- 相關(guān)推薦
學(xué)校網(wǎng)絡(luò )安全管理規章工作制度
在日常生活和工作中,越來(lái)越多地方需要用到制度,制度對社會(huì )經(jīng)濟、科學(xué)技術(shù)、文化教育事業(yè)的發(fā)展,對社會(huì )公共秩序的維護,有著(zhù)十分重要的作用。那么制度怎么擬定才能發(fā)揮它最大的作用呢?以下是小編為大家收集的學(xué)校網(wǎng)絡(luò )安全管理規章工作制度,僅供參考,希望能夠幫助到大家。
學(xué)校網(wǎng)絡(luò )安全管理規章工作制度1
校園網(wǎng)是學(xué)校重要的基礎設施之一,為全體師生提供先進(jìn)、可靠、安全的計算機網(wǎng)絡(luò )環(huán)境,支持學(xué)校的教學(xué)、科研、管理工作。為充分發(fā)揮校園網(wǎng)的作用,特制訂本條例,希望廣大師生共同遵守。
1、校園網(wǎng)使用者必須遵守國家有關(guān)法律、法規,必須認真學(xué)習遵守《中華人民共和國保守國家秘密法》和國家保密局《計算機信息系統國際互聯(lián)網(wǎng)保密管理規定》。
2、學(xué)校各部門(mén)要加強對校園網(wǎng)新聞傳播和信息內容的`安全管理,對上網(wǎng)信息要進(jìn)行審查,嚴格把關(guān),落實(shí)防范措施。
3、校園網(wǎng)的所有用戶(hù)必須接受學(xué)校依法進(jìn)行監督檢查和采取的必要措施。對校園網(wǎng)的所有設備要精心使用,如有損壞要按價(jià)賠償。
4、學(xué)生上網(wǎng)必須有老師的具體指導,教師要引導學(xué)生正確、安全、健康地使用網(wǎng)絡(luò )進(jìn)行查閱資料、收集資料、利用資料等教育教學(xué)活動(dòng)。
5、為了使學(xué)校的網(wǎng)絡(luò )暢通無(wú)阻,發(fā)揮網(wǎng)絡(luò )的積極作用,具有下列行為之一,對網(wǎng)絡(luò )使用者的任何部門(mén)、任何人,一旦發(fā)現,經(jīng)教育仍不改正者,將對該使用者取消上網(wǎng)資格,對部門(mén)將采取切斷網(wǎng)絡(luò )等相關(guān)措施。
。1)查閱、復制或傳播下列信息的:
A、煽動(dòng)分裂國家、破壞國家統一和民族團結、推翻社會(huì )主義制度;
B、煽動(dòng)抗拒、破壞憲法和國家法律、行政法規的實(shí)施;
C、捏造或者歪曲事實(shí),故意散布謠言,擾亂社會(huì )秩序;
D、公然侮辱他人或者捏造事實(shí)誹謗他人;
E、宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等;
F、破壞、盜用計算機網(wǎng)絡(luò )中的信息資源和危害計算機網(wǎng)絡(luò )安全活動(dòng);
G、故意制作、傳播計算機病毒等破壞性程序。
。2)訪(fǎng)問(wèn)國家命令禁止的非法網(wǎng)站、國內外的反動(dòng)、迷信、暴力、色情等不健康的網(wǎng)站。
。3)下載游戲等與教育教學(xué)無(wú)關(guān)的內容、下載并傳播一些迷信、暴力、色情等不健康的內容。
學(xué)校網(wǎng)絡(luò )安全管理規章工作制度2
學(xué)校校園網(wǎng)是為教育教學(xué)及學(xué)校管理而建立的計算機信息網(wǎng)絡(luò ),目的在于利用先進(jìn)實(shí)用的計算機技術(shù)和網(wǎng)絡(luò )通信技術(shù),實(shí)現校園內計算機互聯(lián)、資源共享,并為師生提供豐富的網(wǎng)上資源。為了保護校園網(wǎng)絡(luò )系統的安全、促進(jìn)學(xué)校計算機網(wǎng)絡(luò )的應用和發(fā)展,保證校園網(wǎng)絡(luò )的正常運行和網(wǎng)絡(luò )用戶(hù)的使用權益,更好的為教育教學(xué)服務(wù),特制定如下管理條例。
第一章、總則
1、本管理制度所稱(chēng)的校園網(wǎng)絡(luò )系統,是指由校園網(wǎng)絡(luò )設備、配套的網(wǎng)絡(luò )線(xiàn)纜設施、網(wǎng)絡(luò )服務(wù)器、工作站所構成的,為校園網(wǎng)絡(luò )應用而服務(wù)的硬件、軟件的集成系統。
