学校网络安全管理制度

2024-04-03 制度

　　在不断进步的时代，制度对人们来说越来越重要，制度就是在人类社会当中人们行为的准则。到底应如何拟定制度呢？以下是小编收集整理的学校网络安全管理制度范本，仅供参考，欢迎大家阅读。

　　学校网络安全管理制度 1

　　为了保护学校校园网络系统的安全、促进学校计算机网络的应用和发展、保证校园网络的正常运行和网络用户的使用权益，制定本安全管理制度：

　　1．校园网络使用者必须遵守国家有关法律、法规，必须遵守《中华人民共和国保守国家秘密法》和国家保密局《计算机信息系统国际互联网保密管理规定》。

　　2．校园网络的所有用户必须接受学校依法进行监督检查和采取的`必要措施。遵守学校的管理制度，爱护网络设备，正确使用网络设备，保证网络设备的正常运行。

　　3．网络管理中心机房要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备，保证网络设备的安全运行，要建立完整、规范的校园网设备运行情况档案及网络设备账目，认真做好各项资料（软件）的记录、分类和妥善保存工作。

　　4．除现代教育技术中心外，其他单位或个人不得以任何方式试图登陆校园网后台管理端，不得对服务器等设备进行修改、设置、删除等操作。

　　5．校园网对外发布信息的WEB服务器中的内容，必须经发布信息的学校部门负责人审核，交校办公室审核备案，由现代教育技术中心从技术上开通其对外的信息服务。

　　6．网络使用者不得利用各种网络设备或软件技术从事用户账户及口令的侦听、盗用活动，该活动被认为是对校园网网络用户权益的侵犯。

　　7．为防范攻击，校园网出口处应设置硬件防火墙。若遭到攻击，网络管理中心必须在二十四小时内向当地县以上公安机关报告。

　　8．严禁在校园网上使用来历不明及可能引发计算机病毒的软件。外来软件应使用经公安部门颁发了《计算机信息系统安全专用产品销售许可证》的杀毒软件检查、杀毒。

　　9．不得在校园网及其联网计算机上传送危害国家安全的信息（包括多媒体信息）、录阅传送淫秽、色情资料。

　　10．校园网的系统软件、应用软件及信息数据要实施保密措施。信息资源分不同的保密等级对学校各部门开放。

　　11．对校园网站内各交互栏目实现管理员24小时巡查制度，双休日、节假日，要有专人检查网络运行情况。

　　12．学校现代教育技术中心必须遵守国家公安部及省公安厅关于网络管理的各项法律、法规和有关技术规范。合理对系统进行安全配置，落实各项网络安全技术防护措施，完善系统定期维护更新措施，落实垃圾邮件、有害信息过滤、封堵技术措施，严格防范病毒、木马等网络攻击。

　　13．服务器系统及各类网络服务系统的系统日志、网络运行日志、用户使用日志等均应严格按照保留60天的要求设置，邮件服务器系统严禁使用匿名转发功能。

　　学校网络安全管理制度 2

　　学校校园网是为教育教学及学校管理而建立的计算机信息网络，目的在于利用先进实用的计算机技术和网络通信技术，实现校园内计算机互联、资源共享，并为师生提供丰富的网上资源。为了保护校园网络系统的安全、促进学校计算机网络的应用和发展，保证校园网络的正常运行和网络用户的使用权益，更好的为教育教学服务，特制定如下管理条例。

　　第一章总则

　　1．本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站所构成的，为校园网络应用而服务的硬件、软件的集成系统。

　　2．校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全和运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。

　　3．网络中心负责相应的网络安全和信息安全工作，定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。

　　4．任何部门和个人，未经校园网网络中心同意，不得擅自安装、拆卸或改变网络设备。

　　5．所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。

　　6．进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查，必须接受学校网络中心进行的网络系统及信息系统的安全检查。

　　7．使用校园网的全体师生有义务向网络中心和有关部门报告违法行为和有害信息。

　　第二章网络安全管理

　　1．校园网由学校网络中心统一管理及维护。连入校园网的各部门、处室、教室和个人使用者必须严格使用由网络中心分配的IP地址。网络管理员对入网计算机和使用者进行登记，由网络中心负责对其进行监督和检查。任何人不得更改IP及网络设置，不得盗用IP地址及用户帐号。

　　2．与校园网相连的计算机用户建设应当符合国家的有关标准和规定，校园内从事施工、建设，不得危害计算机网络系统的安全。

　　3．网络管理员负责全校网络及信息的安全工作，建立网络事故报告并定期汇报，及时解决突发事件和问题。校园网各服务器发生案件、以及遭到攻击后，网络中心必须及时备案并向公安机关报告。

　　4．对所有联网计算机要及时、准确登记备案。网络教室不准对社会开放。

　　5．校园网中对外发布信息的Web服务器中的内容必须经领导审核，由负责人签署意见后再由信息员发布。新闻公布、公文发布权限要经过校领导的批准。

　　6．校园网各类服务器中开设的帐户和口令为个人用户所拥有，网络中心对用户口令保密，不得向任何单位和个人提供这些信息。校园网及子网的系统软件、应用软件及信息数据要实施保密措施。

　　7．加强对师生用户上网安全教育指导和监督：

　　（1）校园网内必须安装网络版监控和防范不良信息的过滤软件系统，监控日志至少保存半年。

　　（2）加强对学生开放互联网以及全校教职工上网的.监管。

　　（3）专用的财务工作电脑和重要管理数据的电脑最好不要接入网络工作。

　　8．网络中心统一在每台计算机上安装防病毒软件，各部门、教研组、办公室要切实做好防病毒措施，随时注意杀毒软件是否开启，及时在线升级杀毒软件，及时向网络中心报告陌生、可疑邮件和计算机非正常运行等情况。

　　8．禁止私自安装、卸载程序，在校园网上，禁止使用盗版软件，不允许玩电子游戏，不允许无关人员使用，也不允许进行与工作无关的操作，禁止任意修改和删除计算机的系统文件和系统设置。

　　10．严禁在校园网内使用来历不明、引发病毒传染的软件或文件；对于外来光盘、优盘、软盘上的文件应使用合格的杀毒软件进行检查、消毒。

　　11．任何单位和个人不得在校园网及其连网计算机上录阅传送有政治问题和淫秽色情内容的信息。

　　12．未经校园网络中心及各子网网管的同意，不得将有关服务器、工作站上的系统软件、应用软件转录、传递到校外。

　　13．需在校内交流和存档的数据，按规定地址存放，不得存放在硬盘的C盘区，私人文件不得保存在工作电脑中，由此造成的文件丢失损坏等后果自负。

　　14．保护校园网的设备和线路，不准擅自改动计算机的连接线，不准打开计算机主机的机箱，不准擅自移动计算机、线路设备及附属设备，不准擅自把计算机设备外借。

　　15．各处室部门和教研组必须加强对计算机的管理，指定专人负责管理。管理员应经常测试计算机设备的性能，发现故障及时通知网络中心处理。

　　16．各处室部门和教研组应认真做好本单位计算机的养护和清洁卫生工作。

　　第三章网络用户安全守则

　　1．使用校园网的全体师生必须对所提供的信息负责。严禁制造和输入计算机病毒，以及其他有害数据，危害计算机信息系统的安全，不得利用计算机联网从事危害家安全、泄露秘密等犯罪活动，不得制作、查阅、复制和传播有碍社会治安和有伤风化的信息。

　　2．除校园网负责人员外，其他单位或个人不得以任何方式试图登陆进入校园网服务器或计算机等设备进行修改、设置、删除等操作；任何单位和个人不得以任何借口盗窃、破坏网络设施，这些行为被视为对校园网安全运行的破坏行为。

　　3．用户要严格遵守校园网络管理规定和网络用户行为规范，不随意把户头借给他人使用，增强自我保护意识，经常更换口令，保护好户头和IP地址。严禁用各种手段破解他人口令、盗用户头和IP地址。

　　4．网络用户不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动，该活动被认为是对网络用户权益的侵犯。

　　5．使用校园网的全体师生有义务向网络中心报告违法行为和有害的、不健康的信息。

　　第四章处罚办法

　　违反本制度规定，有下列行为之一者，学校可提出警告、停止其上网，情节严重者给予行政处分，或提交司法部门处理。

　　1．查阅、复制或传播下列信息者：

　　（1）煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；

　　（2）煽动抗拒、破坏国家法律、行政法规的实施；

　　（3）捏造或者歪曲事实，故意散布谣言，扰乱社会秩序；

　　（4）公然侮辱他人或者捏造事实污蔑他人；

　　（5）宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。

　　2．破坏、盗用计算机网络中的信息资源和进行危害计算机网络安全的活动。

　　3．盗用他人帐号或私自转借、转让用户帐号造成危害者；

　　4．故意制作、传播计算机病毒等破坏性程序者。

　　5．上网信息审查不严，造成严重后果者。

　　6．使用任何工具破坏网络正常运行或窃取他人信息者。

　　7．有盗用IP地址、盗用帐号和口令、破解用户口令等危及网络安全运行与管理的恶劣行径者。

　　学校网络安全管理制度 3

　　1、学校成立网络管理领导小组和网络维护小组。维护小组由管理员和信息技术教师组成，负责在网络管理领导小组指导下进行日常维护。

　　2、网络用户是指使用网络的各部门及个人。

　　3、学校鼓励各部门、各科室、各学科组和全体师生使用网络资源。

　　4、网络维护小组根据教育网信息管理中心要求为每科室、学科组、个人统一分配IP地址，其他人不得随意更改，如有需要报维护小组进行修改。

　　5、各科室、学科组和个人在使用网络过程中必须遵守国家有关法律、法规和信息中心的有关规定。

　　6、用户在使用网络时违反国家法律和行政法规的，学校将视情节轻重给予警告、通报批评，情节特别严重构成犯罪的，报有关部门依法追究刑事责任。

　　7、禁止各用户上不良网站。通过聊天、邮件而传播网络病毒的，维护小组要及时提醒，要求该用户改正，如果是故意行为，将报学校网络管理领导小组进行严肃处理。

　　8、网络的主干通信设备、主干网络线路、服务器、网络交换机及其它公共设备由维护小组负责管理维护。

　　9、维护小组对各用户计算机进行对入网设备、安装的软件实行规范管理，不定期进行检查。对安装不健康内容、危害网络安全和一些游戏软件进行及时清除

　　10、网络信息是指通过网络发布、传递及存储在网络设备中的`信息。学校鼓励教师使用网络上有用资源。

　　11、任何人不得利用学校网络提供的各种信息服务从事危害国家安全、泄露国家机密等犯罪活动，不得制作、查阅、复制和传播危害国家安全、妨碍社会治安和淫秽色情的信息。

　　12、发生重大突发事件期间，学校网络安全管理领导小组要加强网络监控，及时、果断地处置网上突发事件。

　　学校网络安全管理制度 4

　　第一条为了保护我校校园网络系统的安全、促进学校计算机网络的应用和发展、保证校园网络的正常运行和网络用户的使用权益，制定本安全管理制度。

　　第二条本管理制度所称的校园网络系统，是指由学校投资购买、由网络与信息中心负责维护和管理的校园网络主、辅节点设备、配套的网络线缆设施及网络服务器、工作站所构成的、为校园网络应用及服务的硬件、软件的集成系统。

