《小学网络信息安全管理相关制度.docx》由会员分享,可在线阅读,更多相关《小学网络信息安全管理相关制度.docx(18页珍藏版)》请在第一文库网上搜索。
1、小学网络信息安全管理相关制度目录一、总则二、网络安全管理人员岗位工作职责三、计算机安全管理员责任四、计算机机房安全管理制度五、信息发布、审核、登记制度六、信息监视、保存、清除和备份制度七、病毒检测和网络安全漏洞检测制度八、网络违法案件报告和协助查处制度九、账号使用登记和操作权限管理制度十、重要服务器操作权限管理制度十一、网络安全教育和培训制度十二、校园网络管理制度十三、学校新媒体管理制度十四、应急处理制度十五、网络信息安全考核制度一、总则为保障学校网络和信息健康、安全,根据计算机信息网络国际互联网安全保护管理办法、互联网安全保护技术措施规定、计算机信息网络国际联网安全保护管理办法等国家法律、法
2、规,特制定我校网络信息安全管理制度。二、网络安全管理人员岗位工作职责1 .领导机构。学校负责人兼网络安全管理中心组长:*分管领导兼网络安全管理中心副组长:*网络安全管理中心组员:*2 .网络安全管理人员岗位工作职责。2.1 建立我校校园网内健全的网络安全管理组织:2.1.1 学校校长为计算机网络安全管理工作第一责任人,负责全面领导本单位计算机的防黄、防黑、防不良信息、防毒等网络安全工作;网络安全管理人员直接向单位法人负责;2.1.2 校信息发布明确到个人,网络安全管理人员须负责信息发布的信息安全审核;2.1.3 学校网络安全管理人员要进行网络安全培训,并实行持证上岗制。2.2 网络安全管理人员
3、岗位日常管理职责:2.2.1 网络安全管理人员应当保障计算机网络设备和配套的设施的安全,保障信息的安全,运行环境的安全。保障网络系统的正常运行,保障信息系统的安全运行;2.2.2 网络安全管理人员必须遵守中华人民共和国计算机信息网络国际联网管理暂行规定;2.2.3 网络安全管理人员必须接受并配合国家有关部门对本网依法进行的监督检查;必须接受上级网络中心对其进行的网络系统及信息系统的安全检查;2.2.4 网络安全管理人员负责网络安全和网上信息安全。如对网络安全和网上信息安全提出技术措施,须经上级网络中心批准后方可实施;2.2.5 系统管理员每周末对机房的安全情况进行例行检查并记录检查情况;2.2
4、.6 工作人员要树立安全第一的观念,遵纪守法认真贯彻执行中华人民共和国计算机信息网络国际联网管理暂行规定和计算机信息网络国际联网安全保护管理办法,保护国家机密,净化网络环境;2.2.7 对用户联网计算机IP地址进行添加、删除等操作应做好记录,任何人不得随意更改IP地址;23网络安全管理人员岗位日常维护职责:2.3.1 每日检查各种设备,确保网络畅通和系统正常运行;2.3.2 定期备份系统数据,仔细阅读记录文件,不放过任何异常现象;233规划、管理好各用户组,设定适当用户权限;2.3.4 管理员密码和安全策略属网络中心核心机密,不得泄露;2.3.5 按照正常开、关机顺序启动或关闭设备,非紧急情况
5、不得直接关闭电源,以保证系统的完整性;236每周对服务器进行查毒、消毒,禁用未经消毒的存储介质;收集重大病毒“疫情”,提前采取措施;237定期维护、保养网络中心交换设备。三、计算机安全管理员责任1 .校园网内学校各办公室、教室及功能室计算机实行使用责任人负责制,各责任人全权负责设备的管理、维护和正常使用。如果遇到不能解决的问题及故障,按照学校电教设备报修制度及时报修。2 .要严格按照计算机操作规程进行操作,不得非法操作。3 .未经许可,不准外来人员操作计算机,登录校园网。4 .不准随意将信息中心主控室服务器上的资料复制给他人使用。5 .对于来历不明的软盘不能上机使用,确属办公需要,必须先杀毒后
6、使用。6 .不准在计算机上安装带有病毒的软件。7 .不准在计算机上安装各种游戏软件及播放娱乐性光碟。8 .不准在单位计算机上浏览不健康的网页。9 .严禁故意制作、传播计算机病毒等破坏性程序。10 .不准利用互联网侮辱他人或者捏造事实诽谤他人。11 .不准非法截获、篡改、删除他人电子邮件或者其他数据资料,侵犯公民通信自由和通信秘密。12 .不准利用互联网进行盗窃、诈骗、敲诈。13 .不准随意拆卸主机箱,更换鼠标、键盘、音箱、显示器等。14 .计算机长时间不用时,要关闭计算机,并切断电源。四、计算机机房安全管理制度1 .凡使用校园网设备的人员,必须经过微机操作规则的培训后,方有资格上机使用。2 .