2、校園網(wǎng)絡(luò )的安全管理,應當保障計算機網(wǎng)絡(luò )設備和配套設施的安全,保障信息的安全和運行環(huán)境的安全,保障網(wǎng)絡(luò )系統的正常運行,保障信息系統的安全運行。
3、網(wǎng)絡(luò )中心負責相應的網(wǎng)絡(luò )安全和信息安全工作,定期對相應的網(wǎng)絡(luò )用戶(hù)進(jìn)行有關(guān)信息安全和網(wǎng)絡(luò )安全教育并對上網(wǎng)信息進(jìn)行審查和監控。
4、任何部門(mén)和個(gè)人,未經(jīng)校園網(wǎng)網(wǎng)絡(luò )中心同意,不得擅自安裝、拆卸或改變網(wǎng)絡(luò )設備。
5、所有上網(wǎng)用戶(hù)必須遵守國家有關(guān)法律、法規,嚴格執行安全保密制度,并對所提供的信息負責。任何單位和個(gè)人不得利用聯(lián)網(wǎng)計算機從事危害校園網(wǎng)及本地局域網(wǎng)服務(wù)器、工作站的活動(dòng)。
6、進(jìn)入校園網(wǎng)的全體學(xué)生、教職員工必須接受并配合國家有關(guān)部門(mén)及學(xué)校依法進(jìn)行的監督檢查,必須接受學(xué)校網(wǎng)絡(luò )中心進(jìn)行的網(wǎng)絡(luò )系統及信息系統的安全檢查。
7、使用校園網(wǎng)的全體師生有義務(wù)向網(wǎng)絡(luò )中心和有關(guān)部門(mén)報告違法行為和有害信息。
第二章、網(wǎng)絡(luò )安全管理
1、校園網(wǎng)由學(xué)校網(wǎng)絡(luò )中心統一管理及維護。連入校園網(wǎng)的各部門(mén)、處室、教室和個(gè)人使用者必須嚴格使用由網(wǎng)絡(luò )中心分配的IP地址。網(wǎng)絡(luò )管理員對入網(wǎng)計算機和使用者進(jìn)行登記,由網(wǎng)絡(luò )中心負責對其進(jìn)行監督和檢查。任何人不得更改IP及網(wǎng)絡(luò )設置,不得盜用IP地址及用戶(hù)帳號。
2、與校園網(wǎng)相連的計算機用戶(hù)建設應當符合國家的有關(guān)標準和規定,校園內從事施工、建設,不得危害計算機網(wǎng)絡(luò )系統的安全。
3、網(wǎng)絡(luò )管理員負責全校網(wǎng)絡(luò )及信息的安全工作,建立網(wǎng)絡(luò )事故報告并定期匯報,及時(shí)解決突發(fā)事件和問(wèn)題。校園網(wǎng)各服務(wù)器發(fā)生案件、以及遭到攻擊后,網(wǎng)絡(luò )中心必須及時(shí)備案并向公安機關(guān)報告。
4、對所有聯(lián)網(wǎng)計算機要及時(shí)、準確登記備案。網(wǎng)絡(luò )教室不準對社會(huì )開(kāi)放。
5、校園網(wǎng)中對外發(fā)布信息的Web服務(wù)器中的內容必須經(jīng)領(lǐng)導審核,由負責人簽署意見(jiàn)后再由信息員發(fā)布。新聞公布、公文發(fā)布權限要經(jīng)過(guò)校領(lǐng)導的批準。
6、校園網(wǎng)各類(lèi)服務(wù)器中開(kāi)設的帳戶(hù)和口令為個(gè)人用戶(hù)所擁有,網(wǎng)絡(luò )中心對用戶(hù)口令保密,不得向任何單位和個(gè)人提供這些信息。校園網(wǎng)及子網(wǎng)的系統軟件、應用軟件及信息數據要實(shí)施保密措施。
7、加強對師生用戶(hù)上網(wǎng)安全教育指導和監督:
。1)校園網(wǎng)內必須安裝網(wǎng)絡(luò )版監控和防范不良信息的過(guò)濾軟件系統,監控日志至少保存半年。
。2)加強對學(xué)生開(kāi)放互聯(lián)網(wǎng)以及全校教職工上網(wǎng)的監管。
。3)專(zhuān)用的財務(wù)工作電腦和重要管理數據的電腦最好不要接入網(wǎng)絡(luò )工作。
