网络安全管理制度.docx

《网络安全管理制度.docx》由会员分享，可在线阅读，更多相关《网络安全管理制度.docx（23页珍藏版）》请在第一文库网上搜索。

1、网络安全管理制度开鲁新村第一小学网络安全领导小组组长：王飙副组长：刘玉梅陈懿成员：胡文伟封伟袁芳蔡锦 施振华一、 计算机安全管理责任人制度二、 计算机机房安全管理制度三、 信息发布、审核、登记制度四、 信息监视、保存、清除和备份制度五、 病毒检测和网络安全漏洞检测制度六、 违法案件报告和协助查处制度七、 账号使用登记和操作权限管理制度八、 安全管理人员岗位工作职责九、 重要服务器操作权限管理制度十、网络安全教育和培训制度十一、校园网络安全管理制度十二、学生上网登记制度十三、应急处理制度计算机安全管理责任人制度1、校园网内学校各办公室、教室及功能室计算机实行使用责任人负 责制，各责任人全权负责设

2、备的管理、维护和正常使用。如果遇到不 能解决的问题及故障，按照学校电教设备报修制度及时报修。2、要严格按照计算机操作规程进行操作，不得非法操作。3、未经许可，不准外来人员操作计算机，登录校园网。4、不准随意将信息中心主控室服务器上的资料复制给他人使用。5、对于来历不明的软盘不能上机使用，确属办公需要，必须先杀毒 后使用。6、不准在计算机上安装带有病毒的软件。7、不准在计算机上安装各种游戏软件及播放娱乐性光碟。8、不准在单位计算机上浏览不健康的网页。9、严禁故意制作、传播计算机病毒等破坏性程序。10、不准利用互联网侮辱他人或者捏造事实诽谤他人。11、不准非法截获、篡改、删除他人电子邮件或者其他数

3、据资料，侵 犯公民通信自由和通信秘密。12、不准利用互联网进行盗窃、诈骗、敲诈。13、不准随意拆卸主机箱，更换鼠标、键盘、音箱、显示器等。14、计算机长时间不用时，要关闭计算机，并切断电源。计算机机房安全管理制度1、凡使用校园网设备的人员，必须经过微机操作规则的培训并经教 导处考查合格，方有资格上机使用。2、学生上机需在学校统一安排的时间，排队进入微机室，对号入座, 不许随意乱动设备，严格遵守课堂纪律。3、校园网内上机者必须爱护室内设备和财产，不得违规操作或故意 破坏。4、校园网内所有上机者必须注意用电安全，不可乱动插头，插座， 不得随便搬动键盘、显示器等设备。5、校园网内上机者要随时察看机器

4、是否正常，如有问题及时报告指 导教师加以解决。6、禁止非专业维护人员乱动线路，以保证整个系统的安全。7、严禁将室外软盘、光盘、优盘带入机房使用。8、严禁吸烟、吐痰和乱扔杂物，保持室内清洁卫生。9、校园网内外加装网络防火墙，隔离不良网站及网页，校园内学生 上网，是为了获取网上资源。学生浏览因特网要在教师的指导和监督 下进行。不准浏览因特网上的不健康网页、游戏和聊天。10、凡校园网内学校学生上机者在上机结束后，必须认真填写运行情 况报告单，经管理人员检查后方可离开。11、凡违规操作造成设备损坏的，必须按原价赔偿；故意损坏室内财 产、设备的，除按有关规定处理外，按原价的2倍进行赔偿。12、校园网内各

5、种网络联接设备一律登记造册，信息中心备案。如有损坏要及时查明原因，报告学校。属于过失行为造成损失的，要按学校有关制度追究责任。13、校外人员非经校领导特别批准，不得进入校信息中心和使用设备。信息发布、审核、登记制度学校计算机信息发布实行各信息发布科室提出申请，校长室审核 批准，微机室具体实施的办法，在信息发布方面必须恪守如下规定：1、发布申请科室应当确保发布信息准确、真实，符合国家有关 的各项法律、法规制度；2、信息发布科室应当对所发布的信息备案记录，以加强管理；3、信息审核小组应在充分理解国家有关的各项法律、法规制度 的基础上及时处理申请科室的请求，并将审核意见及时反馈给申请科 室；4、在审