7、学生上机需在学校统一安排的时间,排队进入微机室,对号入座,不许随意乱动设备,严格遵守课堂纪律。3 .校园网内上机者必须爱护室内设备和财产,不得违规操作或故意破坏。4 .校园网内所有上机者必须注意用电安全,不可乱动插头,插座,不得随便搬动键盘、显示器等设备。5 .校园网内上机者要随时察看机器是否正常,如有问题及时报告指导教师加以解决。6 .禁止非专业维护人员乱动线路,以保证整个系统的安全。7 .严禁将室外软盘、光盘、优盘带入机房使用。8 .严禁吸烟、吐痰和乱扔杂物,保持室内清洁卫生。9 .校园网内外加装网络防火墙,隔离不良网站及网页,校园内学生上网,是为了获取网上资源。学生浏览因特网要在教师的指
8、导和监督下进行。不准浏览因特网上的不健康网页、游戏和聊天。10 .凡校园网内学校学生上机者在上机结束后,必须认真填写运行情况报告单,经管理人员检查后方可离开。11 .凡违规操作造成设备损坏的,必须按原价赔偿;故意损坏室内财产、设备的,除按有关规定处理外,按原价的2倍进行赔偿。12 .校园网内各种网络联接设备一律登记造册,信息中心备案。如有损坏要及时查明原因,报告学校。属于过失行为造成损失的,要按学校有关制度追究责任。13 .校外人员非经校领导特别批准,不得进入校信息中心和使用设备。五、信息发布、审核、登记制度学校对外宣传信息发布实行各部门编辑排版信息,提出发布申请,宣传部审核批准,信息中心发布
9、,在信息发布方面必须恪守如下规定:1发布申请应当确保发布信息准确、真实,符合国家有关的各项法律、法规制度;2 .信息发布部门应当对所发布的信息备案记录,以加强管理;3 .信息审核小组应在充分理解国家有关的各项法律、法规制度的基础上及时处理申请部门的请求,并将审核意见及时反馈给申请部门;4 .在审核小组同意的基础上应将信息及时转发给学校信息中心;5 .信息审核小组应当做好信息请求、处理、转发的备案工作;6 .信息中心对所收到的经过审核后的信息在确认审核意见后,应及时在公众号发布,并确保发布信息的准确性;7 .学校信息中心对所发布的信息应当做好备案工作。六、信息监视、保存、清除和备份制度为保证我校
10、校园网健康、安全,高效的应用和发展,杜绝各类违法、犯罪行为的发生,特制定本制度:1 .校园网内网络管理员应当对学校的网络使用情况监督、检查,坚决杜绝访问境内外反动、黄色网站,不阅览、传播各类反动、黄色信息;2 .网络管理员应当保证学校计算机内日志文件及其他重要数据的完整性、真实性,并做好备份工作,配合各类安全检查;3 .发现本单位计算机存有各类反动及不健康信息,网络管理员应当及时清除,情节较重的应及时上报学校校长室;4 .网络管理员应定期检查各接入班级、教师计算机内信息状况,对于发现的问题及时处理;5 .校园网内上网人员应当强化思想意识,自觉遵守网络法规,积极配合网络管理员做好学校计算机网络信
11、息安全工作;6 .学校网络领导小组在收到网络管理员的报告后应立即向上级主管领导汇报,并组织调查取证工作,配合上级主管部门的调查。七、病毒检测和网络安全漏洞检测制度为保证我区校园网的正常运行,防止各类病毒、黑客软件对我校联网主机构成的威胁,最大限度地减少此类损失,特制定本制度:1各接入部门计算机内应安装防病毒软件、防黑客软件及垃圾邮件消除软件,并对软件定期升级。7 .各接入部门计算机内严禁安装病毒软件、黑客软件,严禁攻击其它联网主机,严禁散布黑客软件和病毒。8 .校信息中心应定期发布病毒信息,检测校园网内病毒和安全漏洞,并采取必要措施加以防治。9 .校园网内主要服务器加装内外防火墙系统,加强网络