8、網(wǎng)絡(luò )中心統一在每臺計算機上安裝防病毒軟件,各部門(mén)、教研組、辦公室要切實(shí)做好防病毒措施,隨時(shí)注意殺毒軟件是否開(kāi)啟,及時(shí)在線(xiàn)升級殺毒軟件,及時(shí)向網(wǎng)絡(luò )中心報告陌生、可疑郵件和計算機非正常運行等情況。
8、禁止私自安裝、卸載程序,在校園網(wǎng)上,禁止使用盜版軟件,不允許玩電子游戲,不允許無(wú)關(guān)人員使用,也不允許進(jìn)行與工作無(wú)關(guān)的操作,禁止任意修改和刪除計算機的系統文件和系統設置。
10、嚴禁在校園網(wǎng)內使用來(lái)歷不明、引發(fā)病毒傳染的軟件或文件;對于外來(lái)光盤(pán)、優(yōu)盤(pán)、軟盤(pán)上的'文件應使用合格的殺毒軟件進(jìn)行檢查、消毒。
11、任何單位和個(gè)人不得在校園網(wǎng)及其連網(wǎng)計算機上錄閱傳送有政治問(wèn)題和淫穢色情內容的信息。
12、未經(jīng)校園網(wǎng)絡(luò )中心及各子網(wǎng)網(wǎng)管的同意,不得將有關(guān)服務(wù)器、工作站上的系統軟件、應用軟件轉錄、傳遞到校外。
13、需在校內交流和存檔的數據,按規定地址存放,不得存放在硬盤(pán)的C盤(pán)區,私人文件不得保存在工作電腦中,由此造成的文件丟失損壞等后果自負。
14、保護校園網(wǎng)的設備和線(xiàn)路,不準擅自改動(dòng)計算機的連接線(xiàn),不準打開(kāi)計算機主機的機箱,不準擅自移動(dòng)計算機、線(xiàn)路設備及附屬設備,不準擅自把計算機設備外借。
15、各處室部門(mén)和教研組必須加強對計算機的管理,指定專(zhuān)人負責管理。管理員應經(jīng)常測試計算機設備的性能,發(fā)現故障及時(shí)通知網(wǎng)絡(luò )中心處理。
16、各處室部門(mén)和教研組應認真做好本單位計算機的養護和清潔衛生工作。
第三章、網(wǎng)絡(luò )用戶(hù)安全守則
1、使用校園網(wǎng)的全體師生必須對所提供的信息負責。嚴禁制造和輸入計算機病毒,以及其他有害數據,危害計算機信息系統的安全,不得利用計算機聯(lián)網(wǎng)從事危害家安全、泄露秘密等犯罪活動(dòng),不得制作、查閱、復制和傳播有礙社會(huì )治安和有傷風(fēng)化的信息。
2、除校園網(wǎng)負責人員外,其他單位或個(gè)人不得以任何方式試圖登陸進(jìn)入校園網(wǎng)服務(wù)器或計算機等設備進(jìn)行修改、設置、刪除等操作;任何單位和個(gè)人不得以任何借口盜竊、破壞網(wǎng)絡(luò )設施,這些行為被視為對校園網(wǎng)安全運行的破壞行為。
3、用戶(hù)要嚴格遵守校園網(wǎng)絡(luò )管理規定和網(wǎng)絡(luò )用戶(hù)行為規范,不隨意把戶(hù)頭借給他人使用,增強自我保護意識,經(jīng)常更換口令,保護好戶(hù)頭和IP地址。嚴禁用各種手段破解他人口令、盜用戶(hù)頭和IP地址。
4、網(wǎng)絡(luò )用戶(hù)不得利用各種網(wǎng)絡(luò )設備或軟件技術(shù)從事用戶(hù)帳戶(hù)及口令的偵聽(tīng)、盜用活動(dòng),該活動(dòng)被認為是對網(wǎng)絡(luò )用戶(hù)權益的侵犯。
5、使用校園網(wǎng)的全體師生有義務(wù)向網(wǎng)絡(luò )中心報告違法行為和有害的、不健康的信息。
第四章、處罰辦法
違反本制度規定,有下列行為之一者,學(xué)?商岢鼍、停止其上網(wǎng),情節嚴重者給予行政處分,或提交司法部門(mén)處理。
1、查閱、復制或傳播下列信息者:
。1)煽動(dòng)分裂國家、破壞國家統一和民族團結、推翻社會(huì )主義制度;
。2)煽動(dòng)抗拒、破壞國家法律、行政法規的實(shí)施;
。3)捏造或者歪曲事實(shí),故意散布謠言,擾亂社會(huì )秩序;
。4)公然侮辱他人或者捏造事實(shí)污蔑他人;
。5)宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等。
2、破壞、盜用計算機網(wǎng)絡(luò )中的信息資源和進(jìn)行危害計算機網(wǎng)絡(luò )安全的活動(dòng)。
