《学校信息化安全管理制度（精选9篇）.docx》由会员分享，可在线阅读，更多相关《学校信息化安全管理制度（精选9篇）.docx（25页珍藏版）》请在课桌文档上搜索。
1、学校信息化安全管理制度（精选9篇）信息是一个组织的血液，它的存在方式各异。当今商业竞争日趋激烈，来源于不同渠道的威胁，威胁到信息的安全性，信息安全管理制度就显得格外的重要。下面小编给大家带来了关于学校信息化安全管理制度（精选9篇），仅供浏览。学校信息化安全管理制度1学校校园网是为教学及学校管理而建立的计算机信息网络，目的在于利用先进实用的计算机技术和网络通信技术，实现校园内计算机互联、资源共享，并为师生提供丰富的网上资源。为了保护校园网络系统的安全、促进学校计算机网络的应用和发展，保证校园网络的正常运行和网络用户的使用权益，更好的为教育教学服务，特制定如下管理条例。第一章总则1.本管理制度所称
2、的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站、学校办公及教师教学用计算机等所构成的，为校园网络应用而服务的硬件、软件的集成系统。2、校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全和运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。3、校园网络及信息安全管理领导小组负责相应的网络安全和信息安全工作,定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。4、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器
3、、工作站的活动。5、进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查，必须接受学校校园网络及信息安全管理领导小组进行的网络系统及信息系统的安全检查。6、使用校园网的全体师生有义务向校园网络及信息安全管理领导小组和有关部门报告违法行为和有害信息。第二章网络安全管理细则1、网络管理中心机房及计算机网络教室要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备，管理人员应每天检查上述设备是否正常，保证网络设备的安全运行，要建立完整、规范的校园网设备运行情况档案及网络设备账目，认真做好各项资料（软件柏勺记录、分类和妥善保存工作。2、校园网由学校电教处统一管理及维护。连入校
4、园网的各部门、处室、教室和个人使用者必须严格使用由电教处分配的IP地址，网络管理员对入网计算机和使用者进行及时、准确登记备案，由电教处负责对其进行监督和检查。任何人不得更改IP及网络设置，不得盗用IP地址及用户帐号。3、与校园网相连的计算机用户建设应当符合国家的有关标准和规定，校园内从事施工、建设，不得危害计算机网络系统的安全。4、网络管理员负责全校网络及信息的安全工作，建立网络事故报告并定期汇报，及时解决突发事件和问题。校园网各服务器发生案件、以及遭到黑客攻击后，电教处必须及时备案并向公安机关报告。5、网络教室及相关设施未经校领导批准不准对社会开放。6、校园网中对外发布信息的Web服务器中的
5、内容必须经领导审核，由负责人签署意见后再由信息员发布。新闻公布、公文发布权限要经过校领导的批准。7、校园网各类服务器中开设的帐户和口令为个人用户所拥有，电教部门对用户口令保密，不得向任何单位和个人提供这些信息。校园网及子网的系统软件、应用软件及信息数据要实施保密措施。8、电教部门统一在每台计算机上安装防病毒软件，各部门、教研组、办公室要切实做好防病毒措施，随时注意杀毒软件是否开启，及时在线升级杀毒软件，及时向电教部门报告陌生、可疑邮件和计算机非正常运行等情况。9、未经电教部门及校园各子网网管的同意不得将有关服务器、工作站上的系统软件、应用软件转录、传递到校外。10、切实保护校园网的设备和线路，