12、安全管理。10 校信息中心定期对网络安全和病毒检测进行检查,发现问题及时处理。八、网络违法案件报告和协助查处制度计算机信息网络互联网上充斥着大量的黑客、病毒、网络陷阱、色情、非法言论等不安全因素和有害信息。为了加强对互联网的安全保护,维护公共秩序和社会稳定,有效地打击利用互联网进行违法犯罪活动,我校应当接受公安机关的安全监督、检查和指导,如实向公安机关提供有关安全保护的信息、资料及数据文件,协助公安机关查处通过互联网进行的违法犯罪活动。为规范我校校园网内网络违法案件报告和协助查处的方式,现制定如下制度:发现以下行为之一的,我校信息领导小组将及时向公安机关计算机安全监察机构进行报告。1我校校园网
13、内使用用户利用国际联网危害国家安全、泄露国家秘密,侵犯国家、社会、集体利益和公民合法权益从事违法犯罪活动的。11 我校校园网内使用用户利用国际联网制作、复制、查阅和传播下列信息:(1)破坏宪法和法律、行政法规实施的;(2)煽动颠覆国家政权,推翻社会主义制度的;(3)煽动分裂国家,破坏国家统一的;(4)煽动民族仇恨、民族歧视,破坏民族团结的;(5)捏造或者歪曲事实,散布谣言,扰乱社会秩序;(6)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的;(7)公然侮辱他人或者捏造事实诽谤他人的;(8)损害国家机关信誉的;(9)其他违反宪法和法律、行政法规的。3 .校园网使用用户从事下列危害计算
14、机信息网络安全的活动:(1)未经允许,进入计算机信息网络或者使用计算机信息网络资源的;(2)未经允许,对计算机信息网络功能进行删除、修改或者增加的;(3)未经允许,对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的;(4)故意制作、传播计算机病毒等破坏性程序的;(5)其他危害计算机信息网络安全的。4 .校园网使用用户违反法律规定,利用国际互联网侵犯用户的通信自由和通信秘密等等。九、账号使用登记和操作权限管理制度为了保护我校校园网络系统的安全、促进计算机网络的应用和发展、保证校园网络的正常运行和网络用户的使用权益,现制定本帐号使用登记和操作权限管理制度。1 .校园网络计
15、算机入网申请制度1.1 凡校园网内学校各部门的计算机,因工作需要,均可申请计算机入网;1.2 申请入网的计算机需指定负责人,报经学校批准,开通网路;2 .校园网络用户申请制度2.1 学校全体教职工,均可免费申请为校园网络用户;2.2 申请校园网络用户的人员要认真填写账户申请表,并保证其资料的真实性;2.3 入网用户名使用个人姓名实名制的规则,若有重名现象,由学校网络领导小组负责另行设定用户名;3,校园网学校IP地址管理制度3.1 学校网络用户的IP地址,由网络领导小组负责统一管理和分配;3.2 未经申请批准入网的计算机,不得私自占用其它计算机的IP地址或私自乱设IP地址,不得私自连接其它入网计算机。网络中心有权切断乱设的IP地址入网,以保证校园网络的正常运行。4.网络账户和操作权限管理制度4.1 校园网内各主要网络设备、计算机服务器系统由学校统一管理,除学校网络管理工作人员以外,其他任何人不得擅自操作网络设备,修改网络设置。4.2 校园网内各主要网络设备、计算机服务器系统应当正确分配权限,并加口令予以保护,口令应定期修改,任何非系统管理员严禁使用、猜测各类管理员口令。4.3 对于网络系统应做好备份工作,确保在系统发生故障