3、盜用他人帳號或私自轉借、轉讓用戶(hù)帳號造成危害者;
4、故意制作、傳播計算機病毒等破壞性程序者。
5、上網(wǎng)信息審查不嚴,造成嚴重后果者。
6、使用任何工具破壞網(wǎng)絡(luò )正常運行或竊取他人信息者。
7、有盜用IP地址、盜用帳號和口令、破解用戶(hù)口令等危及網(wǎng)絡(luò )安全運行與管理的惡劣行徑者。
學(xué)校網(wǎng)絡(luò )安全管理規章工作制度3
為了保護學(xué)校校園網(wǎng)絡(luò )系統的安全、促進(jìn)學(xué)校計算機網(wǎng)絡(luò )的應用和發(fā)展、保證校園網(wǎng)絡(luò )的正常運行和網(wǎng)絡(luò )用戶(hù)的使用權益,制定本安全管理制度:
1、校園網(wǎng)絡(luò )使用者必須遵守國家有關(guān)法律、法規,必須遵守《中華人民共和國保守國家秘密法》和國家保密局《計算機信息系統國際互聯(lián)網(wǎng)保密管理規定》。
2、校園網(wǎng)絡(luò )的所有用戶(hù)必須接受學(xué)校依法進(jìn)行監督檢查和采取的必要措施。遵守學(xué)校的管理制度,愛(ài)護網(wǎng)絡(luò )設備,正確使用網(wǎng)絡(luò )設備,保證網(wǎng)絡(luò )設備的正常運行。
3、網(wǎng)絡(luò )管理中心機房要裝置調溫、調濕、穩壓、接地、防雷、防火、防盜等設備,保證網(wǎng)絡(luò )設備的安全運行,要建立完整、規范的校園網(wǎng)設備運行情況檔案及網(wǎng)絡(luò )設備賬目,認真做好各項資料(軟件)的記錄、分類(lèi)和妥善保存工作。
4、除現代教育技術(shù)中心外,其他單位或個(gè)人不得以任何方式試圖登陸校園網(wǎng)后臺管理端,不得對服務(wù)器等設備進(jìn)行修改、設置、刪除等操作。
5、校園網(wǎng)對外發(fā)布信息的WEB服務(wù)器中的內容,必須經(jīng)發(fā)布信息的學(xué)校部門(mén)負責人審核,交校辦公室審核備案,由現代教育技術(shù)中心從技術(shù)上開(kāi)通其對外的信息服務(wù)。
6、網(wǎng)絡(luò )使用者不得利用各種網(wǎng)絡(luò )設備或軟件技術(shù)從事用戶(hù)賬戶(hù)及口令的偵聽(tīng)、盜用活動(dòng),該活動(dòng)被認為是對校園網(wǎng)網(wǎng)絡(luò )用戶(hù)權益的侵犯。
7、為防范攻擊,校園網(wǎng)出口處應設置硬件防火墻。若遭到攻擊,網(wǎng)絡(luò )管理中心必須在二十四小時(shí)內向當地縣以上公安機關(guān)報告。
8、嚴禁在校園網(wǎng)上使用來(lái)歷不明及可能引發(fā)計算機病毒的軟件。外來(lái)軟件應使用經(jīng)公安部門(mén)頒發(fā)了《計算機信息系統安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證》的殺毒軟件檢查、殺毒。
9、不得在校園網(wǎng)及其聯(lián)網(wǎng)計算機上傳送危害國家安全的'信息(包括多媒體信息)、錄閱傳送淫穢、色情資料。
10、校園網(wǎng)的系統軟件、應用軟件及信息數據要實(shí)施保密措施。信息資源分不同的保密等級對學(xué)校各部門(mén)開(kāi)放。
11、對校園網(wǎng)站內各交互欄目實(shí)現管理員24小時(shí)巡查制度,雙休日、節假日,要有專(zhuān)人檢查網(wǎng)絡(luò )運行情況。
12、學(xué),F代教育技術(shù)中心必須遵守國家公安部及省公安廳關(guān)于網(wǎng)絡(luò )管理的各項法律、法規和有關(guān)技術(shù)規范。合理對系統進(jìn)行安全配置,落實(shí)各項網(wǎng)絡(luò )安全技術(shù)防護措施,完善系統定期維護更新措施,落實(shí)垃圾郵件、有害信息過(guò)濾、封堵技術(shù)措施,嚴格防范病毒、木馬等網(wǎng)絡(luò )攻擊。