6、未经允许不准擅自改动计算机的连接线，不准打开计算机主机的机箱,不准擅自移动计算机、线路设备及附属设备，不准擅自把计算机设备外借。11.各处室部门和教研组备课组必须加强对计算机的上网行为和相关软件应用的指导管理，指定专人负责管理，发现问题应及时报告电教处处理。12、对校园网络实行管理员24小时巡查制度,双休日、节假日,要有专人检查网络及信息安全运行情况。13、服务器系统及各类网络服务系统的系统日志、网络运行日志、用户使用日志等均应严格按照保留60天的要求设置，邮件服务器系统严禁使用匿名转发功能。第三章网络用户安全守则1、使用校园网的全体师生必须对所提供的信息负责。严禁制造和输入计算机病毒,以及其
7、他有害数据,危害计算机信息系统的安全，不得利用计算机联网从事危害家安全、泄露秘密等犯罪活动，不得制作、查阅、复制和传播有碍社会治安，不得在校园网及其连网计算机上录阅传送有反政府政治问题和淫秽色情内容有伤风化的信息。2、除校园网负责人员外，其他单位或个人不得以任何方式试图登陆进入校园网服务器或计算机等设备进行修改、设置、删除等操作；任何单位和个人不得以任何借口盗窃、破坏网络设施，这些行为被视为对校园网安全运行的破坏行为。3、用户要严格遵守校园网络管理规定和网络用户行为规范，不随意把户头借给他人使用，增强自我保护意识，经常更换口令，保护好户头和IP地址。严禁用各种手段破解他人口令、盗用户头和IP地
8、址。4、在校园网上的计算机网络用户禁止删除或卸载电教部门统一安装的杀毒软件和其它应用软件以及计算机的相关设置,不使用盗版软件，不允许玩电子游戏，不允许无关人员使用，也不允许进行与工作无关的操作。5、使用校园网的全体师生发现违法行为和有害的、不健康的信息及时向校园网络及信息安全管理领导小组报告。6、需在校内交流和存档的数据，按规定地址存放，不得存放在硬盘的C盘区，私人文件不得保存在工作电脑中，由此造成的文件丢失损坏等后果自负。7、严禁在校园网内使用来历不明、引发病毒传染的软件或文件；对于外来光盘、优盘、软盘上的文件应使用合格的杀毒软件进行查杀毒。8、专用的财务工作电脑和重要管理数据的电脑最好不要
9、接入网络工作。第四章处罚办法违反本制度规定，有下列行为之一者，学校可提出警告、停止其上网，情节严重者给予行政处分，或提交司法部门处理。1、查阅、复制或传播下列信息者：(1)煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；(2)煽动抗拒、破坏宪法和国家法律、行政法规的实施；(3)捏造或者歪曲事实，故意散布谣言，扰乱社会秩序;(4)公然侮辱他人或者捏造事实诽谤他人；(5)宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。2、破坏、盗用计算机网络中的信息资源和进行危害计算机网络安全的活动。3、盗用他人帐号或私自转借、转让用户帐号造成危害者。4、故意制作、传播计算机病毒等破坏性程序者。5、上网信息
10、审查不严，造成严重后果者。6、使用任何工具破坏网络正常运行或窃取他人信息者。7、有盗用IP地址、盗用帐号和口令、破解用户口令等危及网络安全运行与管理的恶劣行径者。学校信息化安全管理制度2为确保计算机网络(内部信息平台)系统安全、高效运行和各类设备运行处于良好状态，正确使用和维护各种设备、管理有章、职责明确，特制定本制度。一、一般规定1.严禁在网络服务器上安装一切与工作无关的软件。严禁将外来不明的磁盘、光盘、软件在网络服务器上使用。严禁在网络上运行或传播一切法律法规禁止、有损公司机关形象以及涉及公司秘密、危害公司安全的软件或图文信息。2、无关人员不准进入机房，不准违规操作和使用机房设备，不准私自
