学校网络运行及维护管理办法.docx

学校网络运行及维护管理办法
校园网络作为我校重要的基础设施，主要为本校从事教育教学、科研、管理的教职员工和学生提供校园计算机联网和信息资源共享服务。为进一步加强校园计算机信息网络（以下简称校园网络）的安全保护和管理，规范校园网络的运行维护管理工作，确保校园网络的安全可靠运行，使信息系统更好地服务于教学、科研、工作和生活服务，依据《中华人民共和国计算机信息系统安全保护条例》、《计算机信息系统国际联网安全保护办法》和其它法律、法规，制定本管理办法。
一、网络运行管理制度
1、学校信息资源和校园网络实行三级管理，各负其责。信息安全主管领导负责随时检查我校信息资源和校园网络的使用情况，并随时对学校网站群内容进行审查、再次审核；信息管理中心对学校主干网和网络资源进行管理，负责保障计算机网络设备和配套设施的安全，负责相应的网络和信息安全工作，保障信息和网络运行环境的平稳、高效。
2、校园网络由信息管理中心统一规划、建设并负责运行、管理及维护。接入校园网络的各单位和个人必须严格使用信息管理中心分配的IP地址，网络管理员对入网计算机和使用者进行登记，由信息管理中心负责对其进行监督和检查，任何人不得擅自更改IP地址及网络设置，不得盗用其他用户账号。
3、严禁任何单位或个人擅自接入学校网络。未经学校同意，任
何单位和个人不得私自变更网络设备的配置。
4、接入校园网络的全体单位和个人必须接受并配合国家有关部门及学校依法进行的监督检查，信息管理中心必须定期对网络系统及信息系统进行安全检查，并对校园网络用户进行有关信息安全和网络安全教育。
5、为维护学校信息和网络安全，各系部、处室必须有专人负责本部门的计算机操作系统、应用软件、防病毒软件等的补丁升级，并有责任、有义务对所发现的病毒入侵、网络攻击、恶意篡改等问题进行防范、处理和上报。
6、各部门负责管理好本部门的信息资源及其网络设备，必须指定专人负责本部门网站内容的前期采集和筛选；各部门领导要加强对校园网新闻传播和信息内容的审核，严格把关，要对所上传的内容负责。
7、为保证在假期中学校信息资源和校园网络的安全，各系部、处室、教研室在放假前必须切断本部门计算机与网络的连接，同时切断计算机与学校电网的连接，以防网络黑客的远程控制和攻击。若在假期中使用了学校网络服务，务必在使用后执行本条规定。
8、若学校网络用户在假期中使用学校网络服务时，发现学校网络被病毒入侵、攻击、恶意篡改网页内容等问题并无法解决时，务必上报当日值班干部以妥善处理。
9、学校教室、机房和电子阅览室是提供学生上网的主要场所，对学生的开放时间有明确的要求，上网的学生必须严格遵守。学生在上网时段，需安排管理员进行组织、管理。
10、学生入网需遵守国家的有关法律法规,遵守校园网的规定和制度，月艮从信息管理中心的管理，只能按授权帐号、令上网，不允许擅自盗用他人帐号。违反规定者，取消上网资格，并根据学生手册予以处理。
11、学生不准随意拆卸、拔插、挪用网络设备及其连线、电源线。不允许散布计算机病毒，不允许利用校园网进行任何可能危害、影响网络正常运行的实验。
12、学生在网上发布信息应文明礼貌，不允许进行人身攻击，不允许将网络作为政治活动的工具，不允许捏造事实散布谣言，不允许通过校园网发送商业广告信息，不允许查找和散布黄色、反动信息，不允许泄露国家秘密或进行其他非法活动。
13、信息管理中心负责定期检查设备的运转情况，对重要数据进行备份并做好设备维护记录确保在系统发生故障时能及时恢复。一旦主服务器出现硬件设备故障，要在第一时间启用备份服务器，保证服务的正常运行，待原服务器检修完毕后，替换备份服务器继续运彳亍。
14、所有入网用户网络行为都必须保存日志，日志保留时间不少于3个月。管理员密码和安全策略属信息管理中心核心机密，任何人不得泄露。任何业务系统的密码设置应遵循一定安全规范,不允许使用弱令和默认密码,密码长度要大于9位,包含字母（大小写、符号和数字。
二、校园网IP和流量管理制度
1、学校网络用户的IP地址和用户账号由信息管理中心负责统，
管理和分配。为了确保网络资源不被滥用，信息管理中心在必要时可采取技术手段，对用户使用的信息流量和网络资源进行配额管理，对用户的电子邮件和Internet查询的信息进行过滤。
2、信息管理中心为各单位或个人统一分配固定IP地址并进行绑定，任何单位或个人不得随意更改，如有需要须报信息管理中心进行修改。各接入单位应尽可能采取必要的措施防止本接入局域网内部的IP地址盗用行为。
3、未经申请批准入网的计算机，不得私自占用其它计算机的IP地址或私自乱设IP地址，不得私自连接其它入网计算机。信息管理中心有权切断乱设的IP地址入网。
4、学生在校园网申请的IP地址、帐号密码等不得转让彳他人，学生离校后或不再使用时应及时封停。
