一、总则
为保障网络与信息系统安全稳定运行，保护用户合法权益，维护公司正常经营秩序，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规，结合公司实际情况，制定本制度。
公司坚持合法、正当、必要、诚信的原则开展网络运营活动，建立网络安全责任体系，落实安全管理、技术防护、内容管理、日志留存、应急处置和人员培训等措施。
二、组织与职责
公司指定网络安全负责人统筹网络安全管理工作，负责制度建设、安全检查、风险整改、应急协调和对外沟通。各业务、技术、运营人员按照职责分工落实账号权限、信息发布、数据处理和系统运维等安全要求。
涉及第三方服务、云资源、域名、证书、服务器、数据库、对象存储、短信邮件等基础能力时，应明确管理边界和权限范围，避免越权访问、配置泄露和不必要的数据共享。
三、账号与权限管理
公司内部系统账号实行实名、分权、最小权限管理。管理员账号应由专人保管，不得共用、转借或泄露。人员岗位变化、离职或合作结束时，应及时调整或注销相关权限。
重要后台、服务器、数据库、域名解析、证书管理和发布系统应启用强口令、访问控制、操作记录和必要的多因素认证措施。
四、信息发布与内容管理
公司对官方网站、公告、协议、政策、联系方式、备案信息等公开内容进行发布审核，确保内容真实、合法、准确，不发布违法违规、侵权、虚假、涉密或损害他人合法权益的信息。
如服务包含用户生成内容、评论、资料、上传文件或其他交互信息，公司将建立内容审核、投诉举报、侵权处理和必要的处置流程，依法保存处理记录并配合主管部门工作。
五、数据与个人信息保护
公司仅在实现服务目的所必需的范围内处理个人信息和业务数据，并采取访问控制、传输加密、备份恢复、日志审计、脱敏展示等措施降低数据泄露、篡改、丢失和滥用风险。
未经授权，任何人员不得查询、导出、复制、传播用户个人信息或业务数据。确因工作需要处理数据时，应遵循审批、留痕、最小范围和保密要求。
六、系统运维与日志留存
公司定期检查服务器、域名解析、HTTPS 证书、Web 服务、数据库、应用接口和依赖组件的运行状态，及时修复已知漏洞，清理无用账号、端口、服务和测试文件。
系统访问日志、管理操作日志、安全事件日志等记录应按法律法规和业务需要进行留存，用于安全审计、故障排查、风险追踪和主管部门依法调查。
七、安全事件应急处置
发现网页篡改、数据泄露、恶意攻击、异常登录、服务中断、违法信息传播等安全事件时，应立即进行核查、隔离、止损、修复和记录。必要时暂停相关服务或功能，防止影响扩大。
对可能影响用户权益或依法需要报告的事件，公司将按照法律法规要求及时向有关主管部门报告，并视情况通知受影响用户。
八、培训、检查与改进
公司定期开展网络安全、个人信息保护、内容合规和应急处置培训，提高员工安全意识。对检查发现的问题，应明确整改责任、整改时限和复查方式，持续改进安全管理能力。
九、附则
本制度由北京极幕智娱科技有限公司负责解释和修订。公司将根据法律法规、监管要求、业务变化和安全实践及时更新本制度。
生效日期：2026 年 7 月 30 日