11、将机房设备带离机房。需借用机房设备的，机房工作人员必须上报，经分管领导同意，并办理有关登记手续后方可借出。3、做好机房设备的日常维护工作，严禁在机房内吸烟，不准在机房堆放杂物和垃圾，保持机房室内整洁。下班时，必须关闭不用的设备及电源，锁好机房门窗，方可离开。二、值班巡视规定1、值班由委门卫一并负责，遵照委值班规定。2、巡视由网络管理员负责，巡视人员要遵守以下职责：(1)要在第一时间发现隐患，并及时报告，使相关管理人员能及时赶到现场尽最大可能缩短故障恢复时间。(2)履行机房的各项规定，不得作与工作、业务无关的任何私事，不得擅自离开岗位。督促进入机房人员严格遵守。(3)负责机房的环境设备与网络(内
12、部信息平台)系统的安全运行；负责完成规定的日常操作和故障监测记录，简单故障的排除，负责环境设备的日常巡视。3、巡视内容包括：(1)网络(内部信息平台)运行设备的巡视：各服务器的CPU和内存的工作状况；防火墙的工作状况；网站的工作状况；交换机的工作状况；客户端的网络(内部信息平台)运行速度；认真做好记录。(2)机房环境的巡视：机房门的关闭情况，机房的卫生状况,机房的灯光状况，机房的温度、湿度及空气状况，认真做好记录。(3)机房设备的巡视：对机房空调系统的运行情况进行经常性巡视，密切注意工作负荷、电池容量、室内温湿度等数值，以保证网络(内部信息平台)安全、正常的运行；主配深圳前海润林供应链实业有限
13、公司电柜的供电电压、电流；空调的工作状况；认真做好巡视记录。三、日常管理规定1、到机房工作的人员不得在机房内吃食品，饮水，吸烟或其他与工作无关的事宜。2、到机房工作的人员严禁携带与工作无关的物品,特别是易燃、易爆、强磁、腐蚀性物体等危险物品进入机房。3、到机房工作的人员应严格遵守岗位责任制，不能乱动与自己工作无关的设备，严禁在机房大声喧哗、玩电子游戏、聊天等。4、机房内不能存放任何食品，严禁在机房内存放杂物，严禁在机房内使用其他用电器。四.运行维护规定1、配电柜一年进行至少两次维护检查。内容包括：清扫灰尘检查各接点、触电的温升，松紧。2、机房专用空调每年进行两次巡检，维护内容：清扫及更换各过滤
14、网、清洗或更换加湿罐、清扫室外机、测量工作压力、测量工作电压、电流、检查下水管道是否畅通及漏水报警是否正常、进行软化水更换。3、机房防雷设施每年检查一次,维护内容：检测个防雷器的可靠性、检查接地状况。4、机房每年进行两次专业保洁,维护内容：对机房的地板进行调整和清洁、对底板下、天棚板上进行清洁。五.安全保密规定1.做好防雷、防火、防水、防盗、防虫害。防雷：按公司的规定对机房的设备进行接地。每年要按公司的规定对防雷设施及设备接地进行检测。防火：需按公司的规定在计算机机房进行设置消防设施。设施每年要按公司规定进行检测。防水：要经常检查机房的防漏水情况，空调、门窗及屋顶。防盗：严格机房进出管理，门禁
15、要24小时工作，严格执行进出机房的登记制度、严格执行进出机房不得携带其他物品的规定。防虫害：经常检查机房的顶棚上和地板下的封闭情况，不得在机房内在放食品，不得在机房内堆放杂物。2、网络(内部信息平台)运行安全管理(1)对INTERNET网的进口要加装防火墙。防火墙的设置要经常根据需要进行调整以防入侵。(2)对所有服务器要安装病毒软件，要经常对防病毒软件进行升级。经常对计算机病毒进行检测。3、系统设备安全管理(1)进入机房不得带拷贝工具和便携机；(2)机房内所有服务器应设有开机密码、系统登陆密码；(3)机房内所有服务器都应设有带密码的屏幕保护；(4)网管人员操作后应将服务器处于锁定状态；(5)非
16、网管人员不得私自操作任何服务器；(6)认真遵守公司的各项保密制度；(7)严格遵守党和公司的保密制度。有关打印结果、存储介质及原始数据必须有本人保管。带有密级的媒体应用时锁入保险柜中，收、发要登记。定期集中销毁废弃的涉密纸、物；(8)需要于正常工作时之外使用机房加班的人员，应得到主管领导的批准，并向运行值班人员办理登记手续。机房的值班人员必须同时在场陪同；(9)严禁与机房工作无关的人员进入机房；(10)非机房工作人员在机房工作是必须有机房值班人员陪同；(11)机房内各类服务器应由专人分类管理(12)建立设备、资料责任制。学校信息化安全管理制度3一、一般规定1.未经网管批准，任何人不得改变网络(内