5、学校的Internet服务主要用于教育教学和管理相关工作，用户应自觉控制查阅娱乐性的内容或调阅下载大量占用网络通信流量的影视和音乐等多女媒体信息。
三、网络设备和操作权限管理制度
1、校园网内各主要网络设备、计算机服务器系统由信息管理中心统一管理，除信息管理中心工作人员以外，其他任何人不得擅自操作网络设备、修改网络设置，网络管理员对网络系统的设置、修改要做好登记、备案工作。
2、校园网内各主要网络设备、计算机服务器系统应当正确分配权限，并设置强令予以保护，令应定期修改，任何非系统管理员严禁使用、猜测各类管理员令。
3、网络账户申请通过后将根据其日常工作要求设定固定的权限，严禁具有网络授权的管理人员私自提高个别用户的权限;具有对网络内容进行添加、删除、修改等等权限的用户需保护好自己的账户和密码，不得随意出借账户给其他用户。
四、网络运行维护管理制度
网络的运行维护管理是网络管理的一项经常性的工作，网络的运行维护管理包括通信维护管理（交换机、路由器、光纤、双绞线），应用维护管理（服务器、网络安全设施，操作系统及应用系统）及用户维护管理（用户的权限，用户的咨询及用户的培训）等部分，为了做好网络运行维护管理工作，特制定以下要求：
1、设备维护人员应当保障计算机网络设备和配套的设施的安全，保障运行环境的安全，保障信息系统和网络系统的正常运行。
2、系统和网络管理人员必须接受并配合国家有关部门对本网依法进行的监督检查，必须接受上级部门对其进行的网络系统及信息系统的安全检查；
3、网络管理人员要根据网络的使用情况及时检测、调整网络通信设施的状态参数。对于网络通信设施的一般性调整（局部性），由网络管理人员自行实施，在调试完毕后，务必保存现行的运行配置，并在值班日志上做纪录。对于网络通信设施的重大调整，必须报分管主任协调审定后方可实施，实施务必保存调整前运行配置及现行的运行配置，并在值班日志上做纪录。对于改动的运行调整情况，要在每周召开的中心会议上通报全体人员及时掌握情况。
4、网络管理人员每天要监测学校网络运行状况，运行维护必须检测记录下列情况：DNS、WEB的运行状况、核心路由器、交换机的带宽占用情况、数据包的协议分类情况、丢包情况，并根据检测情况及时调整网络状况。对出现的问题要及时处理，确保网络畅通和系统正常运行，要详细记录设备的故障情况及故障处理的情况。
5、系统管理人员要规划、管理好各用户组，设定适当用户权限;要建立网络事故报告并定期汇报，及时解决突发事件和问题；要定期备份系统数据，仔细阅读记录文件，不放过任何异常现象。
6、机房管理人员每周要对机房的安全情况进行例行检查并记录检查情况。
7、信息管理中心所有人员要树立安全第一的观念，遵纪守法认真贯彻执行《中华人民共和国计算机信息网络国际联网管理暂行规定》和《计算机信息网络国际联网安全保护管理办法》，保护国家机密，净化网络环境；
五、网络安全巡查制度
1、网络安全管理人员负责网络安全和网上信息安全。如对网络安全和网上信息安全提出技术措施，须经信息管理中心批准后方可实施。
2、网络安全管理人员应当接受公安机关的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过互联网进行的违法犯罪活动。
3、网络安全管理人员必须定期对我校网络信息安全进行巡查工作，对如下信息进行删除并追究当事人责任：
1）反对宪法所确定的基本原则的；
2）危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；
3）损害国家荣誉和利益的；
4）煽动民族仇恨、民族歧视，破坏民族团结的；
5）破坏国家宗教政策，宣扬xx和封建迷信的；
6）散布谣言，扰乱社会秩序，破坏社会稳定的；
7）散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的;
8）侮辱或者诽谤他人，侵害他人合法权益的；
9）含有法律、行政法规禁止的其他内容的。
六、网络安全教育和培训制度
1、定期组织管理人员认真学习《计算机信息网络国际互联网安全保护管理办法》、《网络安全管理制度》及《信息审核管理制度》，提高工作人员的维护网络安全的警惕性和自觉性。
2、定期对本单位网络用户进行网络安全教育和培训，使用户自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，并具备基本的网络安全知识。
3、不定期地进行信息安全方面的培训，加强对有害信息特别是
影射性有害信息的识别能力，提高本单位网络用户的防范能力，杜绝发布违犯《计算机信息网络国际互联网安全保护管理办法》的信息内容。
4、定期对学生进行网络安全教育，强化网络安全意识，增强守法观念。
七、本办法自公布之日起执行，由信息管理中心负责解释。本规定是对学校网络系统运行保障工作实施管理的基本依据，凡进入或使用校园网络的单位和用户，必须严格遵照执行。