　　第三条校园网系统的.安全运行和系统设备管理维护工作由网络中心负责，未经校领导同意、不得擅自安装、拆卸或改变网络设备。

　　第四条任何单位和个人、不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动，不得危害或侵入未授权的（包括cernet或其它互联网在内的）服务器、工作站。

　　第五条除校园网负责人，其他个人不得以任何方式对校园网网站进行修改、设置、删除等操作；任何人不得以任何借口盗窃、破坏网络设施。

　　第六条网络使用者不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动，该活动被认为是对网络用户权益的侵犯。

　　第七条校园内从事施工、建设，不得危害计算机网络系统的安全。

　　第八条校园网主、辅节点设备及服务器等发生案件、以及遭到黑客攻击后，校园网负责单位必须在二十四小时内向有关部门及公安机关报告。

　　第九条严禁在校园网上使用来历不明、引发病毒传染的软件；对于来历不明的可能引起计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒。

　　第十条任何人不得在校园网及其联网计算机上传送危害国家安全的信息(包括多媒体信息)、录阅传送淫秽、色情资料。

　　第十一条学校各部门负责人为网络安全负责人。学校微机室一律不准对社会开放。不允许外来人员进入微机室。

　　学校网络安全管理制度 5

　　一、校园网络设施系学校贵重财产和精密设备，学校师生应严格执行有关规定。

　　二、校园网络要有完备的防火、防潮、防盗、防磁、防雷、防触电、防病毒和防黑客侵入等设备和措施。中心机房应安装空调，保持室温、温度稳定。

　　三、学校应制定《网络事故安全预案》，全校师生应掌握其相关内容。当发生紧急事件时按照《网络事故安全预案》进行处理。

　　四、校园网络管理人员负责监控校园网络的运行状态，随时了解网络运行情况，如有异常，应及时处理，保证学校的教育教学和各项管理正常进行。

　　五、校园网络管理人员应随时查看网络日志，屏蔽含有有害数据的'网页。

　　六、全校师生不得在网络上发布不真实的信息、散布有害信息（包括计算机病毒、反动信息等）、进入未经授权使用的计算机和不以真实身份使用网络资源，禁止访问不明网站。

　　七、学校师生不得在网络上发布不真实的信息、散布计算机病毒、进入未经授权使用的.计算机和不以真实身份使用网络资源。

　　八、学校师生在发现有害信息或数据时，应及时向校园网络管理人员报告，并保护现场及相关资料。

　　九、全校教职工应对所使用的数据做好定期备份，在紧急时刻应立即备份。

　　学校网络安全管理制度 6

　　学校校园网是为全校教学、教育研究和行政管理建立的计算机信息网络，其目的是利用先进的计算机技术与网络通信手段，实现校园内计算机连网、信息资源共享和现代化的高效管理。为了加强对校园网的安全保护，维护公共秩序的社会稳定，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和其他有关法律、行政法规的规定，特制定本管理制度。

　　一、连入校园网的部门和用户必须遵守《计算机信息网络国际联网安全保护管理办法》及国家其它相关法律法规和用户守则的规定。

　　二、校园网由计算机网络中心负责运行、维护，各部门不允许与其它互联单位私自连网，不允许各部门和用户发展校外用户连入校园网，不允许利用校园网进行经营性活动。个人用户要求入网统一由计算机网络中心负责管理。学校对网络运行过程中一切非管理人员人为过错造成的`后果不承担责任。

　　三、连入校园网的部门和用户必须严格使用由计算机网络中心分配的IP地址、用户帐号，不得转借、转让和盗用，由计算机网络中心负责对其进行监督、检查。

　　四、连入校园网的部门必须指定一人协助网络管理员管理本部门网络运行，并负责相应的计算机及周边设备日常保养、网络安全和信息安全工作，及时登记并保存有关记录。网络管理员要指导其对各自负责的计算机系统、网络系统和上网资源进行管理。

　　五、校园网上所有工作人员和用户必须严格执行安全保密制度，对所发布的信息负完全的政治和法律责任。不得利用计算机网络从事危害国家安全、泄露国家秘密等违法犯罪活动，不得制作、查阅、复制和传播妨碍社会治安和有伤风化的信息。

　　六、在校园网上不允许进行任何干扰网络用户、破坏网络服务和网络设备以及私自修改网络配置等活动;不允许通过网络传播计算机病毒、发布虚假和涉密信息;不允许利用网络侵入未经授权使用的计算机和冒用他人身份从事网上活动;不得在网络上利用各种手段非法窃取他人信息和侵犯他人的正当权益。

　　七、校园网管理工作小组应定期对各处室机户进行有关的信息安全和网络安全教育，并对上网信息进行审查。凡涉及国家秘密的信息严禁上网发布。

　　八、校园网的所有用户必须接受并配合国家有关部门依法进行的监督检查，并有义务向网络管理员和有关部门报告违反本管理条例的行为。

　　九、对于违反本条例的部门和个人用户，学校将依照情节轻重对其相应采取警告、停止网络连接、诉诸法律等惩罚措施。

　　十、凡连入校园网的各部门和个人用户必须接受并保证遵守本条例各项条款。

　　十一、本制度由学校校园网建设管理工作领导小组负责解释并实施。

　　十二、本制度自公布之日起执行。

　　学校网络安全管理制度 7

　　第一条

　　所有网络设备（包括光纤、路由器、交换机、集线器等）均归现代教育技术中心所管辖，其安装、维护等操作由现代教育技术中心工作人员进行。其他任何人不得破坏或擅自维修。

　　第二条

　　所有学校内计算机网络部分的扩展必须经过现代教育技术中心实施或批准实施，未经许可任何部门不得私自连接交换机、集线器等网络设备，不得私自接入网络。现代教育技术中心有权拆除用户私自接入的网络线路并进行处罚措施。

　　第三条

　　各部门的联网工作必须事先报现代教育技术中心，由现代教育技术中心做网络实施方案。

　　第四条

　　学校局域网的网络配置由现代教育技术中心统一规划管理，其他任何人不得私自更改网络配置。

　　第五条

　　接入学校局域网的客户端计算机的网络配置由现代教育技术中心部署的DHCP服务器统一管理分配，包括：用户计算机的IP地址、网关、DNS和WINS服务器地址等信息。未经许可，任何人不得使用静态网络配置。

　　第六条

　　任何接入学校局域网的客户端计算机不得安装配置DHCP服务。一经发现，将给予通报并交有关部门严肃处理。

　　第七条

　　网络安全：严格执行国家《网络安全管理制度》。对在学校局域网上从事任何有悖网络法规活动者，将视其情节轻重交有关部门或公安机关处理。

　　第八条

　　教职工具有信息保密的义务。任何人不得利用计算机网络泄漏公司机密、技术资料和其它保密资料。

　　第九条

　　任何人不得在局域网络和互联网上发布有损学校形象和教工声誉的信息。

　　第十条

　　任何人不得扫描、攻击学校计算机网络。

　　第十一条

　　任何人不得扫描、攻击他人计算机，不得盗用、窃取他人资料、信息等。

　　第十二条

　　为了避免或减少计算机病毒对系统、数据造成的影响，接入学校局域网的所有用户必须遵循以下规定：

　　1.任何单位和个人不得制作计算机病毒；不得故意传播计算机病毒，危害计算机信息系统安全；不得向他人提供含有计算机病毒的文件、软件、媒体。

　　2.采取有效的.计算机病毒安全技术防治措施。建议客户端计算机安装使用现代教育技术中心部署发布的瑞星杀毒软件和360安全卫士对病毒和木马进行查杀。

　　3.定期或及时更新用更新后的新版本的杀病毒软件检测、清除计算机中的病毒。

　　第十三条

　　学校的互联网连接只允许教职工为了工作、学习和工余的休闲使用，使用时必须遵守有关的国家、企业的法律和规程，严禁传播淫秽、反动等违犯国家法律和中国道德与风俗的内容。学校有权撤消违法犯纪者互联网的使用。使用者必须严格遵循以下内容：