17、部信息平台)拓扑结构、网络(内部信息平台)设备布置、服务器、路由器配置和网络(内部信息平台)参数。2、彳丑可人不得进入未经许可的计算机系统更改系统信息和用户数据。3、机关局域网上任何人不得利用计算机技术侵占用户合法利益,不得制作、复制和传播妨害单位稳定的有关信息。4、各部门应定期对本科室计算机系统和相关业务数据进行备份以防发生故障时进行恢复。二、帐号管理1、网络（内部信息平台）帐号采用分组管理。并详细登记：用户姓名、部门名称、口令，存取权限，开通时间，网络（内部信息平台）资源分配情况等。2、网络（内部信息平台）管理员为用户设置明码口令，用户可以根据自己的保密情况进行修改口令，用户应对工作站设置
18、开机密码和屏保密码。3、用户帐号下的数据属于用户私有数据,当事人具有存入权限，管理员具有管理和备份存取权限。4、网络（内部信息平台）管理员根据有关帐号管理规则对用户帐号执行管理，并对用户帐号及数据的安全和保密负责。5、网络（内部信息平台）管理员必须严守职业道德和职业纪律，不得将任何用户的密码、帐号等保密信息等资料的泄露出去。三、网络管理员职责1、协助制定网络（内部信息平台）建设方案，确定网络（内部信息平台）安全及资源共享策略。2、负责公用网络（内部信息平台）实体，如服务器、交换机、集线器、防火墙、网线、接插件等的维护和管理。3、负责服务器和系统软件的安装、维护、调整及更新。4、负责网络（内部信
19、息平台）账号管理，资源分配，数据安全和系统安全。5、监视网络（内部信息平台）运行，调整参数，调度资源，保持网络（内部信息平台）安全、稳定、畅通。6、负责系统备份和网络（内部信息平台）数据备份，负责各部门电子数据资料的整理和归档。7、保管网络（内部信息平台）拓扑图接线表，设备规格及配置单，管理记录，运行记录，检修记录等网络（内部信息平台）资料。8、每年对本单位网络（内部信息平台）的效能和各电脑性能进行评价，提出网络（内部信息平台）结构、技术和网络、管理的改进措施。四、安全管理职责1、保障网络（内部信息平台）畅通和信息安全。2、严格遵守公司、省、市制定的相关法律、行政法规，严格执行网络安全工作制度
20、，以人为本，依法管理，确保网络（内部信息平台）安全有序。3、在发生网络（内部信息平台）重大突发事件时，应立即报告，采取应急措施，尽快恢复网络（内部信息平台）正常运行。4、充分利用现有的安全设备设施、软件，最大限度地防止计算机病毒入侵和黑客攻击。5、加强信息审查工作，保存，备份至少90天之内网络信息日志，及时加以分析，排查不安定因素，防止黄色，反动信息的传播。6、经常检查网络（内部信息平台）工作环境的防火、防盗工作。五、电脑操作人员培训制度五.病毒的防治管理制度1、任何人不得在机关的局域网上制造传播任何计算机病毒，不得故意引入病毒。网络（内部信息平台）使用者发现病毒应立即向网络管理员报告。网络管
21、理员及时指导和协助处理病毒。2、各部门应定期查毒，（周期为一周或者10天）管理员应及时升级病毒库，并提示各部门对杀毒软件进行在线升级。学校信息化安全管理制度4一.计算机设备管理制度1.计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。2、非本单位技术人员对我单位的设备、系统等进行维修、维护时，必须由公司相关技术人员现场全程监督。计算机设备送外维修,须经有关部门负责人批准。3、严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电插拔计算机外部设备接口，计算机出现故障时应及时向I
22、T部门报告，不允许私自处理或找非本单位技术人员进行维修及操作。二、操作员安全管理制度（-）操作代码是进入各类应用系统进行业务操作、分级对数据存取进行控制的代码。操作代码分为系统管理代码和一般操作代码。代码的设置根据不同应用系统的要求及岗位职责而设置；（二）系统管理操作代码的设置与管理1、系统管理操作代码必须经过经营管理者授权取得；2、系统管理员负责各项应用系统的环境生成、维护，负责一般操作代码的生成和维护,负责故障恢复等管理及维护；3、系统管理员对业务系统进行数据整理、故障恢复等操作，必须有其上级授权；4、系统管理员不得使用他人操作代码进行业务操作；5、系统管理员调离岗位，上级管理员（或相关负