13、服務(wù)器系統及各類(lèi)網(wǎng)絡(luò )服務(wù)系統的系統日志、網(wǎng)絡(luò )運行日志、用戶(hù)使用日志等均應嚴格按照保留60天的要求設置,郵件服務(wù)器系統嚴禁使用匿名轉發(fā)功能。
學(xué)校網(wǎng)絡(luò )安全管理規章工作制度4
一、教師筆記本電腦和多媒體設備使用管理
1、教師筆記本電腦在借用期內不得隨意改動(dòng)計算機上的軟件設置,更不能私自更改筆記本電腦的硬件配置。
2、教師在借用期內人為造成筆記本電腦損壞,修理費用自負。教師在借用期內造成筆記本電腦遺失,按筆記本電腦原價(jià)扣除年使用期限的基礎上理賠。
3、學(xué)校教師配備的。電腦和多媒體設備只提供給教師在教學(xué)工作中使用,以及教師在學(xué)習相關(guān)計算機操作時(shí)使用,嚴禁上班時(shí)間玩游戲、以及其他與工作無(wú)關(guān)的事情。
4、教師在使用其它多媒體設備時(shí),必須嚴格按照設備的操作規程來(lái)操作,一切因違反操作規程造成的設備損壞,后果自負。
二、軟件及網(wǎng)絡(luò )資源使用的管理
1、如因個(gè)人使用不當感染病毒造成該機系統癱瘓,由使用者個(gè)人負責。
2、學(xué)校計算機的IP地址由信息中心統一分配,任何人不得隨意更改。
3、教師可以將教學(xué)進(jìn)度,電子教案以及課件等通過(guò)ftp上傳到學(xué)校公網(wǎng),供其他老師借鑒。信息中心對教師使用信息技術(shù)設備情況、以及制作課件的'件數進(jìn)行登記,到學(xué)期結束時(shí)匯總給教導處,教導處到年終進(jìn)行匯總評比。
4、教師應科學(xué)、正確、規范、健康地使用學(xué)校網(wǎng)絡(luò )資源,不得違反《學(xué)校校園網(wǎng)絡(luò )安全管理規定》,不得訪(fǎng)問(wèn)黃色、反動(dòng)的網(wǎng)頁(yè)或帶有黃色、反動(dòng)內容的網(wǎng)站,否則一經(jīng)發(fā)現,將嚴肅處理。
三、校園網(wǎng)運用管理
1、任何人不得利用校園網(wǎng)絡(luò )從事違法活動(dòng),不得在學(xué)校留言板及論壇發(fā)表無(wú)用或不健康的信息。
2、信息技術(shù)部門(mén)全面負責學(xué)校網(wǎng)站的建設與管理,系統構思、設計網(wǎng)站的架構,配合各部門(mén)及時(shí)、準確地將學(xué)校重大工作(活動(dòng))在網(wǎng)上公布,為師生提供校園信息。
3、網(wǎng)站中屬于部門(mén)管理的欄目,網(wǎng)站內容應做到常換常新。
4、學(xué)校的各種公告和通知均在網(wǎng)上發(fā)布,看到公告和通知的老師有義務(wù)將公告和通知告知其他老師,對于僅限學(xué)校內部傳達的公告和通知,未經(jīng)許可,不得隨意對外發(fā)布。
四、計算機教室及多媒體教室使用管理
1、教室使用者,使用前應認真閱讀各儀器設備的說(shuō)明書(shū)和控制臺操作說(shuō)明;認真檢查儀器設備的完好程度,如有問(wèn)題,及時(shí)通知學(xué)校信息中心管理人員處理。
2、使用時(shí),嚴格按儀器設備的操作規范操作;時(shí)刻注意儀器設備運轉情況,一旦有故障,應立即報告信息中心處理,并詳細說(shuō)明出現故障的原因;若當時(shí)不報告,事后發(fā)現時(shí)一切責任由當事人負責。
3、未經(jīng)同意,不準擅自改動(dòng)儀器設備的連接線(xiàn),不準擅自移動(dòng)或拆卸任何儀器設備,不準擅自把儀器設備拿出室外使用。
4、保持多媒體教室環(huán)境衛生,人人有責,不得隨地拋棄廢物,不得吸煙或吃零食。
5、注意上課紀律,不得大聲喧嘩,學(xué)生必須按教師指定的位置就座。
6、使用結束,應按操作程序關(guān)閉電源,整理好儀器設備。
7、教師在教育教學(xué)活動(dòng)中如需使用多功能廳、拍照、攝像等設備時(shí),至少提前一天到教導處提出申請,憑教導處意見(jiàn)到信息中心辦理登記,由信息中心安排處理。
學(xué)校網(wǎng)絡(luò )安全管理規章工作制度5
1、學(xué)校成立網(wǎng)絡(luò )管理領(lǐng)導小組和網(wǎng)絡(luò )維護小組。維護小組由管理員和信息技術(shù)教師組成,負責在網(wǎng)絡(luò )管理領(lǐng)導小組指導下進(jìn)行日常維護。