　　1.从中国境内向外传输技术性资料时必须符合中国有关法规。

　　2.遵守所有使用互联网的网络协议、规定和程序。

　　3.不能利用邮件服务作连锁邮件、垃圾邮件或分发给任何未经允许接收信件的人。

　　4.任何人不得在网上制作、查阅和传播宣扬反动、淫秽、封建迷信等违犯国家法律和中国道德与风俗的内容。

　　5.不得传输任何非法的、骚扰性的.、中伤他人的、辱骂性的、恐吓性的、伤害性的等信息资料。

　　6.不得传输任何教唆他人构成犯罪行为的资料，不能传输助长国内不利条件和涉国家安全的资料。

　　7.不能传输任何不符合当地法规、国家法律和国际法律的资料。

　　第十四条

　　各部门人员每日上班及时打开计算机，进入学校办公系统、浏览相关文件信息、学习有关文件资料。如有自己业务相关的工作信息，要及时处理，处理结果及时回馈有关责任人员。

　　第十五条

　　充分利用办公系统的优势信息处理平台，浏览的相关情况由办公系统后台数据库自动生成详细记录，以便领导检查相关登陆信息提供记录参考。

　　第十六条

　　各部门人员必须及时做好各种数据资料的录入、修改、备份和数据保密工作，保证数据资料的完整准确和安全性。

　　第十七条

　　严禁外来人员对计算机数据和文件进行拷贝或抄写以免泄漏学校机密，对学校办公系统或其它学校内部平台帐号不得相互知晓，每个人必须保证自己帐号的唯一登陆性负责，否则由此产生的数据安全问题由其本人负全部责任。

　　学校网络安全管理制度 8

　　网络中心是整个校园网最重要的部分，为了确保校园网正常运行，充分发挥校园网的作用，更好地为教育教学和师生的.学习、生活服务，特制定本管理制度。

　　一、任何人在网络中心内都必须服从网管人员管理，严禁非网管人员进入设备间接触设备。

　　二、校园网各结点设备由网络中心负责维护和运行，任何人不得私自变动所有已入网的设备和线路，重要更改必须上报校主管领导批准。

　　三、保持室内整洁卫生，禁止吸烟。根据设备要求控制室内湿度、温度。

　　四、网管人员要熟练掌握校园网所有设备的`使用与维护技术，熟练掌握硬件性能，具备基本的维护能力，确保所有设备正常工作。

　　五、采取有效措施严防网络病毒、网络黑客入侵，确保网络安全。

　　六、建立健全网络中心所有设备档案，以及校园网有关网络结构、信息点分布、网络布线等档案。

　　七、定期备份服务器中的重要文件、数据，避免因微机软硬件故障造成文件损失和数据损失。

　　八、网络中心内一切设施和文档未经分管领导同意任何人不得随意借用。

　　九、消防器材放在固定地点，不得挪用或私自拆卸，且其周围不得堆放杂物。遇到意外情况应及时采取有效措施并报告有关部门。

　　十、根据安排履行值班职责，确保财物安全与网络安全。

　　学校网络安全管理制度 9

　　计算机校园网是我校重要的基础设施之一，为确保校园网设备安全、高效、正常运行，特制定本制度。

　　1、校园网设备，是指由连接校园网的光电转换器、交换机、路由器、防火墙、配套的`网络线缆设施及网络服务器、学校网站服务器、计算机网络终端所构成，为校园网络应用目标及规则服务的硬件、软件的集成系统等。

　　2、严格执行学校设备管理的有关规章制度。

　　3、新购置网络设备到货后，应于规定时间内验收完毕，并尽快投入试运行，在保修期内，满负荷运转，发现问题及时向卖方提出处理意见。

　　4、经常检查设备的运行情况，发现异常要及时处理、报告和记录。

　　5、网络中心各设备因正常磨损、报废应严格按审批程序进行，未经上级审批，不可报废处理。

　　6、校园网各类设备均必须根据学校设备管理规定指定专人负责管理。

　　7、任何人不得私自变动所有已接入校园网的设备和线路，如有更动必须办理手续，经学校网络领导小组批准后，才能更改网的物理状况。

　　8、网管中心是管理全校所有网络设备的重要部门，非工作人员未经网管员的同意，任何人不得擅自入内。

　　9、校园网严格值班制度，作好运行维护记录。

　　学校网络安全管理制度 10

　　为保证校园网络系统与信息安全，有效地防范蓄意攻击、破坏网络信息系统及传播、粘贴非法信息等突发紧急事件的发生，保障信息的合法性、完整性、准确性，保障网络、计算机及相关配套设备、设施的安全及运行环境的安全，保障网络与信息系统的安全运行。根据我校系统网络和信息系统建设及应用的现状，并针对存在的问题与风险，特制定本校网络与信息安全防范责任制度。

　　(一)建立健全校园网络与信息安全岗位责任体系和规章制度

　　办公室负责以学校名义在内、外网站上的信息发布、审查和监控;总务处协同信息中心负责电力、空调、防火、防雷、防盗、防电磁干扰等基础设施的监控和维护;信息中心负责网络的维护和技术支持以及其他各类应用信息系统的监控和维护。

　　下设的办公室各工作小组中，综合协调组负责在发生紧急事件时联络各小组人员到位并协调开展工作，并根据事件的严重程度起草向领导小组、公安部门或上级有关部门的报告或在系统内通报。信息网络安全组负责各类网站、各应用系统、数据库系统的监控防范、应急处置和数据、系统恢复工作，以及信息安全事件的事后追查;负责网络系统的安全防范、应急处置和网络恢复工作及网络安全事件的事后追查。

　　(二)明确信息安全等级、信息安全保护等级

　　根据信息的`性质和重要程度划分为四级：

　　(1)A级，高敏感信息，实行绝对强制保护;

　　(2)B级，敏感信息，实行强制保护;

　　(3)C级，内部管理信息，实行自主安全保护;

　　(4)D级，公共信息，实行一般安全保护。

　　根据确立的信息安全等级，依据国家颁布的'《计算机信息系统安全保护等级划分准则》，确立计算机系统安全保护的五个等级，具体为：第一级，用户自主保护级;第二级，系统审计保护级;第三级，安全标记保护级：第四级，结构化保护级;第五级：访问验证保护级。

　　(三)网站、网页信息安全防范

　　内、外部WEB网站、交互式论坛、电子公告版、聊天室等信息发布系统，必须有专门的信息监控人员、系统管理人员随时监控维护，坚决杜绝含有反动政治内容、淫秽内容等有害信息的出现。任何以学校名义在网站或主页上发布的信息，必须经办公室指定人员或其他指定人员的审查，才能发布。一旦发现非法内容，应立即按紧急处置预案处置。国家法定长假期间，无安全防护措施或监控处置措施的各类信息发布网站应关闭。

　　(四)网络安全防范

　　与外部相关部门联网必须采用单独的网络设备和通信线路，必须采用物理隔离或防火墙逻辑隔离的方式交换数据，采取严格的通信控制策略并具备审计、记录等功能;内部计算机网络应与因特网物理隔离;与网络服务提供商签订网络通畅安全保障协议，确保在网络线路故障的情况下能够得到及时恢复;必须对主机或网络设备中不使用或较少使用的、存在安全隐患的服务进行关闭;对各类拨号接入设备要采取具体严格的安全控制措施;在网络建设和改造时必须优先考虑到网络的安全性，要有相应的备份设备，一旦局域网、广域网出现故障能够及时更换或维护;未经上级信息中心许可，严禁将采用规定范围以外IP地址的计算机接入我校系统网络;各类网络设备及关键主机设备的密码要有专人保管备案并有定期变更机制;在未采取相应的加密措施之前，不利用电子邮件传递涉及机密的信息。

　　(五)病毒安全防范

　　校园内所有教学与办公使用的计算机设备，配备正版的防病毒软件，所有的外来软件或盘片，必须先进行病毒检查才能安装和使用。

　　(六)软件系统安全防范

　　按照国家的要求，杜绝使用盗版软件。各类应用软件要充分考虑到软件安全的要求，并进行安全性能评估。

　　(七)数据安全防范

　　逐步建立相应的数据备份、恢复机制;原则上备份介质的存储不能与主机系统在同一地域，或实行备份导出数据异地存放。

　　(八)设备安全防范

　　采购的计算机设备都必须有较高的可靠性，尤其是主机、服务器及中心网络设备、网络安全设备等关键设备要按照推荐目录采购，从源头上把好设备的安全性能关。各关键设备都要有冗余备份或相应配件，一旦设备出现故障能够及时维护、更换，确保不影响正常工作的开展和系统的运行。

　　(九)机房安全防范

　　主机房严格按照有关的国家、省市标准进行建设和改造;必须具备防火、防雷、防静电、防电磁干扰设备;要有完备的环境控制设备和电源供应设备;要有严格的管理制度，确保各类设备有一个良好的运行环境。

　　学校网络安全管理制度 11

　　为了保障自贡市蜀光绿盛实验学校校园局域网络系统安全、促进校园数字化应用和发展、保证校园局域网络的正常运行，为我校师生提供一个先进、可靠、安全的计算机网络教学、科研和办公环境，促进学校与外界的信息交流、资源共享和科研合作，制定本管理条例。