23、责人）应及时注销其代码并生成新的系统管理员代码；（三）一般操作代码的设置与管理1、一般操作码由系统管理员根据各类应用系统操作要求生成，应按每操作用户一码设置。2、操作员不得使用他人代码进行业务操作。3、操作员调离岗位，系统管理员应及时注销其代码并生成新的操作员代码。三、密码与权限管理制度1、密码设置应具有安全性、保密性，不能使用简单的代码和标记。密码是保护系统和数据安全的控制代码，也是保护用户自身权益的控制代码。密码分设为用户密码和操作密码，用户密码是登陆系统时所设的密码，操作密码是进入各应用系统的操作员密码。密码设置不应是名字、生日，重复、顺序、规律数字等容易猜测的数字和字符串；2、密码应定
24、期修改，间隔时间不得超过一个月，如发现或怀疑密码遗失或泄漏应立即修改,并在相应登记簿记录用户名、修改时间、修改人等内容。3、服务器、路由器等重要设备的超级用户密码由运行机构负责人指定专人（不参与系统开发和维护的人员）设置和管理，并由密码设置人员将密码装入密码信封,在骑缝处加盖个人名章或签字后交给密码管理人员存档并登记。如遇特殊情况需要启用封存的密码，必须经过相关部门负责人同意，由密码使用人员向密码管理人员索取，使用完毕后，须立即更改并封存，同时在密码管理登记簿中登记。4、系统维护用户的密码应至少由两人共同设置、保管和使用。5、有关密码授权工作人员调离岗位，有关部门负责人须指定专人接替并对密码立
25、即修改或用户删除，同时在密码管理登记簿中登记。四.数据安全管理制度1、存放备份数据的介质必须具有明确的标识。备份数据必须异地存放，并明确落实异地备份数据的管理职责；2、注意计算机重要信息资料和数据存储介质的存放、运输安全和保密管理，保证存储介质的物理安全。3、任何非应用性业务数据的使用及存放数据的设备或介质的调拨、转让、废弃或销毁必须严格按照程序进行逐级审批，以保证备份数据安全完整。4、数据恢复前，必须对原环境的数据进行备份，防止有用数据的丢失。数据恢复过程中要严格按照数据恢复手册执行，出现问题时由技术部门进行现场技术支持。数据恢复后，必须进行验证、确认，确保数据恢复的完整性和可用性。5、数据
26、清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的备份数据要根据备份策略进行定期保存或永久保存,并确保可以随时使用。数据清理的实施应避开业务高峰期，避免对联机业务运行造成影响。6、需要长期保存的数据，数据管理部门需与相关部门制定转存方案，根据转存方案和查询使用方法要在介质有效期内进行转存，防止存储介质过期失效，通过有效的查询、使用方法保证数据的完整性和可用性。转存的数据必须有详细的文档记录。7、非本单位技术人员对本公司的设备、系统等进行维修、维护时,必须由本公司相关技术人员现场全程监督。计算机设备送外维修,须经设备管理机构负责人批准。送修前，需将设备存储介质内应用软件和数
27、据等涉经营管理的信息备份后删除，并进行登记。对修复的设备，设备维修人员应对设备进行验收、病毒检测和登记。8、管理部门应对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。9、运行维护部门需指定专人负责计算机病毒的防范工作，建立本单位的计算机病毒防治管理制度，经常进行计算机病毒检查，发现病毒及时清除。10、营业用计算机未经有关部门允许不准安装其它软件、不准使用来历不明的载体（包括软盘、光盘、移动硬盘等）。五.机房管理制度1、进入主机房至少应当有两人在场，并登记机房出入管理登记簿，记录出入机房时间、人员和操作内容。2.IT部门人员进入机房必须经领导许可，其他人
