网络安全制度汇总.doc

宋楼中心小学网络安全领导小组组 长：庞恩华(校 长)副组长：沙淑艳(副校长)副组长：李家兴(教科室主任)成 员：李秋迎 张 玉李成辉 王爱杰孙 猛 丁厚印组 长:庞恩华(校 长)：负责学校网络安全全面工作。副组长:沙淑艳(副校长)：负责统筹网络安全工作。副组长:李家兴(教科室主任)：负责落实网络安全资源的使用管理。副组长:王爱杰（总务主任）负责网络安全经费使用,负责保证网络安全实施的后勤保障。成员：宋楼中心小学网络安全领导小组职责一、组长职责：1、组织人力物力，开展网络安全师资培训活动。确保每位教师都能正确使用网络安全设备。2、组织人力制订相关的制度和规定，并监督实施。3、检查各种制度、规定的执行情况和网络安全活动情况，并做好总结，提出改进意见。二、副组长职责：1、参加各种制度、规定的制订工作。2、负责各种制度、规定的具体实施工作。3、遇到问题及时与领导小组成员联系，寻求解决方案。4、负责网络安全教研的实施工作。三、管理员职责：1、负责项目设备日常维护与管理工作。2、热爱本职工作，有高度的责任心和使命感，热心为广大教师、学生、农民服务。3、按照设备管理制度、网络安全使用制度，认真做好管理与登记工作。4、管理人员实行对领导小组负责，定期向领导小组汇报项目工程开展情况和设备运行情况。5、保证各功能室按教学需要及时开放。四、技术员职责：1、参加各种制度、规定的制订工作。2、指导全体教职工学会使用网络安全设备。3、负责网络安全设备的课外维护工作。4、为上课教师提供相应的问题解决方案。宋楼中心小学网络安全事故处置措施一、 总则（一）指导思想：减轻和消除网络安全突发时间造成的危害和影响，维护学校的安全和稳定，“统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全”（二）适用范围：宋楼中心小学校园网（三）处置原则：快速、有效二、组织指挥和职责任务（一）组织指挥由学校网络安全领导小组或授权的领导组织指挥（二）职责任务及时向上级汇报。各网络安全员应配合网管技术人员进行技术处理，无法处理的应尽可能完整地保护现场并及时通知公安部门。三、处置措施和处置程序（一）处置措施1在严重情况下，值班人员通过技术手段切断校园网络与外界的连接2通知网管人员3物理隔离出现安全事故的设备，复制相关日志，并进行适当的技术处理以保持现状（二）处置程序1发现情况：校内值班人员监控网页的互动栏目、主要网页异动，充分利用高科技手段尽早发现网络病毒、入侵、反动邮件等网络安全事故。2预案启动：一旦发现以上任何一种或其他重大网络安全事故，本措施即时启动，并通知上级领导。3应急处置：尽可能保持现场，在安全事故发现后10分钟响应，在30分钟内必须按规定的处置措施进行处理。4情况报告：在技术人员采取相应的应急措施后，各值班人员要负责及时将备案汇总向校长报告。5发布预警：在校园网络安全领导小组的部署下，向相关职能部门发布预警。6预案终止：技术人员根据事件处理的结果或领导指示，恢复网络连接及其相应措施以终止预案恢复正常使用。四、保障措施（一）人员保障敏感期间，安排24小时专人值班。网络安全员24小时监控网页的互动栏目等。（二）技术保障防火墙系统、网页内容过滤器、网络防病毒系统；网管人员可通过远程网管环境及时反应；已购买网络安全产品厂家的远程技术支持。网页的互动栏目尽量采用先审后发机制。（三）物质保障关键岗位配备有移动电话，保证24小时开机。（四）训练和演练通过校内各种宣传形式对师生员工进行正面引导、宣传并落实我校园关于网络安全的各项规章制度。学校安排人员参加公安部门的网络安全培训。敏感时期之前，在校园网络安全领导小组统一部署下，安排全校范围演练。五、工作要求所有值班人员必须坚持在岗、保证通讯畅通、工作认真负责。计算机机房安全保护管理制度1、计算机室是学校进行计算机教学、辅助教学和教学管理的精密、先进的教学设施。2、凡使用设备的人员，必须经过微机操作规则的培训并经教导处考查合格，方有资格上机使用。3、学生上机需在学校统一安排的时间，排队进入微机室，对号入座，不许随意乱动设备，严格遵守课堂纪律。4、上机者必须爱护室内设备和财产，不得违规操作或故意破坏。5、上机者必须注意用电安全，不可乱动插头，插座，不得随便搬动键盘、显示器等设备。6、上机者要随时察看机器是否正常，如有问题及时报告指导教师加以解决。7、禁止非专业维护人员乱动线路，以保证整个系统的安全。8、严禁将室外软盘、光盘、优盘带入机房使用。9、严禁吸烟、吐痰和乱扔杂物，保持室内清洁卫生。10、学生上网，是为了获取网上资源。学生浏览因特网要在教师的指导和监督下进行。不准浏览因特网上的不健康网页、游戏和聊天。