　　第一章管理组织机构

　　第一条校园局域网管理小组由学校校长、分管副校长、教导处、后勤处和信息管理员等组成。

　　第二条校园局域网管理小组的主要职责是：

　　1、负责制定我校计算机校园局域网及信息化建设的中长期发展规划；

　　2、统筹入网部门与校园局域网中心主结点的联接；

　　3、监督校园局域网的运行及网络安全、保密事宜；

　　4、研究和审定校园局域网建设和运行中的重大决策。

　　第三条校园局域网信息安全小组由分管副校长牵头，各处室主要负责人为各处室的网络安全责任人。

　　第四条信息技术组在校园局域网管理小组指导下开展具体工作，负责校园局域网的短期规划、建设、日常技术运行管理。

　　第五条校园局域网的信息安全稽查工作由办公室负责。

　　第二章应用安全管理

　　第六条自贡市蜀光绿盛实验学校校园局域网信息安全由校园局域网信息安全小组负责。

　　第七条学校任何处室和个人不得利用校园局域网络从事危害国家安全、泄露国家机密的活动，不得危害计算机网络及信息系统的`安全。

　　第八条校园局域网出口处应安装防火墙以便对有害连接和有害信息进行记录和过滤。所有提供公开服务的计算机上均应安装病毒防火墙和入侵检测系统，对网络连接进行记录。

　　第九条校园局域网用户必须自觉接受并配合电教网络中心进行的`监督检查以及所采取的必要措施。

　　第十条配备的防病毒软件必须是经过公安部门认证的产品。对防病毒软件必须及时进行升级和更新。

　　第十一条任何连入校园局域网络的计算机均须安装病毒防火墙。重要部门的计算机，如财务用机、图书管理系统、应当做到专人、专管、专用，避免交叉使用。

　　第十二条严禁使用来历不明的光盘、软盘、硬盘及其它移动存储器。对外来光盘、软盘、硬盘及其它移动存储器，使用前要进行病毒检测，确认无病毒方可使用。

　　第十三条如用户发现计算机感染病毒，必须马受感染的计算机与校园局域网隔离，防止病毒扩散，同时上报信息技术组，以便迅速对网络和所有工作站进行查毒。

　　第三章信息管理

　　第十四条校园局域网用户不得利用校园局域网及互联网查阅、复制和传播危害国家、破坏安定、有碍社会治安和伤风败俗的各种不良信息。

　　第十五条学校各处室对上网信息进行审查，严格把关，凡涉及国家及学校机密的信息严禁上网。校园局域网用户不允许在网络上发布不真实的信息。

　　第十六条校园局域网及子网的系统软件、应用软件及信息数据要实施保密措施。

　　第四章网络教学应用

　　第十七条学校重视和加强学校信息化建设，各处室应根据履行职能，利用计算机网络技术和通讯技术，在校园局域网平台上开展信息开发、应用与研究工作，实现办公自动化，管理科学化，以信息化促进管理水平提高，全面提高教育教学质量。

　　第十八条广大教师要认真学习计算机基本知识，不断提高计算机应用能力；正确地使用计算机，独立完成常规事务，开发网络教学课程，将计算机更好地应用于教育教学和管理。

　　第十九条学校将积极引进一些制作质量好，学科内容精，教学设计特色鲜明的优秀的网络教学课程。供广大的教师和学生们共享。积极引进和开发制作平台，为教师提供良好的开发环境和技术支持。

　　第二十条学校鼓励各教研组、各科组利用网络集体备课，并制作出内容充实、版面活泼、能充分利用多媒体手段将抽象内容具体、形象、生动化的网络教学课程。

　　第五章违约责任与处罚

　　第二十一条违反本条例规定者，学校及校园局域网管理部门可提出警告、停止其使用网络，情节严重者，提交校行政部门或有关司法部门处理。

　　第六章附则

　　第二十二条本管理条例若与国家或上级部门的有关管理法规相抵触，则以后者为准。

　　第二十三条本管理条例解释权为自贡市蜀光绿盛实验学校校园局域网络管理小组。

　　第二十四条本管理条例自公布之日起生效实施。

　　学校网络安全管理制度 12

　　一、广东外语外贸大学南国商学院由主管院领导、网络与信息技术中心主任直接负责指挥、组织、协调大学校园网的网络信息安全保护工作；

　　二、校园网管理部门必须指定具有安全员培训合格证的专人担任信息安全员，并在主管领导的统一安排下，具体负责本校信息网络安全管理工作；

　　三、息安全员应密切与校内各二级部门有关人员联系，督促监督执行各项计算机网络信息安全的规章，并负责在组织宣传计算机网络信息安全管理方面的法律，法规和有关政策；

　　四、各部门网络安全员应当对本部门的网络使用情况监督、检查。

　　五、信息安全员负责根据大学的实际情况，拟定并修正或补充本单位计算机网络信息安全管理的各项规章制度，组织实施安全防范措施；

　　六、信息安全员按照计算机网络信息安全管理行业技术规范要求，负责定期组织检查计算机网络信息系统安全运行情况，发现问题，及时处理；

　　七、信息安全员负责组织进行安全稽核，并负责对校内各二级部门计算机从业人员的.安全教育和培训；

　　八、信息安全员负责对大学校园网新购置设备的安全检查和验收工作，对新购置的操作系统，维修后的计算系统或从外拷贝回以及要与外单位交换的软件进行严格的检查，确认无毒无害后才能使用，确保计算机系统安全运行；

　　九、信息安全员应接受公安机关的安全技术培训，加强与公安机关的联系。发生安全事故和计算机犯罪案件时，应采取妥善措施，并组织调查取证工作，保护现场，避免危害的扩大，在向单位主管领导汇报的同时，有权直接向公安机关计算机安全监察部门报告；

　　十、如果各学院或二级部门要开通网络服务，需到教育技术中心登记并签订相应的安全协议，各学院或二级部门指定专门的网络安全管理员，负责本单位的网络安全管理工作，具体职责参照以上八条执行。

　　十一、按照分级负责，责任到头的原则，学校一级由校园网管理部门负责，二级学院或部门一级由学院或部门主管领导负责，切实做到责任落实，层层负责；

　　十二、严格执行谁主管，谁负责的原则，各二级部门除确定一名主管网络信息与运行安全外，必须确定一名专、兼职的网络信息及技术管理员具体负责本部门网络运行及信息安全。

　　学校网络安全管理制度 13

　　计算机网络为学校局域网提供网络基础平台服务和互联网接入服务，由网络维护中心负责计算机连网和网络管理工作。为保证集团局域网能够安全可靠地运行，充分发挥信息服务方面的重要作用，更好地为学校员工提供服务，现制定并发布《文山中学网络安全管理制度》。

　　第一条

　　所有网络设备(包括路由器、交换机、集线器、光纤、网线等)均归网络维护中心所管辖，其安装、维护等操作由网络维护中心工作人员进行，其他任何人不得破坏或擅自维修。

　　第二条

　　所有学校内计算机网络部分的扩展必须经过网络维护中心实施或批准实施，未经许可任何部门不得私自连接交换机、集线器等网络设备，不得私自接入网络。网络维护中心有权拆除用户私自接入的网络线路并报告上级领导。

　　第三条

　　各分校、处(室)的联网工作必须事先报经网络维护中心，由网络维护中心做网络实施方案。

　　第四条

　　学校局域网的网络配置由网络维护中心统一规划管理，其他任何人不得私自更改网络配置。

　　第五条

　　接入学校局域网的客户端计算机的网络配置由网络维护中心部署的服务器统一管理分配，包括：用户计算机的IP地址、网关、DNS和WINS服务器地址等信息。未经许可，任何人不得更改网络配置。

　　第六条

　　网络安全：严格执行国家《网络安全管理制度》。对在学校局域网上从事任何有悖网络法规活动者，将视其情节轻重交有关部门或公安机关处理。

　　第七条

　　学校员工具有信息保密的义务。任何人不得利用计算机网络泄漏公司机密、技术资料和其它保密资料。

　　第八条

　　各部门人员必须及时做好各种数据资料的录入、修改、备份和数据工作，保证数据资料的完整准确和安全性。

　　第九条

　　任何人不得在局域网络和互联网上发布有损学校形象和职工声誉的信息。

　　第十条

　　任何人不得扫描、攻击学校计算机网络和他人计算机。不得盗用、窃取他人资料、信息等。

　　第十一条

　　为了避免或减少计算机病毒对系统、数据造成的影响，接入学校局域网的所有用户必须遵循以下规定：

　　1.任何部门和个人不得制作计算机病毒；不得故意传播计算机病毒，危害计算机信息系统安全；不得向他人提供含有计算机病毒的文件、软件、媒体。

　　2.采取有效的计算机病毒安全技术防治措施。建议客户端计算机安装使用网络维护中心部署发布的相关杀毒软件和360安全卫士对病毒和木马进行查杀。

　　3.定期或及时用更新后的新版杀病毒软件检测、清除计算机中的病毒。

　　第十二条

　　学校的互联网连接只允许员工为了工作、学习和工余的休闲使用，使用时必须遵守有关的'国家的法律和规程，严禁传播淫秽、反动等违犯国家法律和中国道德与风俗的内容。一经发现学校网络维护中心有权撤消违纪者互联网的使用权。

　　第十三条

　　为了发挥好网站的形象宣传作用，各分校、处(室)要及时向网络维护中心提供有关资料，以便充实网站内容，加大宣传影响。由网络维护中心统一整理、编辑上传及内容更新。

　　第十四条

　　各分校、处(室)人员在下班离开前必须关闭计算机和电源插座，避免浪费电能和发生消防隐患，违纪者通报批评并进行相应的处罚。有加班需要的工作人员必须提前通知网络维护中心。

　　学校网络安全管理制度 14

　　第一条为切实加强学校校园网网络安全管理工作，维护学校校园网网络的正常运行，根据《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息网络国际联网管理暂行规定》及其他有关法律法规的规定，特制定本规范。

　　第二条学校通讯员在校长室的领导下主管学校网络安全工作，网络管理员及各部门信息员负责学校网络安全管理的具体事务。通讯员对学校网络安全管理工作应履行下列职责：

　　1．传达并执行上级有关网络安全的条例、法规，并制止有关违反网络安全条例、法规的行为。

　　2．确定安全管理责任人（分管信息安全的办公室主任为第一责任人）。

　　3．购置和配备应用与网络安全管理的软、硬件（如防火墙、路由器、杀毒软件等）。

　　4．对校园网上发布的信息进行安全检查和审核。

　　第三条学校网络管理员在办公室的领导下具体负责学校的网络安全和信息安全工作，包括网络安全的技术支持、信息发布的审核、重要信息的保存和备份以及不良信息的举报和协助查处工作。