28、员进入机房必须经IT部门领导许可，并有有关人员陪同。值班人员必须如实记录来访人员名单、进出机房时间、来访内容等。非IT部门工作人员原则上不得进入中心对系统进行操作。如遇特殊情况必须操作时，经IT部门负责人批准同意后有关人员监督下进行。对操作内容进行记录,由操作人和监督人签字后备查。3、保持机房整齐清洁,各种机器设备按维护计划定期进行保养，保持清洁光亮。4、工作人员进入机房必须更换干净的工作服和拖鞋。5、机房内严禁吸烟、吃东西、会客、聊天等。不得进行与业务无关的活动。严禁携带液体和食品进入机房，严禁携带与上机无关的物品，特别是易燃、易爆、有腐蚀等危险品进入机房。6、机房工作人员严禁违章操作，严禁
29、私自将外来软件带入机房使用。7、严禁在通电的情况下拆卸，移动计算机等设备和部件。8、定期检查机房消防设备器材。9、机房内不准随意丢弃储蓄介质和有关业务保密数据资料，对废弃储蓄介质和业务保密资料要及时销毁（碎纸），不得作为普通垃圾处理。严禁机房内的设备、储蓄介质、资料、工具等私自出借或带出。10、主机设备主要包括：服务器和业务操作用PC机等。在计算机机房中要保持恒温、恒湿、电压稳定，做好静电防护和防尘等项工作，保证主机系统的平稳运行。服务器等所在的主机要实行严格的门禁管理制度，及时发现和排除主机故障，根据业务应用要求及运行操作规范，确保业务系统的正常工作。11、定期对空调系统运行的各项性能指标（
30、如风量、温升、湿度、洁净度、温度上升率等）进行测试，并做好记录，通过实际测量各项参数发现问题及时解决，保证机房空调的正常运行。12、计算机机房后备电源（UPS）除了电池自动检测外,每年必须充放电一次到两次。学校信息化安全管理制度5一、中小学校园网是学校现代化发展重要组成部份，是学校数字化教育资源中心、信息发布交流技术平台，是全面实施素质教育和新课程改革的重要场所，务必高度重视、规范管理、发挥效益。二、中小学校园网要按照教育部中小学校园网建设指导意见设计和建设，装备调温、调湿、稳压、接地、防雷、防火、防盗等设备。三、中小学校园网涉及网络技术设备管理与维护、网络线路管理与维护，终端用户管理与监控，
31、教育资源管理与开发、网络信息管理与安全、教学管理与效益等技术性强、安全性要求高的具体业务工作,务必设置管理机构，校级领导主管，配置精通计算机及网络技术、电子维修技术，具备教师职业道德、热爱本职工作的专业技术人员从事管理工作。四、中小学校园网是学校的公共基础设施和固定资产，未经学校批准，任何部门和个人不得随意拆卸或改动布线结构；不得移动或改动网络设备位置；不得干扰、破坏网络正常运行。所有设备、成套软件纳入固定资产规范管理。五、校园网所有用户应以实名字注册,对自己所发布信息负全责，接受上级部门与公安部门依法监督检查。不得盗用他人账号，不得在校园网上发布不健康、非法信息，不得散布计算机病毒、传播黑客
32、程序、滥用网络游戏。学生用户要严格遵守全国青少年网络文明公约。六、网络中心应全天24小时开机，设备和线路出现故障，应及时维修处理，确保网络设备安全运转。七、严禁在办公时间内上网聊天、玩游戏、观看与工作无关的视频信息。八、非中心机房工作人员不得随意进入中心机房，不得以任何方式试图登陆校园网后台管理端,不得对服务器等设备进行修改、设置、删除等操作。九、管理人员应监视并记录服务器系统运行情况，随时屏蔽有害网页，出现异常情况应根据需要立即关闭服务器系统，及时处理。出现危急情况,应立即报告学校领导和相关主管部门。监视电压、电流、湿温度等环境条件；监视运行的作业和信息传输情况；填写中心机房工作日志。十、为
33、了确保中心机房的安全，应逐步实现网管人员对服务器的远程操作。定期更换服务器口令；工作人员不得随意泄漏口令。不得将系统特权授予普通用户，不得随意转给他人；对过期用户应及时收回所授予的权力。十一、学校重要数据不得外泄,重要数据的输入及修改应按权限、由专人完成，并作加密处理。十二、收集整理网管中心技术档案。妥善保存备份资源。打印涉密资料应按权限保存，废弃资料应及时销毁。十三、网管人员在工作时，应严格遵守安全规程，实行安全巡查值班制度，严防漏电、着火、雷击、被盗、磁化、系统崩溃、病毒攻击、黑客入侵等不安全事故发生。危险品及可燃品不得带入机房。十四、中心机房不会客、不做与网络安全运行与维护无关的事情。机
