动干预和限制未成年人游戏时间、启用强制下线功能等方式，引导未成年人合理游戏，并在疑似未成年人消费后尝试联系其监护人进行提醒、确认与处理，帮助未成年人健康上网。
同时，为更好地保护未成年身心健康，促使未成年人健康上网，我们可能在国家有关网络游戏防沉迷政策规定的基础上，实施更为严格的防沉迷措施。如发现用户拒绝验证或提供的信息不符合，我们将视作14周岁及以下未成年人，纳入相应的防沉迷监管。
8.2 如果您是未满18周岁的未成年人，您的监护人需要仔细阅读本《隐私政策》并同意或授权您同意依照本《隐私政策》使用奥德卓沃游戏及/或服务。如果您是未满14周岁的未成年人，您的监护人需要仔细阅读本《隐私政策》并明示同意您依照本《隐私政策》使用奥德卓沃游戏及/或服务。
8.3 如果您/您的监护人不同意本《隐私政策》的任何内容，您应该立即停止使用奥德卓沃游戏及/或服务。
8.4 若您是未成年人的法定监护人，请您关注您所监护的未成年人是否是在取得您的授权同意之后使用奥德卓沃游戏的服务或提供其个人信息。如果您对您所监护的未成年人的个人信息有疑问，请通过第十章中的联系方式与我们联系。
九、 本政策如何更新
9.1 如奥德卓沃游戏及/或服务发生以下变化，奥德卓沃将及时对本《隐私政策》进行相应的修订：
9.1.1 奥德卓沃游戏及/或服务所涉业务功能发生变更，导致处理个人信息的目的、类型、使用方式发生变更；
9.1.2 您参与个人信息处理方面的权利及其行使方式发生重大变化；
9.1.3 奥德卓沃负责处理您的个人信息安全的部门的联络方式及投诉渠道发生变更；
9.1.4 发生其他可能影响用户个人信息安全或影响用户隐私权利的变更等。
9.2 我们可能会适时对本《隐私政策》进行修订。当本《隐私政策》的条款发生变更时，我们会在版本更新时以适当的方式向您提示变更后的《隐私政策》。请您仔细阅读变更后的《隐私政策》内容，您继续使用奥德卓沃游戏表示您同意我们按照更新后的《隐私政策》收集、处理或使用您的个人信息。
9.3 未经您的明确同意，奥德卓沃不会削减您基于本《隐私政策》所享有的权利。
9.4 如无特殊说明，修订后的《隐私政策》自公布之日起生效。
网络信息安全保障机制
总则
为了强化网络信息安全管理，防范计算机信息技术风险，确保网站及网络安全，防止网络病毒危害和恶意攻击，维护正常的网络安全秩序，根据《网络安全法》和《信息安全等级保护管理办法》等有关规定，特制定此网络信息安全管理制度。
第一章 服务器管理制度
服务器和网络管理人员应认真履行以下职责：
(1)负责服务器的日常维护、技术支持，并对服务器的功能提出意见、建议和方案等。
(2)严格执行岗位责任制。实行“谁主管、谁负责”制度。管理人员要坚守岗位，有事外出要向领导或接班工作人员交接清楚。要妥善保管好服务器登录密码，不得告诉他人，有事外出或下班时，要及时退出设置项界面。
(3)加强服务器检查。定期对数据存放硬盘空间、CPU使用、内存空间等环境进行检查。发现硬盘存储空间、CPU异常、内存异常等问题要及时处理，不能及时处理时应向领导报告，并积极采取措施尽快解决。
(4)加强服务器的病毒防范。要经常了解和掌握网络病毒的流行情况及其解决方案，并积极采取应对措施，避免对服务器及网络内其它终端的感染。一旦被感染，要及时提出杀毒方案，控制传播范围。定期对各服务器进行查毒、杀毒。
(5)保障本系统的实时安全运行，负责每天的信息数据备份。
(6)负责对服务器用户的增加、删除及权限变更工作，严禁无关人员登录服务器。
第二章 控制台管理制度
管理员(admin)角色权限管理：
(1)管理员权限范围：包括所有权限。
(2)管理员权限在项目实施完成后，交由安全委员会指定成员管理。
(3)若系统工程师因管理需要，需向安全委员会申请打开管理员(admin)权限做相应的设置，设置完成，系统维护工程师立即退出管理员(admin)权限帐户。
(4)若系统维护工程师接触到管理员权限密码，应在维护完成后，提醒管理员修改密码，管理员(admin)应该经常性修改密码，避免密码丢失造成控制台管理权限泄密。
(5)管理员定期到“系统日志”中查询管理员登录信息，发现异常登录，及时更新密码，并严格追查管理员控制台权限遗失原因。
第三章 系统维护员角色权限管理制度
(1)系统维护员权限范围：针对所有用户的参数设置、备份、访问所有组权限。
(2)系统维护员根据监控的实际需要制定监控参数设置策略，经过安全管理委员会审核后进行实施。
(3)系统维护员根据硬盘容量和监控数据增长情况制定数据备份策略，经过安全管理委员会审核后进行实施。
(4)系统维护员不得利用职务之便，在未经安全委员会认可的情况下，私下进行个别监控电脑的参数设置，若造成损失，将追究相应责任。