2、網(wǎng)絡(luò )用戶(hù)是指使用網(wǎng)絡(luò )的各部門(mén)及個(gè)人。
3、學(xué)校鼓勵各部門(mén)、各科室、各學(xué)科組和全體師生使用網(wǎng)絡(luò )資源。
4、網(wǎng)絡(luò )維護小組根據教育網(wǎng)信息管理中心要求為每科室、學(xué)科組、個(gè)人統一分配IP地址,其他人不得隨意更改,如有需要報維護小組進(jìn)行修改。
5、各科室、學(xué)科組和個(gè)人在使用網(wǎng)絡(luò )過(guò)程中必須遵守國家有關(guān)法律、法規和信息中心的有關(guān)規定。
6、用戶(hù)在使用網(wǎng)絡(luò )時(shí)違反國家法律和行政法規的,學(xué)校將視情節輕重給予警告、通報批評,情節特別嚴重構成犯罪的`,報有關(guān)部門(mén)依法追究刑事責任。
7、禁止各用戶(hù)上不良網(wǎng)站。通過(guò)聊天、郵件而傳播網(wǎng)絡(luò )病毒的,維護小組要及時(shí)提醒,要求該用戶(hù)改正,如果是故意行為,將報學(xué)校網(wǎng)絡(luò )管理領(lǐng)導小組進(jìn)行嚴肅處理。
8、網(wǎng)絡(luò )的主干通信設備、主干網(wǎng)絡(luò )線(xiàn)路、服務(wù)器、網(wǎng)絡(luò )交換機及其它公共設備由維護小組負責管理維護。
9、維護小組對各用戶(hù)計算機進(jìn)行對入網(wǎng)設備、安裝的軟件實(shí)行
規范管理,不定期進(jìn)行檢查。對安裝不健康內容、危害網(wǎng)絡(luò )安全和一些游戲軟件進(jìn)行及時(shí)清除
10、網(wǎng)絡(luò )信息是指通過(guò)網(wǎng)絡(luò )發(fā)布、傳遞及存儲在網(wǎng)絡(luò )設備中的信息。學(xué)校鼓勵教師使用網(wǎng)絡(luò )上有用資源。
11、任何人不得利用學(xué)校網(wǎng)絡(luò )提供的各種信息服務(wù)從事危害國家安全、泄露國家機密等犯罪活動(dòng),不得制作、查閱、復制和傳播危害國家安全、妨礙社會(huì )治安和淫穢色情的信息。
12、發(fā)生重大突發(fā)事件期間,學(xué)校網(wǎng)絡(luò )安全管理領(lǐng)導小組要加強網(wǎng)絡(luò )監控,及時(shí)、果斷地處置網(wǎng)上突發(fā)事件。
學(xué)校網(wǎng)絡(luò )安全管理規章工作制度6
一、網(wǎng)絡(luò )與信息安全事件定義
1、根據網(wǎng)絡(luò )與信息安全事件的發(fā)生原因、性質(zhì)和機理,網(wǎng)絡(luò )與信息安全事件主要分為以下三類(lèi):攻擊類(lèi)事件:指網(wǎng)絡(luò )與信息系統因計算機病毒感染、非法入侵等造成校園網(wǎng)網(wǎng)站主頁(yè)被惡意篡改、交互式欄目里發(fā)表不良信息;應用服務(wù)器(如辦公系統、財務(wù)系統等)被非法入侵,應用服務(wù)器上的數據被非法拷貝、修改、刪除;在網(wǎng)站上發(fā)布的內容違反國家的法律法規、侵犯知識版權并已造成嚴重后果等,由此導致的業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
2、故障類(lèi)事件:指網(wǎng)絡(luò )與信息系統因計算機軟硬件故障、人為誤操作等導致業(yè)務(wù)中斷、系統死機、網(wǎng)絡(luò )癱瘓等情況。
3、災害類(lèi)事件:指因洪水、火災、雷擊、地震、臺風(fēng)等外力因素導致網(wǎng)絡(luò )與信息系統損毀,造成業(yè)務(wù)中斷、系統死機、網(wǎng)絡(luò )癱瘓等情況。
二、預防措施
1、對校園網(wǎng)絡(luò )現有信息系統和今后新建設的信息系統,參照國家有關(guān)信息安全等級保護的要求,按照最終確定的保護等級采取相應的安全保障措施。