34、房的设备与软件不随意外借。1.为了加强学校的教育网络和信息安全保障工作，根据中华人民共和国计算机信息系统安全保护条例、计算机信息网络国际互联网安全保护管理办法和其它有关法律、法规的规定，制定本制度。2、本制度适用于学校内网络机房、各计算机网络用户。3、任何部门和个人不得利用校园网络或国际互联网危害国家安全、泄露国家和学校秘密，不得侵犯国家的、社会的、学校的利益和公民的合法权益，不得从事犯罪活动。4、任何部门和个人不得利用校园网络或国际互联网制作、复制、查阅和传播下列有害信息：煽动颠覆国家政权、破坏国家统一，破坏民族团结、宗教极端势力和境外敌对势力的反动言论；捏造或者歪曲事实、散布谣言、扰乱校园
35、秩序和社会秩序；宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪。5、任何部门和个人不得从事下列危害校园网络和计算机信息网络安全的活动：未经允许不得对校园网络功能和学校网站进行删除、修改或者增加。未经允许不得对校园网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。不得在校园网络和互联网中故意制作、传播计算机病毒等破坏性程序。6、在校园网络、学校网站、电子信箱中发现有反动、迷信、淫秽内容的信息应及时报告学校领导或电教网络中心。7、服务器、路由器和交换机的口令由专人负责保管，不得随意外泄。口令的修改及设定需做好专门记录和备案。8、校园网上网帐户的建立、E-Mai1.帐户的申
36、请、变更等需填写申请单，由网络中心完成设置并记入运行日志。9、教师给家长发布的信息必须经两位教师商量决定，信息发布人应当对所发布的信息备案记录，以加强管理；网络中心对所收到的经过审核后的信息在确认审核意见后，应及时在网上发布，并确保发布信息的准确性；做好数据备份工作,确保系统遭破坏后能及时恢复。10、未经本中心批准，不得在校园网内建立自己的WEB站点、BBS站点、讨论组及其它类似的信息站点。学校网站的策划，内容的增删由中心负责。信息发布的内容须经校办公室审核。I1.指定专人负责本学校的计算机网络管理和信息管理。12、对于违反上述制度的有关人员，将采取教育、经济处罚和行政处罚等措施,触犯法律的将
37、移送公安司法机关依法追究刑事责任。13、本制度自发布之日起实施。学校信息化安全管理制度7(1)不得利用校园网从事危害国家安全，泄露国家机密的活动。(2)如在网上发现反动、黄色的宣传品和出版物，要保护好现场，及时向有关部门汇报，依据有关规定处理。如发现泄露国家机密的情况，要及时报网络管理员措施，同时向校领导报告。对违反规定造成后果的，依据有关规定进行处理，并追究部门领导的责任。(3)未经批准，任何人不得开设BBS,一经发现立即依法取缔。(4)涉密信息不得在与国际网络联网的计算机系统中存储、处理和传输。(5)对校园网内开设的合法论坛网络管理员要实时监控，发现问题及时处理。坚决取缔未经批准开设的非法
38、论坛。(6)加强个人主页管理，对于在个人主页中张贴、传播有害信息的责任人要依法处理，并删除个人主页。(7)校内各机房要严格管理制度，落实责任人。引导学生开展健康、文明的网上活动，杜绝将电子阅览室和计算机房变相为娱乐场所。(8)对于问题突出，管理失控，造成有害信息传播的网站和网页，坚决依法予以关闭和清除；对于制作、复制、印发和传播有害信息的单位和个人要依法移交有关部门处理。(9)发生重大突发事件期间，网络管理员要加强网络监控，及时、果断地处置网上突发事件，维护校内稳定。学校信息化安全管理制度8一、人员方面1 .建立网络与信息安全应急领导小组；落实具体的安全管理人员。以上人员要提供24小时有效、畅