(5)严禁更改服务器操作系统的相关设置，严禁在服务器上进行互联网浏览、不相关应用程序安装。
(6)严守系统信息保密制度。不得随意将系统信息、数据泄露于外界。
第四章 客户端管理制度
实行专人专机，谁使用、谁管理、谁负责制度。各用户应严格遵守以下规定：
(1)要自觉遵守《中华人民共和国计算机信息系统安全保护条例》和其他有关计算机和网络方面的法律、法规，严格遵守计算机操作规程，爱护计算机和网络设备，及时反映和举报违反网络行为规范的人和事。
(2)不得随意更改网络设置。如确需更改须经网络管理人员同意，并在网络管理人员的指导下操作。
(3)不得恶意访问和攻击网络服务器和他人计算机;未经允许不得阅读他人文件、文档、电子邮件;不得滥用网络资源;不得制造和传播计算机病毒;禁止破坏网络数据、网络资源，或在网络上进行恶作剧行为。
(4)要自觉遵守国家保密法律、法规，不得在网上发布、传送携带国家秘密的信息。
(5)不得在网上发布或传送有损国格、人格或具有威胁性、不友好的信息;不得利用网络接收和散布思想内容反动、不健康或色情的信息，如收到内容反动的电子邮件，应及时删除，不得散发。严禁在网上玩游戏或利用网络炒股。严禁职工家属到单位玩电脑。
(6)不得利用网络窃取单位的研究成果或受法律保护的资源。
(7)要妥善保护好自己的上网口令，必要时及时更改。不得擅自转让用户帐号，或将口令随意告诉他人。不得冒用他人帐号、口令上网。
(8)不得使用明文禁止的相关程序和网站，不得对明文禁止的文件做相应的操作。
(9)同时触犯其他有关法律、行政法规的，依照有关法律、行政法规的规定予以处罚;构成犯罪的，依法追究刑事责任。
第五章 病毒检测和网络安全漏洞检测
(1)必须配置经公安机关认定合格的计算机病毒检测、清除工具，经常进行病毒检测和清除。
(2)发现计算机病毒应当及时清除;无法清除的，应当及时向报告，并采取隔离、控制措施。在确认病毒类型、查明传入途径、被感染的设备、磁媒体数量并彻底清除病毒后，方可重新投入使用。
(3)禁止个人安装黑客软件，严禁攻击局域网内其它计算机，严禁散布黑客软件和病毒。
(4)对于系统软件和应用软件的安全隐患，管理人员必须及时从系统软件开发商和应用软件开发商获取相关的补救措施，如安装补丁软件、制定新的安全策略等。
(5)信息中心必须对局域网计算机安装防火墙系统，加强网络安全管理，预防病毒感染和恶意攻击。
(6)网络病毒检测和网络安全检测由信息中心负责;负责人员必须定期对网络安全和病毒检测进行检查。
(7)涉密计算机必须与上互联网计算机做到物理隔离。
第六章 系统数据管理和安全协查
接入互联网的计算机必须自觉遵守网络法规，严禁利用计算机从事下列活动：
(1)未经允许，对办公网上所具有的功能、程序、数据进行删除、修改和增加;
(2)故意制作、传播计算机病毒与破坏性程序;
(3)其他危害办公网络安全的行为。
(4)严禁在互联网和局域网上传递秘密文件，特别是机密级以上的秘密文件。
(5)严禁在网络上使用来历不明、引发病毒传染的软件，对于来历不明的可能引发计算机病毒的软件必须使用公安部门推荐的杀毒软件检查、杀毒。
(6)服务器及网络设备遭受攻击后，网络管理技术人员要立即采取措施予以解决，同时做好系统保护工作。
第七章 账号使用登记和操作权限管理制度
(1)局域网内各主要网络设备、计算机服务器系统由系统管理员统一管理，除管理员外，其他任何人不得擅自操作网络设备，修改网络设置。
(2)局域网内所有网络设备、计算机服务器系统应当正确分配权限，并加口令予以保护，口令应定期修改，任何非系统管理员严禁使用、猜测各类管理员口令。
(3)条对于网络系统要做好备份工作，确保在系统发生故障时能及时恢复。
(4)对于网络系统的设置、修改做好登记、备案工作。重大更改必须向主管领导汇报，征得同意后方可进行。
第八章 安全教育和培训
(1)信息中心负责牵头，定期召开网络安全会议，通报网络安全状况，解决网络安全问题。
(2)信息中心定期举办网络安全培训班，学习网络法律、法规，提高全体员工的网络安全意识，提高网络安全水平。
（3） 违反本管理制度，将视情节给予相应的批评教育、通报批评、/处以警告或解除劳务合同。触犯国家法律、行政法规的，依照有关法律、行政法规的规定予以处罚;构成犯罪的，依法追究刑事责任。
网络信息安全紧急预案
一、总则
1.编制目的
为提高应对网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网站网络与信息安全突发事件的危害，特制定本预案。
2.编制依据
根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》、《网络安全法》、《中华人民共和国突发事件应对法》、《中华人民共和国网络安全法》、《国家突发公共事件总体应急预案》、《突发事件应急预案管理办法》和《信息安全技术信息安全事件分类分级指南》（GB/Z 20986-2007）等有关法规、规定，制定本预案。