2、建設安全事件預警預報體系和校園網(wǎng)絡(luò )安全工作值班制度,加強對學(xué)校網(wǎng)站和應用服務(wù)器的監測、監控,加強安全管理,對可能引發(fā)網(wǎng)絡(luò )與信息安全事件的有關(guān)信息,要認真收集、分析判斷,發(fā)現有異常情況時(shí),及時(shí)處理并逐級報告。
3、一旦發(fā)生網(wǎng)絡(luò )與信息安全事件,立即啟動(dòng)應急預案,采取應急處置措施,判定事件危害程度,并立即將情況向有關(guān)領(lǐng)導報告,在處置過(guò)程中,應及時(shí)報告處置工作進(jìn)展情況,直至處置工作結束。屬于重大事件或存在非法犯罪行為的,還應立即向公安機關(guān)報告。
4、特殊時(shí)期,可根據學(xué)校的統一要求和部署,由網(wǎng)絡(luò )管理中心進(jìn)行統一安排,組織專(zhuān)業(yè)技術(shù)人員對網(wǎng)絡(luò )和信息數據采取加強保護措施,對網(wǎng)絡(luò )進(jìn)行不間斷的監控。
三、處置程序
1、預案啟動(dòng)
在發(fā)生網(wǎng)絡(luò )與信息安全事件后,網(wǎng)絡(luò )管理中心應盡最大可能收集事件相關(guān)信息,鑒別事件性質(zhì),確定事件來(lái)源,以確定事件范圍和評估事件帶來(lái)的影響和損害,確認為網(wǎng)絡(luò )與信息安全事件后,對事件進(jìn)行處置和上報。
2、應急處置
初步確定應急處置方式,根據事件引發(fā)原因分為災害類(lèi)、故障或攻擊類(lèi)兩種情況,區別對待。
災害類(lèi):根據實(shí)際情況,在保障人身安全的前提下,首先保障數據安全,然后是設備安全。具體方法包括:硬盤(pán)的拔出與保存,設備的斷電與拆卸、搬遷等。
故障或攻擊類(lèi):判斷故障或攻擊的來(lái)源與性質(zhì),斷開(kāi)影響安全與穩定的信息網(wǎng)絡(luò )設備,斷開(kāi)信息系統與攻擊來(lái)源的網(wǎng)絡(luò )物理連接,跟蹤并鎖定攻擊來(lái)源的IP或其它網(wǎng)絡(luò )用戶(hù)信息,修復被破壞的信息,恢復信息系統。網(wǎng)絡(luò )管理中心應對服務(wù)器重要信息定時(shí)做好備份,提高信息存儲安全應急響應能力。并定期檢查設備的運轉情況,做好設備維護記錄,保證設備高效穩定的運行。按照事件發(fā)生的性質(zhì)分別采用以下方案:
。1)病毒傳播:要求所有接入校園網(wǎng)的計算機都要安裝殺毒軟件,并及時(shí)升級打系統補丁,確保能夠清除病毒。一旦發(fā)現有病毒大面積傳播應及時(shí)尋找并斷開(kāi)傳播源,判斷病毒的類(lèi)型、性質(zhì)、可能的危害范圍。為避免產(chǎn)生更大的損失,保護健康的計算機,必要時(shí)可關(guān)閉相應的端口,甚至相應樓層的接入層交換機。
。2)外部入侵:判斷入侵的來(lái)源,區分外網(wǎng)與內網(wǎng),評價(jià)入侵可能或已經(jīng)造成的危害。對入侵不成功、未造成損害的,且評價(jià)威脅很小的外網(wǎng)入侵,定位入侵的`IP地址,及時(shí)關(guān)閉入侵的端口,限制入侵的IP地址的訪(fǎng)問(wèn)。對于已經(jīng)造成危害的,應立即采用斷開(kāi)網(wǎng)絡(luò )連接的方法,避免造成更大損失和帶來(lái)惡劣影響。
。3)內部入侵:通過(guò)上網(wǎng)安全認證系統查清入侵來(lái)源,如IP地址、MAC地址、使用人、所在辦公室等信息,同時(shí)斷開(kāi)對應的交換機端口并及時(shí)通報相關(guān)科室負責人。
。4)網(wǎng)絡(luò )故障:管理員對定期檢查設備的運轉情況,做好設備維護記錄,保證設備高效穩定的運行。一旦主服務(wù)出現硬件設備故障,管理員將在第一時(shí)間啟用備份服務(wù)器,保證網(wǎng)絡(luò )的正常運行,并對原服務(wù)器進(jìn)行及時(shí)的檢修,在修復后將替換備份服務(wù)器繼續運行,以保證網(wǎng)絡(luò )的正常運行。必要時(shí)向計算機網(wǎng)絡(luò )公司求助技術(shù)援助,并優(yōu)先保證主要應用系統的運轉。