　　第四条学校通讯员可对校园内所有计算机进行安全检查，相关部门或个人应积极配合，提供有关情况和资料。

　　第五条学校任何部门或个人通过网络存取、处理、传递属于机密的信息，必须采取相应的保密措施，确保机密安全。重要部门的`计算机应重点加强安全管理和保卫工作。

　　第六条学校所有计算机的网络配置（如IP地址等）应由网络管理员统一规划与配置，任何部门或个人不得擅自更改配置信息。

　　第七条学校为学生提供上机服务的微机房，必须有专门的负责人负责管理，禁止学生浏览不健康网站、利用网络散布反动言论等，如有违反，应按学校有关规定严肃处理。

　　第八条学校应建立网站和个人主页的备案、定期审核制度。学校网站的建设应本着有利于教科研管理、有利于对内对外的宣传、有利于学校师生的学习工作生活、有利于节约网络资源的原则，严格履行备案和定期审核的手续。未经审核或审核不合格的网站或个人主页应予以取缔。

　　第九条学校任何部门或个人在公网上建设网站、主页，要严格遵守有关法规，不得损害学校的声誉和利益。

　　第十条学校任何部门和个人不得利用校园网危害国家安全、泄露国家秘密，不得侵犯国家、社会、集体的利益，不得从事任何违法犯罪活动。

　　第十一条学校任何部门和个人不得利用校园网制作、复制、查阅和传播下列信息：

　　1．煽动抗拒、破坏宪法和法律、行政法规实施的；

　　2．煽动颠覆国家政权，推翻社会主义制度的；

　　3．煽动分裂国家、破坏国家统一的；

　　4．煽动民族仇恨、民族歧视，破坏民族团结的；

　　5．捏造或者歪曲事实，散布谣言，扰乱社会秩序的；

　　6．宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪的；

　　7．公然侮辱他人或者捏造事实诽谤他人的；

　　8．损害学校形象和学校利益的；

　　9．侵犯他人知识产权的；

　　10．其他违反宪法和法律，行政法规的。

　　第十二条学校任何部门和个人不得从事下列危害校园网网络安全的活动：

　　1．未经允许，进入学校信息网络或者使用学校信息网络资源；

　　2．未经允许，对学校网络功能进行删除、修改或者增加的；

　　3．未经允许，对学校网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的；

　　4．故意制作、传播计算机病毒等破坏性程序的；

　　5．使用各类黑客软件进行黑客攻击活动的；

　　6．未经学校批准，在校园网内私自建立网站或提供对外网络服务的；

　　7．在BBS、留言板、聊天室上对他人进行人身攻击，发表消极、低级庸俗言论，发表各类未经许可的广告信息，使用各种公众人物的名字及其他不健康的内容作为自己的网名的；

　　8．其他危害计算机信息网络安全的。

　　第十三条任何部门或个人不得违反法律规定，侵犯校园网用户的通信自由和通信秘密。

　　第十四条校园网内各类服务器中开设的帐户和口令为校内个人用户所拥有，网络管理员应对用户口令保密，不得向任何部门或个人提供这些信息。

　　第十五条校内网络使用者不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动，该活动被认为是对校内网络用户权益的侵犯。

　　第十六条为了有效防范网上的.非法活动，校园网要统一出口管理、统一用户管理，未经学校信息中心批准，任何部门或个人一律不得开设代理服务器等应用服务器。

　　第十七条学校信息化领导小组必须落实各项管理制度和技术规范，有效监控、封堵、清除网上有害信息。网络管理员应定期检查网络安全保护管理以及技术措施的落实情况，重点加强校园网电子公告栏、留言版等交互式栏目的管理和监控，并定期对这些栏目的内容进行审核和检查，及时发现和删除各类有害信息。

　　第十八条对违反本规范的，由学校办公室根据情节给予警告、责成相关部门、网络管理员和当事人写出书面检查、停机整顿的处理；情节严重的，由学校依据有关规定对当事人给予相应行政纪律处分；造成重大影响和损失的将向公安部门报案，由个人依法承担相关责任。

　　第十九条违反第十五条规定的侦听、盗用行为一经查实，将提请学校给予行政纪律处分，并在校内公布；对他人造成经济损失的，由本人加倍赔偿受害人损失，关闭其拥有的各类服务帐号；行为恶劣、影响面大、造成他人重大损失的，将向公安部门报案。

　　第二十条故意传播或制造计算机病毒，造成危害校园网系统安全的按《中华人民共和国计算机信息系统安全保护条例》中的相关规定予以处罚。

　　附则

　　第二十一条根据学校校园网运行的实际情况并结合上级部门有关规定，将对本规范适时予以修订。

　　学校网络安全管理制度 15

　　校园网是学校重要的基础设施之一，为全体师生提供先进、可靠、安全的计算机网络环境，支持学校的教学、科研、管理工作。为充分发挥校园网的作用，特制订本条例，希望广大师生共同遵守。

　　1、校园网使用者必须遵守国家有关法律、法规，必须认真学习遵守《中华人民共和国保守国家秘密法》和国家保密局《计算机信息系统国际互联网保密管理规定》。

　　2、学校各部门要加强对校园网新闻传播和信息内容的安全管理，对上网信息要进行审查，严格把关，落实防范措施。

　　3、校园网的所有用户必须接受学校依法进行监督检查和采取的`必要措施。对校园网的所有设备要精心使用，如有损坏要按价赔偿。

　　4、学生上网必须有老师的具体指导，教师要引导学生正确、安全、健康地使用网络进行查阅资料、收集资料、利用资料等教育教学活动。

　　5、为了使学校的网络畅通无阻，发挥网络的积极作用，具有下列行为之一，对网络使用者的任何部门、任何人，一旦发现，经教育仍不改正者，将对该使用者取消上网资格，对部门将采取切断网络等相关措施。

　　（1）查阅、复制或传播下列信息的：

　　A、煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；

　　B、煽动抗拒、破坏宪法和国家法律、行政法规的实施；

　　C、捏造或者歪曲事实，故意散布谣言，扰乱社会秩序；

　　D、公然侮辱他人或者捏造事实诽谤他人；

　　E、宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等；

　　F、破坏、盗用计算机网络中的信息资源和危害计算机网络安全活动；

　　G、故意制作、传播计算机病毒等破坏性程序。

　　（2）访问国家命令禁止的非法网站、国内外的反动、迷信、暴力、色情等不健康的网站。

　　（3）下载游戏等与教育教学无关的内容、下载并传播一些迷信、暴力、色情等不健康的内容。

　　学校网络安全管理制度 16

　　第一条为了全面提高我校师生网络与信息安全意识，建立健全校园网络与信息安全工作的组织体系、管理规章和责任制度，有效防范、控制和抵御信息安全风险，增强安全预警、应急处置和灾难恢复能力，提高学校和各部门的整体安全防护水平，形成与教育信息化发展相适应的、完备的网络与信息安全保障体系，促进我校信息化建设的健康发展，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》以及公安部《计算机信息网络国际联网安全保护管理办法》、《信息安全等级保护管理办法》和其他法律、行政法规的规定，根据我校实际情况，制定本办法。

　　第二条本办法适用于学校校园网络及所承载的所有信息系统。

　　第三条我校网络与信息安全管理工作实行责任制和责任追究制，各部门按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则切实落实网络与信息安全责任。信息化办公室承担学校的安全管理和监督、技术安全保障。网络与信息系统的使用单位和个人承担系统操作与信息内容的。直接安全责任。

　　第四条按照分级管理、逐级负责的原则。学校信息化领导小组负责全校的网络和信息安全工作，信息化领导小组下设办公室，办公室设在信息化办公室。各部门设立部门级的信息化领导小组，负责本部门的网络与信息安全工作，主要负责人要亲自抓，各学院和部门主管信息工作的领导为本单位的网络与信息安全责任人，有信息系统的部门需指定专人作为信息系统管理员，负责本单位网络与信息安全保护和管理工作，各部门信息化领导小组组成情况报信息化办公室登记备案。

　　第五条信息系统实行安全等级保护制度，根据国家等级保护相关管理文件，信息系统的安全保护等级分为五个等级。等级确定的原则、标准、各级别安全保护和管理内容按照国家和省有关规定执行。涉密信息系统应当根据国家涉密信息保护的基本要求，按照学校部门有关涉密信息系统分级保护管理规定和技术标准进行保护。

　　第六条学校各信息系统的建设管理部门作为安全等级保护的责任主体，应当按照国家有关管理规范、技术标准确定信息系统的安全保护等级。对新建、改建、扩建的信息系统，建设管理单位应当在规划、设计阶段确定信息系统的安全保护等级，并同步建设符合该安全保护等级要求的信息安全设施。

　　第七条新建的信息系统，其建设管理部门应当在系统投入运行后到信息化办公室办理备案手续。已运行的信息系统，其建设管理部门应当在本办法执行后到信息化办公室办理备案手续并确定安全保护等级。对于二级及以上的信息系统由信息化办公室统一上报至公安局等相关部门。

　　第八条信息系统建设管理单位应当建立信息系统安全状况日常检测工作制度，应当按照国家有关管理规范和技术标准，定期对信息系统安全状况、安全保护制度及措施的落实情况进行自查，学校管理部门将定期进行检查。三级以上的信息系统需由公安部门进行系统评测。对于信息系统安全状况未达到安全保护等级要求的，建设管理单位应当制定方案进行整改。

　　第九条信息系统建设管理单位应当建立并落实以下安全保护制度：

　　(一)安全责任制度和安全培训制度;

　　(二)核实、登记并及时更新用户注册信息制度;

　　(三)信息发布审核、登记、保存、清除和备份制度;

　　(四)信息网络安全处置制度;

　　(五)违法案件报告和协助查处制度;

　　(六)国家和省规定的其他安全保护制度。

　　第十条信息系统建设管理单位应当落实以下安全保护技术措施：

　　(一)系统重要数据管理、备份、容灾恢复措施;

　　(二)计算机病毒等破坏性程序的防治措施，防范网络入侵、攻击破坏等危害网络安全行为的措施;

　　(三)系统运行和用户使用日志备份并保存六十日以上的措施;

　　(四)密钥、密码安全管理措施;