39、通的联系方式。2 .对安全管理人员进行基本培训I,提高应急处理能力。3 .进行全员网络安全知识宣传教育，提高安全意识。二、设备方面1 .对电脑采取有效的安全防护措施（及时更新系统补丁，安装有效的防病毒软件等）。2 .强化无线网络设备的安全管理（设置有效的管理口令和连接口令，防止校园周边人员入侵网络；如果采用自动分配IP地址，可考虑进行Mac地址绑定）。3 .不用的信息系统及时关闭（如有些系统只是在开学、期末、某一阶段使用几天，寒暑假不使用的系统应当关闭）；4 .注意有关密码的保密工作并牢记密码，定期更改相关密码，注意密码的复杂度，至少8位以上，建议使用字母加数字加特殊符号的组合方式；5 .修改
40、默认密码，不能使用默认的统一密码；6 .在信息系统正常部署完成后，应该修改系统后台调试期间的密码，不应该继续使用工程师调试系统时所使用的密码；7 .正常工作日应该保证至少登录、浏览一次系统相关页面，及时发现有无被篡改等异常现象，特殊时间应增加检查频率；8 .服务器上安装杀毒软件（保持升级到最新版），至少每周对操作系统进行一次病毒扫描检查、修补系统漏洞，检查用户数据是否有异常（例如增加了一些非管理员添加的用户），检查安装的软件是否有异常（例如出现了一些不是管理员安装的未知用途的程序）；9 .对上网信息（会发布在前台的文字、图片、音视频等），应该由两位以上工作人员仔细核对无误后，再发布到网站、系统
41、中；10 .对所有的上传信息，应该有敏感字、关键字过滤、特征码识别等检测；11 .系统、网站的重要数据和数据，每学期定期做好有关数据的备份工作，包括本地备份和异地备份；12 .有完善的运行日志和用户操作日志，并能记录源端口号；13 .保证页面正常运行，不出现404错误等;14 .加强电脑的使用管理（专人专管，谁用谁负责；电脑设置固定IP地址，并登记备案）。15 .在变更系统管理员、信息员时，应该做好交接工作，避免影响系统的正常运行，管理员变更后，相关密码也应该随之变更；16 .对于所管理的系统中的子帐号，在相关人员离职等原因不再管理时，应该将有关帐号禁用或删除，避免带来安全隐患；三、事故处置和
42、汇报1 .发生网络及信息安全事故，无法立即处理的，要及时断网（值班人员要会进行断网操作）；并保护好相关现场（主要是电脑和网络设备），以便有关部门处理。2 .发生网络和信息安全事故要及时逐级汇报。1.成立信息安全工作领导小组，并由单位主要领导担任组长，由网络管理人员及公文接收人员等担任组员，全面负责本单位网络安全工作。2、学校所有用户必须遵守国家、地方的有关法规，严格执行安全保密制度，并对所提供的信息负责。单位网络管理人员和公文接收人员必须在信息安全领导小组的领导下，严格监控本单位上网信息，随时对本单位网络系统及信息系统进行安全检查。3、学校所有用户不得利用计算机网络从事危害国家利益、集体利益和
43、公民合法利益的活动，不得危害计算机网络及信息系统的安全。单位文印室、财务室电脑加强安全管理，以免造成涉密信息泄露。4、学校所有用户严禁在网络上发布虚假、淫秽等信息，不得使用网络进入未经授权使用的计算机,单位办公用计算机必须严格管理,制订管理制度，落实管理人员，未经管理人员允许不得以虚假身份使用网络资源。5、加强对校园网新闻，信息上报、论坛言论的安全管理。对上网、上报、夕M专信息要坚持单位主要领导审查，严格把关，落实防范措施，明确责任制，本着谁主管，谁负责的原则，凡涉及国家及学校秘密的信息严禁上网。6、学校所有用户必须对提供的信息负责，不得利用网络从事危害国家安全、泄露国家机密等犯罪活动，不得制作、查阅、复制和传播有碍社会治安和不健康的、有封建迷信、色情等内容的信息。7、严禁制造和输入计算机病毒以及其他有害数据危害计算机信息系统的安全。不允许进行彳土可干扰网络用户、破坏网络服务和破坏网络设备的活动。8、一经发现校园网或局域网内有违法犯罪行为和有害的、不健康的信息，必须立即上报信息安全领导小组，不得隐瞒。