6、核小组同意的基础上应将信息及时转发给学校微机室；5、信息审核小组应当做好信息请求、处理、转发的备案工作；6、微机室对所收到的经过审核后的信息在确认审核意见后，应及时在网上发布，并确保发布信息的准确性；7、学校微机室对所发布的信息应当做好备案工作。信息监视、保存、清除和备份制度为保证我校校园网健康、安全，高效的应用和发展，杜绝各类违 法、犯罪行为的发生，特制定本制度：1、校园网内网络管理员应当对学校的网络使用情况监督、检查，坚 决杜绝访问境内外反动、黄色网站，不阅览、传播各类反动、黄色信 息；2、网络管理员应当保证学校计算机内日志文件及其他重要数据的完 整性、真实性，并做好备份工作，配合各类安全

7、检查；3、发现本单位计算机存有各类反动及不健康信息，网络管理员应当 及时清除，情节较重的应及时上报学校校长室；4、网络管理员应定期检查各接入班级、教师计算机内信息状况，对 于发现的问题及时处理；5、校园网内上网人员应当强化思想意识，自觉遵守网络法规，积极 配合网络管理员做好学校计算机网络信息安全工作；6、学校网络领导小组在收到网络管理员的报告后应立即向上级主管 领导汇报，并组织调查取证工作，配合上级主管部门的调查。病毒检测和网络安全漏洞检测制度为保证我区校园网的正常运行，防止各类病毒、黑客软件对我校 联网主机构成的威胁，最大限度地减少此类损失，特制定本制度：1、各接入科室、班级计算机内应安装防

8、病毒软件、防黑客软件及垃 圾邮件消除软件，并对软件定期升级。2、各接入科室、班级计算机内严禁安装病毒软件、黑客软件，严禁 攻击其它联网主机，严禁散布黑客软件和病毒。3、校信息中心应定期发布病毒信息，检测校园网内病毒和安全漏洞, 并采取必要措施加以防治。4、校园网内主要服务器加装内外防火墙系统，加强网络安全管理。5、校信息中心定期对网络安全和病毒检测进行检查，发现问题及时 处理。网络违法案件报告和协助查处制度计算机信息网络国际互联网上充斥着大量的黑客、病毒、网络 陷阱、色情、非法言论等不安全因素和有害信息。为了加强对互联网 的安全保护，维护公共秩序和社会稳定，有效地打击利用互联网进行 违法犯罪活

9、动，我校应当接受公安机关的安全监督、检查和指导，如 实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安 机关查处通过互联网进行的违法犯罪活动。为规范我校校园网内网络违法案件报告和协助查处的方式，现 制定如下制度：发现以下行为之一的，我校教育信息中心将及时向公 安机关计算机安全监察机构进行报告。一、我校校园网内使用用户利用国际联网危害国家安全、泄露 国家秘密，侵犯国家、社会、集体利益和公民合法权益从事违法犯罪 活动的。二、我校校园网内使用用户利用国际联网制作、复制、查阅和 传播下列信息：1、破坏宪法和法律、行政法规实施的；2、煽动颠覆国家政权，推翻社会主义制度的；3、煽动分裂国家，破坏

10、国家统一的；4、煽动民族仇恨、民族歧视，破坏民族团结的；5、捏造或者歪曲事实，散布谣言，扰乱社会秩序；6、宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的；7、公然侮辱他人或者捏造事实诽谤他人的；8、损害国家机关信誉的；9、其他违反宪法和法律、行政法规的。三、校园网使用用户从事下列危害计算机信息网络安全的活动:1、未经允许,进入计算机信息网络或者使用计算机信息网络 资源的；2、未经允许，对计算机信息网络功能进行删除、修改或者增 加的；3、未经允许，对计算机信息网络中存储、处理或者传输的数 据和应用程序进行删除、修改或者增加的；4、故意制作、传播计算机病毒等破坏性程序的；5、其他危害