　　(五)国家和省规定的其他安全保护技术措施。

　　第十一条二级以上的.信息系统建设管理单位应当制定重大突发事件应急处置预案。发生重大突发事件时，应当按照应急处置预案的要求采取相应的处置措施。

　　第十二条任何单位或者个人不得从事下列危害信息网络安全的行为：

　　(一)擅自进入、使用他人计算机信息网络;

　　(二)擅自增加、修改、删除、复制他人计算机信息网络的数据;

　　(三)擅自增加、修改、删除、干扰他人计算机信息网络的功能;

　　(四)破坏计算机信息网络运行环境、设备设施;

　　(五)窃取、盗用、篡改、破坏他人网络资源;

　　(六)故意制作、传播、使用计算机病毒、恶意软件等破坏性程序，或者制作、发布、复制、传播含破坏性程序或其机理、源程序的信息;

　　(七)故意阻塞、阻碍、中断计算机信息网络的信息传输，恶意占用网络资源;

　　(八)利用计算机信息网络大量或者多次发送电子邮件、短信息等，干扰他人正常生活秩序或者网络秩序;

　　(九)利用计算机信息网络违背他人意愿、冒用他人名义发布信息;

　　(十)明知本单位或本人的计算机信息网络的网络地址、主机空间等资源已被他人利用，从事可能危害计算机信息网络安全的活动而不予制止;

　　(十一)擅自利用计算机信息网络收集、使用、提供、买卖学校公共数据和他人专有信息;

　　(十二)其他危害计算机信息网络安全的行为。

　　第十三条任何单位或者个人不得利用计算机信息网络制作、发布、传播含有下列内容的信息：

　　(一)反对宪法确定的基本原则的;

　　(二)危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的; (三)损害国家荣誉和利益的;

　　(四)煽动民族仇恨、民族歧视，破坏民族团结，或者侵害民族风俗习惯的; (五)破坏国家宗教政策，宣扬邪教、封建迷信的; (六)散布谣言，扰乱社会秩序，破坏社会稳定的;

　　(七)鼓动公众恶意评论他人、公开发布他人隐私或者通过暗示、影射等方式对他人进行人身攻击的;

　　(八)公然侮辱他人或者捏造事实诽谤他人的;

　　(九)以非法社团名义活动的;

　　(十)买卖法律、法规禁止流通的物品的;

　　(十一)非法买卖法律、法规限制流通的物品，对公共安全构成威胁的;

　　(十二)含有淫秽、色情、赌博、暴力、欺诈等内容，或者教唆犯罪、传授犯罪方法的;

　　(十三)含有法律、法规禁止的其他内容的。

　　第十四条学校管理部门对违反本办法的可根据情况作以下处理：

　　(一)警告、勒令改正;

　　(二)中断网络3至60天;

　　(三)关闭计算机信息系统;

　　(四)给予相应的行政和纪律处分;

　　(五)情节严重者会同保卫处向公安部门报告，追究其法律责任。

　　第十五条本《办法》由校计算机信息网络安全领导小组负责解释。

　　第十六条本《办法》自发布之日起施行。

　　学校网络安全管理制度 17

　　总则

　　(一)本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站、学校网站所构成的，为校园网络应用目标及规则服务的硬件、软件的集成系统。

　　(二)校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全，运行环境的安全。保障网络系统的正常运行，保障信息系统的安全运行。

　　(三)信息中心负责相应的`网络安全工作、提供信息安全的技术支持工作。

　　(四)进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查;必须接受学校信息中心进行的网络系统及信息系统的安全检查。

　　(五)使用校园网的全体师生有义务向宣传部、信息中心、保卫处报告违法行为和有害信息。

　　网络安全管理

　　(一)校园网由信息中心统一规划、建设并负责运行、管理及维护。连入校园网的各处室、教室和个人使用者必须严格进行实名登记入网。

　　(二)校园内从事施工、建设，不得危害计算机网络系统的安全。

　　(三)各科室、教研组、各上网用户要切实做好防病毒措施，在每台计算机上安装防病毒软件，并定期升级。

　　(四)信息中心网络运行科负责全校网络安全工作，建立网络事故报告并定期汇报，及时解决突发事件和问题。校园网主、辅节点设备及服务器等发生案件、以及遭到黑客攻击后，网络运行科必须即时备案。

　　(五)通过校园网对外发布信息必须由宣传部审核后方可进行发布。

　　网络用户安全守则

　　(一)使用校园网的全体师生必须对所提供的信息负责。严禁制造和输入计算机病毒以及其他有害数据危害计算机信息系统的安全，不得利用计算机联网从事危害国家安全、泄露秘密等犯罪活动，不得制作、查阅、复制和传播有碍社会治安的信息。

　　(二)其他部门或个人不得以任何未经允许的方式试图登陆进入校园网主、辅节点、服务器等设备进行修改、设置、删除等操作;任何部门和个人不得以任何借口盗窃、破坏网络设施，这些行为被视为对校园网安全运行的破坏行为。

　　(三)用户要严格遵守校园网络管理规定和网络用户行为规范，不随意把帐户借给他人使用，增强自我保护意识，经常更换口令，保护好个人账号。严禁用各种手段解他人口令、盗用账号。

　　(四)网络用户不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动，该活动被认为是对网络用户权益的侵犯。

　　(五)使用校园网的全体师生有义务向宣传部和信息中心报告违法行为和有害的、不健康的信息。

　　违约责任与处罚办法

　　违反本规定，有下列行为之一者，学校信息中心可向违规者提出警告，停止其网络使用。

　　1、查阅、复制或传播下列信息：

　　(1)煽动抗拒、破坏宪法和国家法律、行政法规实施;

　　(2)煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度;

　　(3)捏造或者歪曲事实，散布谣言扰乱社会秩序;

　　(4)公然侮辱他人或者捏造事实诽谤他人的;

　　(5)宣扬封建迷信、淫秽、暴力、凶杀、恐怖等。

　　(6)损害学校形象和学校利益的;

　　(7)其他违反宪法和法律、行政法规的。

　　2、破坏、盗用计算机网络中的信息资源和危害计算机网络安全的活动的。

　　3、盗用他人帐号的。

　　4、私自转借、转让用户帐号的。

　　5、故意制作、传播计算机病毒等破坏性程序的。

　　6、不按国家和学校有关规定擅自接纳网络用户的。

　　7、上网信息审查不严，造成严重后果的。

　　8、使用任何工具破坏网络正常运行或窃取他人信息的。

　　9、任何单位或个人违反本规定，给学校校园网系统造成损失的，应当依法承担民事责任。

　　凡违反本管理规定造成学校一定损失的，由学校依照有关法律、法规及校纪校规进行处理，由此所导致的一切后果由该使用者负责。情节严重者移交公安机关处理。

　　其他

　　(一)本管理制度由学校信息中心负责解释。

　　(二)本管理制度自公布之日起实行。

　　学校网络安全管理制度 18

　　第一章总则

　　第一条保障校园网络及信息系统的安全稳定，促进学校信息化健康发展，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国网络安全法》等国家相关法律法规并结合我校实际，特制定本办法。

　　第二条网络安全是指通过采取必要的措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。

　　第三条网络安全管理的基本原则是“谁主管、谁负责，谁运维、谁负责，谁使用、谁负责”;明确责任、突出重点、保障安全。

　　第四条网络安全管理的总体方针是以国家标准《信息系统安全等级保护基本要求》(GB/T 22239)为指导，预防为主、综合防范。

　　第五条网络安全管理的目标是建立健全网络信息安全保障体系，提高安全防护能力，确保学校网络信息安全工作规范、有序开展，保障学校信息化建设可持续发展。

　　第二章机构与职责

　　第六条学校成立网络安全工作领导小组。领导小组由学校党委书记和校长任组长，其他校领导任副组长。办公室、组织人事处、宣传统战办公室、纪检监察审计处、教务处、科研处、安保法制处、学生处、后勤基建处、计划财务校产处、招生就业处、督导室、继续教育部、工会、团委、教育信息技术中心和各系部主要负责人为成员。领导小组下设办公室，办公室设在办公室，办公室负责人担任办公室主任，安保法制处和教育信息技术中心负责人担任副主任。

　　领导小组的主要职责是：

　　1.贯彻落实国家、省有关部门关于网络安全的工作部署，组织研究制定学校网络安全发展规划及规章制度。

　　2.统筹协调学校网络安全重大问题及校内外网络安全相关事务，组织实施学校网络安全工作。

　　3.对学校网络安全工作进行指导、监督、考核和检查。

　　第七条办公室是学校网络安全工作牵头部门，负责协调学校网络安全工作，负责网络内容与意识形态工作。主要职责是：

　　1.负责对学校网络发布的信息和有关意识形态、网络舆情等网络内容进行监督和处置。

　　2.协同安保法制处、宣传统战办、教育信息技术中心、团委等部门对师生进行网络安全教育和相关法制教育。

　　第八条办公室牵头，负责协调处置重大敏感时期、重要活动、重要会议期间发生的信息安全事件，负责处理涉密级信息网络泄密类事件，指导校属各单位做好网络涉密工作。

　　第九条安保法制处负责协助相关部门做好网络安全稳定工作，协助政府有关部门查处利用校园网络进行的违纪违法行为。

　　第十条教育信息技术中心负责校园网的建设维护、技术支撑与数据安全管理工作。主要职责是：

　　1.负责学校网络安全基础设施的管理与运行维护。

　　2.负责落实安全保护技术措施，做好用户信息的管理，保障校园网的运行安全、信息安全、系统安全与数据安全。

　　3.负责对各处室、系部的网络安全技术工作进行指导、培训、督促、检查、技术支持与服务。

　　4.履行其他有关网络运行安全、信息安全、系统安全的职责。

　　第十一条学校各处室、系部(以下统称单位)主要负责人是本单位网络安全工作的第一责任人。各单位应明确一名负责人分管网络安全工作，负责本单位网站、新媒体的信息系统安全和意识形态、网络舆情的监管与处置;负责审核和管理本单位上传的各类网络信息。各单位须指定一名相对稳定的网络安全管理员，具体负责本单位网络安全工作，做好与党委宣传部、教育信息技术中心的联络工作;相关人员调整时应及时报备网络安全工作领导小组办公室;各单位的网络安全工作纳入学校年度综治维稳工作目标管理考核。

