网络及信息设备安全管理制度.docx

第十五中学网络及信息设备安全管理制度
一、主控机房管理制度
1、主控机房网络中心必须由专人管理维护，未经行政主管及管理人员同意，室内设备不得挪作它用.
2、严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房。
3、网管人员必须妥善管理好计算机及其相关设备的驱动程序、保修卡及重要随机文件。做好网络建设相关文档的管理工作。
4、建立机房登记制度，对本地局域网络、广域网的运行，建立网络运行日志。
5、未发生故障或故障隐患时当班人员不可对网络设备进行任何调试,需要进行网络维护维修工作时，尽量安排在非教学时间段进行，并事先通知用户.维修调试时对所发生的故障、处理过程和结果等做好详细登记。
6、网管人员应做好网络安全工作。服务器的各种帐号严格保密;注意监控网络上的数据流，从中检测出攻击的行为并给予响应和处理；做好操作系统的补丁修正工作，做好系统防病毒的工作。
7、对数据实施严格的安全与保密管理，防止系统数据的非法生成、变更、泄露、丢失及破坏。
二、计算机病毒防范制度
1、网络管理人员应有较强的病毒防范意识，定期进行病毒检测，发现病毒立即处理并通知上一级管理部门和机器使用人员。
2、采用国家安全部门许可的正版防病毒软件并及时更新软件版本。
3、管理人员不得在服务器上随意安装新软件，若确为需要安装,安装前应进行病毒例行检测。
4、经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用.
三、数据保密及数据备份制度
1、根据数据的保密规定和用途，确定使用人员的存取权限、存取方式和审批手续。
2、制定数据的更改审批制度，未经批准不得随意更改业务数据.
3、管理人员必须定期制作数据的备份并异地存放，确保系统一旦发生故障时能够快速恢复，备份数据不得更改。
4、备份的数据必须指定专人负责保管.备份数据资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。
四、网络安全管理制度
1、我校计算机网络及计算机软、硬件资源仅用于与教育教学、科研及教学管理相关的业务.通过网络系统进行的数据传输、电子邮件通讯或新闻发布，其内容也必须是上述性质的范围，同时不得违反国家对计算机和国际联网有关的安全条例和规定。
2、我校网络资源仅供校内教工学生使用，并按规定在学校网络中心登记备案。使用者对自己使用的资源负有安全保护责任，对授权访问的资源应保管好密码，并应定期更换密码，重要资源必须定期做好备份工作。
3、学校所有电脑统一使用静态的IP地址上网，由网络中心进行IP地址的分配，任何人需要使用IP时需向网络中心提出申请，经网络中心同意后方可使用；各用户不得擅自更改电脑的IP以免造成冲突.任何人不许将网线私自联接到指定位置以外的地方。
4、严禁制作、散布计算机病毒，不许购买、安装黑客软件，不许私自在网络和计算机上进行大量消耗资源的测试操作。
5、遵守国家有关法律、行政法规，严格执行安全保密制度，不得利用网络从事危害国家安全、泄露国家秘密等违法犯罪活动。
6、不得制作、查阅、复制和传播妨碍社会治安的信息和淫秽色情等信息.
7、如发现违反上述任何规定者，将对责任人视情节严重程度及造成的影响和损失，给予停机、警告等处分，直至提交有关部门追究法律责任。
8、网管安全管理员应做好操作系统、网管系统、邮件系统的安全补丁、漏洞检测及修补、病毒防治等工作。
9、察觉到网络处于被攻击状态后，网络安全管理员应确定其身份，并对其发出警告，提前制止可能的网络犯罪，若对方不听劝告，在保护系统安全的情况下可做善意阻击并向主管领导汇报。
五、学校网站管理制度
1、学校网站是学校的形象窗，主办单位必须对所开办的网站进行管理，并对该网站的形式、内容、运行负全责。
2. 网站管理实行领导分管负责。学校网站必须指定1名校级领导分管网站建设，负责规划、统筹、督导、检查此项工作，并对网站规划、建设、管理、运行负总责。网站建设管理工作要列入单位年度工作计划和办公会议程，专题工作研究每学期不少于1次。
3. 网站信息监控实行专人负责。学校必须指定不少于1名的政治素质好、责任心强监控本单位网站的内容，发现问题要及时与栏目制作人员联系，提出处理意见，并督促改进；发现重大问题要及时向分管领导报告。
4. 网站栏目内容制作、上载实行处室部门负责制。新闻发布、学校信息发布实行校级领导审批制。开有交互栏目的，必须要有交互栏目信息监控管理人员.
5. 网管员负责技术处理和维护,保证系统正常运行.
6. 网络工作分管领导、网站信息监管人员、网络制作维护人员如果由于各种原因暂时不能行使职责的，学校要指派替代人员，并做好交接工作，办理交接手续。