11、计算机信息网络安全的。四、校园网使用用户违反法律规定，利用国际互联网侵犯用户的通信自由和通信秘密等等。账号使用登记和操作权限管理制度为了保护我校校园网络系统的安全、促进计算机网络的应用和发 展、保证校园网络的正常运行和网络用户的使用权益，现制定本帐号 使用登记和操作权限管理制度。一、校园网络计算机入网申请制度1、凡校园网内学校各科室、班级、教师的计算机，因工作需要， 均可申请计算机入网；2、申请入网的计算机需指定负责人，报经学校批准，由学校网络 中心负责开通网路；二、校园网络用户申请制度1、学校全体教职工，均可免费申请为校园网络用户；2、申请校园网络用户的人员要认真填写账户申请表，并保证其资

12、料的真实性；3、入网用户名使用个人姓名实名制的规则，若有重名现象，由学 校网络中心负责另行设定用户名；三、校园网学校IP地址管理制度1、学校网络用户的IP地址，由网络中心负责统一管理和分配；2、未经申请批准入网的计算机，不得私自占用其它计算机的IP地址或私自乱设IP地址，不得私自连接其它入网计算机。网络中心有权切断乱设的IP地址入网，以保证校园网络的正常运行。四、网络账户和操作权限管理制度1、校园网内各主要网络设备、计算机服务器系统由学校统一 管理，除学校网络管理工作人员以外，其他任何人不得擅自操作网络 设备，修改网络设置。2、校园网内各主要网络设备、计算机服务器系统应当正确分 配权限，并加口

13、令予以保护，口令应定期修改，任何非系统管理员严 禁使用、猜测各类管理员口令。3、对于网络系统应做好备份工作，确保在系统发生故障时能 及时恢复。4、对于网络系统的设置、修改应当做好登记、备案工作。5、网络账户申请通过后将根据其日常工作要求设定固定的权限, 严禁具有网络授权的管理人员私自提高个别用户的权限；6、具有对网络内容进行添加、删除、修改等权限的用户需保护好自己的账户和密码，不得随意出借账户给其他用户。网络安全管理人员岗位工作职责为规范我校校园网络安全管理，现制定如下网络安全管理人员 岗位工作职责。一、建立我校校园网内健全的网络安全管理组织：1、 学校校长为计算机网络安全管理工作第一责任人，

14、负责全 面领导本单位计算机的防黄、防黑、防不良信息、防毒等网络安全工 作；网络安全管理人员直接向单位法人负责；2、 学校信息发布明确到个人，网络安全管理人员须负责信息 发布的信息安全审核；3、 学校网络安全管理人员要进行网络安全培训，并实行持证 上岗制。二、网络安全管理人员岗位日常管理职责：1、 网络安全管理人员应当保障计算机网络设备和配套的设 施的安全，保障信息的安全，运行环境的安全。保障网络系统的正常 运行，保障信息系统的安全运行；2、 网络安全管理人员必须遵守中华人民共和国计算机信息 网络国际联网管理暂行规定；3、 网络安全管理人员必须接受并配合国家有关部门对本网 依法进行的监督检查；必

15、须接受上级网络中心对其进行的网络系统及 信息系统的安全检查；4、 网络安全管理人员负责网络安全和网上信息安全。如对网 络安全和网上信息安全提出技术措施，须经上级网络中心批准后方可 实施；5、 系统管理员每周末对机房的安全情况进行例行检查并记 录检查情况；6、 工作人员要树立安全第一的观念，遵纪守法认真贯彻执行 中华人民共和国计算机信息网络国际联网管理暂行规定和计算 机信息网络国际联网安全保护管理办法，保护国家机密，净化网络 环境；8、 对用户联网计算机IP地址进行添加、删除等操作应做好 记录，任何人不得随意更改IP地址；三、网络安全管理人员岗位日常维护职责：1、每日检查各种设备，确保网络畅通和系统正常运行；2、定期备份系统数据，仔细阅读记录文件，不放过任何异常现 象；3、规划、管理好各用户组，设定适当用户权限；4、管理员密码和安全策略属网络中心核心机密，不得泄露；5、按照正常开、关机顺序启动或关闭设备，非紧急情况不得直 接关闭电源，以保证系统的完整性；6、每周对服务器进行查毒、消毒，禁用未经消毒的存储介质； 收集重大病毒“疫情”，提前采取措施；7、定期