　　第三章网络信息安全

　　第十二条学校实行网络安全等级保护制度。校园内各网络服务提供者与管理者均应按照安全等级保护制度的要求，履行以下安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：

　　1.制定内部安全管理制度和操作规程，明确网络安全负责人，落实网络安全保护责任。

　　2.对本部门网站发布的信息和有关意识形态、网络舆情等网络内容进行监督和处置。

　　3.负责本部门网站相关栏目的新闻、图片、资源的审核及上传工作。

　　4.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施。

　　5.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关网络日志不少于6个月。

　　6.采取数据分类、数据备份和加密等措施。

　　7.法律、行政法规规定的其他义务。

　　第十三条各单位网站或信息系统原则上要求分别建在学校网站群和校园网服务器上。有特殊原因需使用独立服务器的须报教育信息技术中心审批、备案，要求取得原始代码，掌握最高管理权限，并实行有效控制。以学校或学校内设机构名义在校外创建的网站和新媒体平台，须报办公室审批、宣传统战办公室和教育信息技术中心备案，并接受常规检查和年审。

　　第十四条学校各网站在上线前，网站主办单位须开展安全自查工作，提供安全自查报告，并填写《网站及信息系统情况记录表》，经单位主要负责人签字确认后，提交宣传统战办公室和教育信息技术中心备案。各网站主办单位应加强对网站的建设与管理，并对网站的形式、内容、信息安全负责。

　　第十五条学校各单位网站原则上使用学校统一的域名。未经批准，任何单位不得在校园网上申请校外域名用于对外提供域名解析服务。已获批准的，需到工信部门进行备案。

　　第十六条各单位网站未经宣传统战办公室批准不得开设聊天室、论坛等栏目;需要开设留言板功能模块的必须设置审核功能。

　　第十七条教育信息技术中心采用专业技术手段对网站或信息系统进行安全检测。检测未通过的须进行安全整改，直至通过检测，网站或信息系统方可上线运行。

　　第四章网络运行安全

　　第十八条各单位须定期对本单位的网站及信息系统开展安全巡检，并做好巡检记录，填写《网站及信息系统巡检记录表》。对校外开放的网站或信息系统，要求每周巡检一次，对校内开放的网站或信息系统，要求每月巡检一次。

　　第十九条各单位须定期对网站及信息系统进行漏洞修补，包括主机系统漏洞、WEB应用漏洞、中间件漏洞、数据库漏洞等。

　　第二十条学校将定期对全校的网站及信息系统开展安全检查，检查不合格的网站或信息系统，视其漏洞级别暂停其访问，同时通知责任单位限期整改，要求提供整改报告并提交宣传统战办公室、安保法制处和教育信息技术中心。经安全复查合格后，方可恢复该网站或信息系统的正常访问。

　　第二十一条特殊时期，各单位须加强网站及信息系统的安全监管工作，安排专人值守，加强安全巡检，做好安全整改。

　　第二十二条校园网上网采用实名制。用户在办理网络接入、域名注册等手续时应当按要求提供真实身份信息。对于不提供真实身份信息的`用户，不得为其提供相关服务。教育信息技术中心定期对上网账号信息进行审核。

　　第二十三条校外人员如因工作需要须接入学校网络，由相关单位向办公室提出网络接入申请，获得批准后报、安保法制处和教育信息技术中心备案，并对其承担监督责任。

　　第二十四条计算机设备及系统在接入学校网络前须接受教育信息技术中心的检查，检查通过后方可接入;接入互联网的计算机必须与各单位的涉密计算机系统实行物理隔离。涉密信息不得在上网设备上操作或存储。

　　第二十五条所有接入网络的用户必须自觉遵守国家的法律法规，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益，煽动颠覆国家政权、推翻社会主义制度，煽动分裂国家、破坏国家统一，宣扬恐怖主义、极端主义，宣扬民族仇恨、民族歧视，传播暴力、淫秽色情信息，编造、传播虚假信息扰乱经济秩序，以及侵害他人名誉、隐私、知识产权和其他合法权益等活动。

　　第二十六条教育信息技术中心负责学校关键信息基础设施安全规划，指导和监督关键信息基础设施运行安全保护工作，应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施同步规划、同步建设和同步使用。

　　第二十七条教育信息技术中心应当定期对关键信息基础设施运营的工作人员进行网络安全教育、技术培训和技能考核，对重要系统和数据库进行容灾备份。

　　第二十八条对于学校关键信息基础设施，教育信息技术中心应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关部门。

　　第五章信息系统安全

　　第二十九条各单位负责本单位信息系统的运行维护、信息审核和信息安全管理。

　　第三十条各信息系统原则上应使用学校二级域名。未经学校批准，任何单位和个人不得以学校名义注册互联网域名及通过校外服务器发布信息系统。

　　第三十一条教育信息技术中心不定期对各单位信息系统进行监督检查，不符合网络与信息安全要求的，视其情况限期整改或终止网络接入。

　　第三十二条学校根据教育部颁发的《教育信息系统安全等级保护定级指南》等文件要求，对学校所有信息系统进行等级评定和安全保护。教育信息技术中心负责信息系统安全等级保护工作的技术指导，各单位负责做好本单位信息安全等级保护工作。

　　第三十三条各单位信息系统必须严格执行国家安全和保密法规，杜绝发布涉密信息。涉密信息系统应严格执行有关涉密计算机及信息系统保密管理规定。各单位信息系统的管理账号和密码要严格保密，发现任何非法使用或存在其他风险，应立即上报安保法制处和教育信息技术中心并及时处理解决。

　　第三十四条各单位信息系统涉及的程序编码应符合安全规范，并按照网络与信息安全要求部署安全防范措施。发现漏洞、病毒、木马程序的，应及时处理解决并报告教育信息技术中心。

　　第三十五条各单位信息系统必须建立数据备份制度、信息安全突发事件应急预案和有效的监控与防范机制，定期对数据进行备份，遭遇突发情况应及时恢复服务。

　　第六章监测预警与应急响应

　　第三十六条学校建立网络安全监测预警和信息通报制度，各单位须制定本单位的网站及信息系统安全风险评估与应急预案，并定期进行安全应急演练。党委宣传部、教育信息技术中心统筹协调各单位加强网络安全信息收集、分析和通报工作，按照规定统一发布网络与信息安全监测预警信息。

　　第三十七条网络安全事件应急预案应当按照事件发生后的危害程度、影响范围等因素对网络与信息安全事件进行分级，并规定相应的应急处置措施。

　　第三十八条当网络安全事件发生的风险增大时，应当按照规定的权限和程序并根据信息与网络安全风险的特点和可能造成的危害，学校网络安全工作领导小组办公室可采取以下措施：

　　1.要求有关单位和人员及时收集、报告有关信息，加强对网络与信息安全风险的监测。

　　2.组织有关单位和专业人员，对网络安全风险进行分析评估，预测事件发生的可能性、影响范围和危害程度。

　　3.报告和发布网络安全风险预警，发布避免、减轻危害的措施。

　　第三十九条发生网络安全事件时，涉事单位应立即向领导小组办公室报告，并根据学校统一安排启动网络安全应急预案，采取相应的技术措施，消除安全隐患，防止危害扩大。

　　第四十条学校有关单位在履行网络安全监督管理职能时，发现网络或信息系统存在较大安全风险或者发生安全事件的，可以按照规定的权限和程序对有关部门提出要求，相关单位应当采取措施进行整改和消除隐患。

　　第四十一条因违规违法或管理不力导致的网络与信息安全事件，给学校造成严重损害或产生严重后果的，学校将按照有关规定追究直接责任人和相关领导责任。

　　第七章附则

　　第四十二条本管理办法由办公室和教育信息技术中心负责解释。

　　第四十三条本管理办法自颁布之日起施行。

　　学校网络安全管理制度 19

　　校园网主要为我校师生员工教学、科研、管理等信息交流服务。我校校园网的管理及使用必须遵守国家的有关法律法规，达到安全、稳定、高效的目的。为了保证校园网的正常使用，特制定本管理办法。

　　一、校园网中的计算机设备使用对象为教职员工和全体学生。

　　二、校园网的使用及管理必须遵守国家的'有关法律法规和行政规章制度，不得利用网络从事危害国家安全、泄露规矩秘密等犯罪活动，不得利用网络查阅、复制和传播危害国家安全、妨碍社会治安和淫秽黄色的信息。不得向学校、单位或他人发送恶意的、挑衅性的文件和商业广告。在使用因特网接入时，应遵守INTERNET的国际惯例和我国的有关政策，自觉不看、不传、不信各种“黄、毒、赌”及其他不良信息。

　　三、任何人不得在网上散布、下载、传播任何计算机病毒，一经发现将移交法律部门处理。

　　四、任何人不得盗用他人网址非法上网；不得盗用他人E-mail地址；不得盗用学校名义进行任何网上的非法操作。

　　五、任何人不准以任何理由，借助任何工具、采用任何手段擅自修改校园网中计算机终端的系统参数。安装、删除软件须经网络管理员允许。

　　六、对违反本管理条例的人员，学校视情节轻重给予记过以上处分，造成重大损失的将根据有关法律条文移送公安机关处理。如发现计算机硬件人为损坏，按《学校公物损坏赔偿办法》处理。

　　七、任何人发现网上任何异常现象（包括故障现象）都应及时与值班教师或网络中心管理人员取得联系，以便及时处理。

　　八、有义务和责任举报任何人的非法行为。

　　九、任何违规操作者一律由个人承担经济处罚和法律责任。

　　学校网络安全管理制度 20

　　一、校园网的安全运行和所有网络设备的管理维护工作由学校网络管理中心负责。

　　二、网络管理中心机房要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备，保证网络设备的安全运行，要建立完整、规范的.校园网设备运行情况档案及网络设备帐目，认真做好各项资料（软件）的记录、分类和妥善保存工作。