11、上机者在上机结束后，必须认真填写运行情况报告单，经管理人员检查后方可离开。12、凡违规操作造成设备损坏的，必须按原价赔偿；故意损坏室内财产、设备的，除按有关规定处理外，按原价的2-5倍进行赔偿。13、计算机室内各种设备一律登记造册，学校备案。如有损坏要及时查明原因，报告学校。属于过失行为造成损失的，要按学校有关制度追究责任。14、校外人员非经校领导特别批准，不得进入计算机教室和使用设备。信息发布、审核、登记制度宋楼中心小学计算机信息发布实行各信息发布部门提出申请，校长室审核批准，网管中心具体实施的办法，各部门在信息发布方面必须恪守如下规定： 1、发布申请部门应当确保发布信息准确、真实，符合国家有关的各项法律、法规制度； 2、信息发布部门应当对所发布的信息备案记录，以加强管理； 3、信息审核部门应在充分理解国家有关的各项法律、法规制度的基础上及时处理申请部门的请求，并将审核意见及时反馈给申请部门； 4、在审核部门同意的基础上应将信息及时转发给网管中心； 5、信息审核部门应当做好信息请求、处理、转发的备案工作； 6、网管中心对所收到的经过审核后的信息在确认审核意见后，应及时在网上发布，并确保发布信息的准确性； 7、网管中心对所发布的信息应当做好备案工作。 信息监视、保存、清除和备份制度为保证我校校园网健康、安全，高效的应用和发展，杜绝各类违法、犯罪行为的发生，特制定本制度：1、各级网络管理员应当对本部门的网络使用情况监督、检查，坚决杜绝访问境内外反动、黄色网站，不阅览、传播各类反动、黄色信息；2、各级网络管理员应当保证本部门计算机内日志文件及其他重要数据的完整性、真实性，并做好备份工作，配合各类安全检查；3、发现本单位计算机存有各类反动及不健康信息，各级管理员应当及时清除，情节较重的应及时上报网管中心；4、网管中心应定期检查各接入单位、部门计算机内信息状况，对于发现的问题及时处理；5、各单位上网人员应当强化思想意识，自觉遵守网络法规，积极配合本单位网络管理员做好本单位计算机网络信息安全工作；6、网管中心在收到上网单位、部门的报告后应立即向主管领导汇报，并组织调查取证工作，配合上级主管部门的调查。 病毒检测和网络安全漏洞检测制度为保证我校校园网的正常运行，防止各类病毒、黑客软件对我校联网主机构成的威胁，最大限度地减少此类损失，特制定本制度：1、各接入单位部门计算机内应安装公安部认证的防病毒软件、防黑客软件及垃圾邮件消除软件，并对软件定期升级。2、各接入单位部门计算机内严禁安装病毒软件、黑客软件，严禁攻击其它联网主机，严禁散布黑客软件和病毒。3、网管中心应定期发布病毒信息，检测校园网内病毒和安全漏洞，并采取必要措施加以防治。4、校园网内主要服务器应当安装防火墙系统，加强网络安全管理。5、网管中心定期对网络安全和病毒检测进行检查，发现问题及时处理。 网络违法案件报告和协助查处制度计算机信息网络国际互联网上充斥着大量的黑客、病毒、网络陷阱、色情、非法言论等不安全因素和有害信息。为了加强对互联网的安全保护，维护公共秩序和社会稳定，有效地打击利用互联网进行违法犯罪活动，我校应当接受公安机关的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过互联网进行的违法犯罪活动。为规范我校网络违法案件报告和协助查处的方式，现制定如下制度：发现以下行为之一的，我校将及时向公安机关计算机安全监察机构进行报告。一、校园网使用用户利用国际联网危害国家安全、泄露国家秘密，侵犯国家的、社会的、集体的利益和公民的合法权益，从事违法犯罪活动。 二、校园网使用用户利用国际联网制作、复制、查阅和传播下列信息：1、破坏宪法和法律、行政法规实施的；2、煽动颠覆国家政权，推翻社会主义制度的；3、煽动分裂国家，破坏国家统一的；4、煽动民族仇恨、民族歧视，破坏民族团结的；5、捏造或者歪曲事实，散布谣言，扰乱社会秩序；6、宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的；、 然侮辱他人或者捏造事实诽谤他人的；、 害国家机关信誉的；、 他违反宪法和法律、行政法规的。三、校园网使用用户从事下列危害计算机信息网络安全的活动：、 未经允许，进入计算机信息网络或者使用计算机信息网络资源的；、 未经允许，对计算机信息网络功能进行删除、修改或者增加的；、 未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的；、 故意制作、传播计算机病毒等破坏性程序的；、 其他危害计算机信息网络安全的。四、校园网使用用户违反法律规定，利用国际互联网侵犯用户的通信自由和通信秘密等等。