。5)其它沒(méi)有列出的不確定因素造成的事件,可根據總的安全原則,結合具體的情況,做出相應的處理。
3、應急處置后續處理
。1)在進(jìn)行最初的應急處置以后,應及時(shí)采取行動(dòng),抑制安全事件影響的進(jìn)一步擴大,限制潛在的損失與破壞,同時(shí)要確保應急處置措施對涉及的相關(guān)業(yè)務(wù)影響最小。在發(fā)生網(wǎng)絡(luò )故障時(shí),優(yōu)先保證關(guān)鍵部門(mén)的網(wǎng)絡(luò )暢通。
。2)在事件被抑制之后,通過(guò)對有關(guān)事件或行為的分析結果,找出事件根源,明確相應的補救措施并徹底清除。
。3)在確保安全事件解決后,要及時(shí)清理系統、恢復數據、程序、服務(wù),恢復工作應避免出現誤操作導致的數據丟失。
4、記錄和上報
網(wǎng)絡(luò )與信息安全事件發(fā)生時(shí),應及時(shí)向校領(lǐng)導匯報,并在事件處置工作中作好完整的過(guò)程記錄,及時(shí)報告處置工作進(jìn)展情況,保存各相關(guān)系統日志,直至處置工作結束。
5、結束響應
系統恢復運行后,網(wǎng)絡(luò )管理中心對事件造成的損失、事件處理流程和應急預案進(jìn)行評估,對響應流程、預案提出修改意見(jiàn),總結事件處理經(jīng)驗和教訓,撰寫(xiě)事件處理報告,同時(shí)確定是否需要上報該事件及其處理過(guò)程,需要上報的應及時(shí)準備相關(guān)材料;根據情況需要上報公安部門(mén)的由辦公室協(xié)調解決。
學(xué)校網(wǎng)絡(luò )安全管理規章工作制度7
一、校園網(wǎng)的安全運行和所有網(wǎng)絡(luò )設備的管理維護工作由學(xué)校網(wǎng)絡(luò )管理中心負責。
二、網(wǎng)絡(luò )管理中心機房要裝置調溫、調濕、穩壓、接地、防雷、防火、防盜等設備,保證網(wǎng)絡(luò )設備的安全運行,要建立完整、規范的校園網(wǎng)設備運行情況檔案及網(wǎng)絡(luò )設備帳目,認真做好各項資料(軟件)的記錄、分類(lèi)和妥善保存工作。
三、除網(wǎng)絡(luò )管理中心外,其他單位或個(gè)人不得以任何方式試圖登陸校園網(wǎng)后臺管理端,不得對服務(wù)器等設備進(jìn)行修改、設置、刪除等操作。
四、校園網(wǎng)對外發(fā)布信息的WEB服務(wù)器中的內容,必須經(jīng)發(fā)布信息的學(xué)校部門(mén)負責人審核并簽署意見(jiàn)后,交校辦公室審核備案,由網(wǎng)絡(luò )管理中心從技術(shù)上開(kāi)通其對外的`信息服務(wù)。
五、網(wǎng)絡(luò )使用者不得利用各種網(wǎng)絡(luò )設備或軟件技術(shù)從事用戶(hù)賬戶(hù)及口令的偵聽(tīng)、盜用活動(dòng),該活動(dòng)被認為是對校園網(wǎng)網(wǎng)絡(luò )用戶(hù)權益的侵犯。
六、為防范黑客攻擊,校園網(wǎng)出口處應設置硬件防火墻。若遭到黑客攻擊,網(wǎng)絡(luò )管理中心必須在二十四小時(shí)內向當地縣以上公安機關(guān)報告。
七、嚴禁在校園網(wǎng)上使用來(lái)歷不明及可能引發(fā)計算機病毒的軟件。外來(lái)軟件應使用經(jīng)公安部門(mén)頒發(fā)了《計算機信息系統安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證》的殺毒軟件檢查、殺毒。
八、不得在校園網(wǎng)及其聯(lián)網(wǎng)計算機上傳送危害國家安全的信息(包括多媒體信息)、錄閱傳送淫穢、色情資料。
【學(xué)校網(wǎng)絡(luò )安全管理規章工作制度】相關(guān)文章:
學(xué)校網(wǎng)絡(luò )安全管理規章工作制度01-13
學(xué)校網(wǎng)絡(luò )安全管理規章制度03-03
學(xué)校網(wǎng)絡(luò )安全管理規章制度(精選17篇)05-25
倉庫規章管理工作制度03-24
客服部管理規章工作制度07-05
倉庫規章管理工作制度05-08
學(xué)校管理的規章制度06-24