　　三、除网络管理中心外，其他单位或个人不得以任何方式试图登陆校园网后台管理端，不得对服务器等设备进行修改、设置、删除等操作。

　　四、校园网对外发布信息的WEB服务器中的内容，必须经发布信息的学校部门负责人审核并签署意见后，交校办公室审核备案，由网络管理中心从技术上开通其对外的信息服务。

　　五、网络使用者不得利用各种网络设备或软件技术从事用户账户及口令的侦听、盗用活动，该活动被认为是对校园网网络用户权益的侵犯。

　　六、为防范黑客攻击，校园网出口处应设置硬件防火墙。若遭到黑客攻击，网络管理中心必须在二十四小时内向当地县以上公安机关报告。

　　七、严禁在校园网上使用来历不明及可能引发计算机病毒的软件。

　　外来软件应使用经公安部门颁发了《计算机信息系统安全专用产品销售许可证》的杀毒软件检查、杀毒。

　　八、不得在校园网及其联网计算机上传送危害国家安全的信息（包括多媒体信息）、录阅传送淫秽、色情资料。

　　学校网络安全管理制度 21

　　第一章总则

　　为了保护阳罗二小校园网络系统的安全，促进学校计算机网络系统的应用和发展，保证校园网络的正常运行，特制定本条例。

　　本条例所称的.校园网络系统，是指由校园网络设备、配套的网络线缆设施，网络服务器、工作站，以及应用和服务软件所构成的集成系统。

　　任何办公室和个人，未经校园网负责人同意，不得擅自安装、拆卸或改动网络设备。

　　第二章合法使用

　　维护、管理和使用网络的任何合法使用人必须熟悉并遵守国家有关法律、法规，严格执行安全保密制度；任何人不得利用计算机网络从事危害国家安全、泄露国家秘密的活动。

　　严禁任何用户擅自连入校园网。入网用户应办理入网登记、备案手续，并签署相应的责任书。

　　任何人不得利用工作时间上网聊天、玩游戏。各办公室负责人要进行监督。

　　各办公室主要负责人应负责审查上网信息，必须确保信息准确、科学、严谨，力求文字简洁通畅，画面清晰、健康。

　　任何人不得在校园网及其连网微机上阅读、录制、转发、传送有碍社会治安和淫秽、色情的信息及软件。

　　严禁任何用户擅自更改连网微机的IP地址；严禁盗用他人的IP地址、密码和电子邮件账号。

　　任何人不得在网上干扰其他用户，攻击、破坏网络服务和设备。

　　本网不允许任何人有软件侵权行为，不得使用来路不明、能引发病毒传染的软件。

　　第三章安全保护

　　校园网实行统一管理、分层责任制。学校信息中心确保机房设备使用安全、运转正常、线路畅通；各办公室责成专人负责二级设备的环境安全、清洁，确保设备、线路不受损坏。应有切实可行的.防火、防盗措施。

　　根据公安机关要求，学校成立“网络安全领导小组”，负责贯彻国家有关网络安全的法律、法规；落实各项网络安全措施；督促有关部门对网络用户的安全教育，监督、检查、指导网络安全工作；查处违反网络安全管理的违纪、违规行为；协助、配合公安机关查处网络犯罪行为。

　　领导小组负责人由主管校长或学校党委书记担任。

　　第四章处罚

　　对于违反本规定的用户，学校应视情节轻重，给予警告、停止网络连接直至报告安全管理领导小组，诉诸法律。

　　本管理办法解释权归校长室。本管理办法自20xx年1月起执行。

　　学校网络安全管理制度 22

　　校园网络中心是校园网络的心脏，其关系到校园网能否正常运行。为了确保校园网中心机房的安全，特制定以下规定：

　　一、进出中心机房管理：非中心机房工作人员不得随意进入中心机房；危险品及可燃品不得进入机房。

　　二、服务器运行管理：工作人员可根据需要启动或关闭服务器系统；监视并记录服务器系统运行情况，特别是出现的异常情况；监视电压、电流、湿温度等

　　环境条件；监视运行的作业和信息传输情况；建立服务器运行情况登记制度。

　　三、服务器远程操作管理：为了确保中心机房的安全，逐步实现网管人员对服务器的远程操作；

　　四、服务器口令管理：定期更换服务器口令：工作人员不得随意泄漏口令。

　　五、特权及特权程序的管理：不得将系统特权授予普通用户，不得随意转给他人；对过期用户应及时收回所授予的权力。

　　六、重要数据的输入及修改管理。重要数据不得外泄，重要数据的输入及修改应有专人来完成。

　　七、重要数据的打印输出及外存介质的管理。打印输出及外存介质应存放在安全的地方。

　　八、网络及其通讯设备的安全管理。网管人员在工作时，应严格遵守有关的`安全规程。

　　九、服务器安装软件的管理：服务器上不使用外来的光盘与软盘，不装与校园网运行无关的盗版软件。对服务器正常运行所需软件，最好先在其它机器上进行安全运行验证。

　　十、中心机房内不抽烟、不会客、不做与网络安全运行与维护无关的事情。机房的设备与软件不允许随便外借。

　　学校网络安全管理制度 23

　　一、目的

　　为了加强现代教育技术工作，推动校园信息化发展，全面实施教育部提出的“校校通”工程，为了能更好地让外界了解我校，加大我校对外的宣传力度，现根据我校实际，特制定校园网站管理制度。对学校校园网站进行规范的管理，保证学校校园网网站的正常运行，以更好地为学校的教育教学服务。

　　二、适用范围

　　适用于学校校园网以及相关人员。

　　三、管理机构

　　1、政教部门、教务部门、教研部门、总务部门任务：

　　（1）由学校主要领导负责，其他各部门主任负责收集各自部门日常工作中具有对外发布意义的校园信息。

　　（2）定期将要对外发布的信息进行编写。

　　2、校办公室具体任务：

　　（1）负责收集日常工作中具有对外发布意义的校园信息。

　　（2）定期将要向外发布的信息进行编写。

　　（3）负责审核各个部门需要发布的信息资料。

　　3、校网络中心具体任务：

　　（1）负责校园网站的建设，维护及维修。

　　（2）负责校园部分新闻的上传工作。

　　（3）指派专人负责。

　　4、学校师生任务：

　　（1）校各教研组分别负责学科网站的制作和维护；

　　（2）各班级以学生为主负责班级主页的制作。

　　四、职责

　　校园网络由学校信息中心部负责制作和维护，其他相关部门配合负责信息的输入与发布。

　　五、程序

　　1、学校校园网站是学校对外宣传的窗口，是学校各种共享资料库。

　　2、学校校园网站由学校专门人员负责。

　　3、学校校园网站信息必须做得及时更新，发布的信息必须正确，严格遵守学校网络安全制度。为了确保网站内容的`时效性，上网信息要及时更新，每次更新后的旧版本进行备份。网络管理人员应定期维护网站，保障网络平稳运行。

　　4、学校校园网站必须由专门人员发布信息。其他人员如要发布信息必须提出申请，经信息中心网络管理人员同意后，由网络管理人员规定用户名和密码，并授于相应的管理权限，做好登记手续。发布的信息必须遵守学校网格安全制度。

　　5、网络管理人员经常检查校园上的信息，一旦发现不良信息及时删除，并及时追查发布人员，情况严重应及时上报。

　　6、学校其他部门需要发布的信息应及时与网络管理人员联系。原则上100字内的文字以书面形式提供，100以上以电子文本提供。提供的信息必须正确。

　　7、学校开辟FTP服务器，为本校教师提供存储个人教育教学资料使用。如要开通FTP服务功能，必须向学校网络管理人员申请，经同意后方可开通，原则上每个用户提供50M空间，如遇特殊情况可以向网络管理人员提出申请，经同意后可以扩大空间，但必须上传与教育教学有关的资料。上传的资料必须遵守学校网络安全制度。

　　8、未经允许不得强行登录校园网后台管理系统。

　　9、如要在校园网站上建立链接，必须提出申请，经网络管理人员同意后，方可建立链接。链接的网站必须遵守学校网络安全管理制度。如要在校园网上发布广告必须征得校长室的同意。

　　六、安全制度

　　1、校园网系统涉及学校各个部门的信息资源和机密，如有破和损坏，将给学校带来严重的危害。因此，坏禁止任意修改和删除校园网系统的文件和数据，不准改动计算机的系统设置。

　　2. 树立正确的计算机职业道德，禁止在校园网上炫耀编程技巧，禁止非法拷贝和下载软件。

　　3. 在校园网上，禁止使用盗版软件，不允许玩电子游戏，不允许无关人员使用，也不允许进行与工作无关的操作。

　　4. 利用校园网及资源编制的程序、数据库、CAI课件、文档资料等软件的知识产权属学校所有，未经学校有关部门同意，不得向外交流，不得占为私有。

　　5. 为保证校园网的安全，人人都要预防计算机病毒，堵塞病毒传染渠道。外来软盘、光盘必须用病毒检测程序确认没有病毒后才能在校园网上使用。

　　6. 及时保存程序和数据。需在校内交流和存档的数据，按规定地址存放，个人使用的数据一般用软盘存放。

　　7. 保护校园网的设备和线路，不准擅自改动计算机的连接线，不准打开计算机主机的机箱，不准擅自移动计算机、线路设备及附属设备，不准擅自把计算机设备外借。

　　8. 各处室部门和教研组必须加强对计算机的管理，指定专人负责管理。管理员应经常测试计算机设备的性能，发现故障及时通知现代教育技术中心处理。

　　9. 各处室部门和教研组应认真做好本单位所有计算机的养护和清洁卫生工作。教师在使用计算机时不得再做有影响计算机性能的事。