3.适用范围
本预案适用于发生与本预案定义的I－IV级网络与信息安全突发事件和可能导致I－ IV 级的网络与信息安全突发事件的应对处置工作。
4.分类分级
本预案所指的网络信息安全突发事件，是指网络信息系统突然遭受不可预知外力的破坏、毁损或故障，不良信息在网站乃至整个互联网的传播，发生对国家、社会、公众造成或者可能造成危害的紧急网络安全事件。事件分类根据网络信息安全突发事件的发生过程、性质和特征，网络信息安全突发事件划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自然灾害、事故灾难和人为破坏引起的网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有目的或有组织的反动宣传、煽动和歪曲事理的不良活动或违法活动。
（1）自然灾害是指地震、台风、雷电、火灾、洪水等。
（2）事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。
（3）人为破坏是指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖主义活动等事件。
事件分级
根据我省对网络信息安全突发事件的可控性、严重程度和影响范围，将网络信息安全突发事件分为四级：I级（特别重大）、II 级（重大）、III 级（较大）、IV 级（一般）。具体级别定义如果国家有关法律法规有明确规定的，按国家有关规定执行。
（1）I 级（特别重大）：造成网络与信息系统发生大规模瘫痪， 事态的发展超出区一级相关主管部门的控制能力，对国家安全、社会秩序、公共利益造成特别严重损害的突发事件。
（2）II 级（重大）：造成网站或其它上一级部门重要网络与信息系统瘫痪，对国家安全、社会秩序、公共利益造成严重损害，需要上级政府或公安部门协助，乃至需跨地区协同处置的突发事件。
（3）III 级（较大）：造成网站网络与信息系统瘫痪，对国家安全、社会秩序、公共利益造成一定损害，但只需在本区政府或区信息中心协同处置的突发事件。
（4）IV 级（一般）：造成网站网络重要网络与信息系统受到一定程度的损坏，但不危害国家安全、社会秩序和公共利益，可由我主管部门处置的突发事件。
二、工作原则
1.积极防御、综合防范。立足安全防护，加强预警，重点保护重要信息网络和关系社会稳定的重要信息系统；从预防、监控、应急处理、应急保障和打击不法行为等环节，在管理、技术、宣传等方面，采取多种措施，充分发挥各方面的作用，构筑网络与信息安全保障体系。
2.明确责任、分级负责。按照“谁主管、谁负责”的原则，加强网
络安全管理，认真落实各项安全管理制度和措施。加强计算机信息网络安全的宣传和教育，进一步提高工作人员的信息安全意识。
3.落实措施、确保安全。要对机房、网络设备、服务器等设施定
期开展安全检查，对发现安全漏洞和隐患的进行及时整改；要实行网站的巡察制度，密切关注互联网信息动态，要按照快速反应机 制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处 置，最大程度地减少危害和影响。
4.加强技术储备、规范应急处置措施与操作流程，树立常备不懈的观念，定期进行预案演练，确保应急预案切实可行。
5、事故上报
当发生网络信息安全突发事件时，应及时按规定向有关部门报告。初次报告最迟不得超过2 小时，重大和特别重大的网络信息安全突发事件必须实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施 等。
三、事后处理
应急响应应急结束网络与信息安全突发事件经应急处置后，得到有效控制，事态下降到一定程度或基本得以解决，将各监测统计数据上报集团领导，由集团领导向相关部门提出应急结束的建议，经批准后实施。
四、人员队伍
保障措施应急技术队伍保障按照一专多能的要求建立集团网络与信息安全应急技术保障队伍。并定期参加信息安全配训。
五、监督管理
1.加强对网络与信息安全等方面专业技能的培训，指定专人负责安全技术工作。
2.定期演练。通过演练，发现应急工作体系和工作机制存在的
问题，不断完善应急预案，提高应急处置能力。
在应急处置工作结束后，应立即组织有关人员组成事件调查组， 查清事件发生的原因及财产损失情况，总结经验教训，写出调查评
估报告，报应急领导小组，并根据问责制的有关规定，对有关责任人员作出处理。特别重大网站网络与信息安全突发公共事件的调查评估报告，报应急领导小组，必要时采取合理的形式向社会公众通报。