账号使用登记和操作权限管理制度为了保护我校校园网络系统的安全、促进学校计算机网络的应用和发展、保证校园网络的正常运行和网络用户的使用权益，现制定本帐号使用登记和操作权限管理管理制度。一、校园网络计算机入网申请制度1、凡学校工作场所的计算机，因工作需要，均可申请计算机入网；2、申请入网的计算机需指定负责人，报经学校批准，由学校网络中心负责开通网路；二、校园网络用户申请制度1、凡学校在职教职工及相关人员，均可免费申请为校园网络用户；2、申请校园网络用户的教职工和学生要认真填写账户申请表，并保证其资料的真实性；3、教职工入网用户名使用个人姓名实名制的规则，若有重名现象，由学校网络中心负责另行设定用户名；三、校园网IP地址管理制度1、学校网络用户的IP地址，由网络中心负责统一管理和分配；2、每位老师使用的电脑应使用固定IP地址并进行绑定，使用真实姓名对计算机进行命名。3、未经申请批准入网的计算机，不得私自占用其它计算机的IP地址或私自乱设IP地址，不得私自连接其它入网计算机。网络中心有权切断乱设的IP地址入网，以保证校园网络的正常运行。 四、网络账户和操作权限管理制度 1、校园网内各主要网络设备、计算机服务器系统由网管中心统一管理，除网管中心工作人员以外，其他任何人不得擅自操作网络设备，修改网络设置。2、校园网内各主要网络设备、计算机服务器系统应当正确分配权限，并加口令予以保护，口令应定期修改，任何非系统管理员严禁使用、猜测各类管理员口令。3、对于网络系统应做好备份工作，确保在系统发生故障时能及时恢复。4、对于网络系统的设置、修改应当做好登记、备案工作。 5、网络账户申请通过后将根据其日常工作要求设定固定的权限，严禁具有网络授权的管理人员私自提高个别用户的权限； 6、具有对网络内容进行添加、删除、修改等等权限的用户需保护好自己的账户和密码，不得随意出借账户给其他用户。计算机安全管理责任人制度1、各办公室、教室及功能室计算机实行使用责任人负责制，各责任人全权负责设备的管理、维护和正常使用。如果遇到不能解决的问题及故障，及时报修。2、要严格按照计算机操作规程进行操作，不得非法操作。3、未经许可，不准外来人员操作计算机，登录学校局域网。4、不准随意将学校主控室服务器上的资料复制给他人使用。5、对于来历不明的软盘不能上机使用，确属教学需要，必须先杀毒后使用。6、不准在计算机上安装带有病毒的软件。7、不准在计算机上安装各种游戏软件及播放娱乐性光碟。8、不准在学校计算机上浏览不健康的网页。9、严禁故意制作、传播计算机病毒等破坏性程序。10、不准利用互联网侮辱他人或者捏造事实诽谤他人。11、不准非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密。12、不准利用互联网进行盗窃、诈骗、敲诈。13、不准随意拆卸主机箱，更换鼠标、键盘、音箱、显示器等。14、计算机长时间不用时，要关闭计算机，并切断电源。 5771001803090012095 5790368228596330825771001803090012386 5761373997357606965771001803090013594 5780775799025155125771001803090012387 5771649826018180515771001803090012138 5721311921589183265771001803090012359 5790368223610760535771001803090012356 5761352861437917425771001803090012355 57508786970469327917088100343355274 10122994432583337917088100343355275 10186673293883200817088100343356107 10158115250150052217088100343356108 10100018005987173217088100343354295 10107419414268701717088100343356184 10187866086962880217088100343356185 10177583117408667417088100343356109 10108601437357284617088100343356110 10115220721601491617088100343355237 10102704160570270917088100343355238 10122936486142541417088100343356169 10186220440263571817088100343354928 101760654089788804