規章預案
學校校園網安全管理事項
來源:
宜黃三中
日期:2017-10-19 17:39:06
點擊:3299
屬于:規章預案

學校校園網主要是為師生、家長、社會提供教育、教學、管理等信息服務的專用網絡,為了保證網絡的正常運行,發揮應有的作用,網內各學校的管理人員和用戶必須遵守下列規定:
一 、遵守國家公安部頒布的《計算機信息網絡國際互聯網安全保護管理辦法》 和國家信息產業部頒布的《互聯網電子公告服務管理規定》《維護互聯網安全的決定》
要求各學校組織有關工作人員認真學習《計算機信息網絡國際互聯網安全保護管理辦法》,提高工作人員維護網絡安全的警惕性和自覺性;負責對本網絡用戶進行安全教育和培訓,使用戶自覺遵守和維護幾個頒布的規定,使他們具備基本的網絡安全知識。加強對信源單位的信息發布和BBS公告系統的審核管理工作,杜絕違犯《管理辦法》的內容出現。
嚴禁發布下列內容的信息,一旦發現從事下列危害信息網絡安全紀律的活動,必須保留有關原始記錄,在二十四小時內向學校、教育局主要負責領導和當地公安機關報告,進行嚴肅處理。
(一)煽動抗拒、破壞憲法和法律、行政法規實施;
(二)煽動顛覆國家政權,推翻社會主義制度;
(三)煽動分裂國家、破壞國家統一;
(四)煽動民族仇恨、民族歧視、破壞民族團結;
(五)捏造或者歪曲事實、散布謠言,擾亂社會秩序;
(六)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪;
(七)公然侮辱他人或者捏造事實誹謗他人;
(八)損害國家機關信譽;
(九)其他違反憲法和法律、行政法規。
二、加強對網絡各級授權欄目管理員和系統管理員的職責教育,不得做下列影響網絡信息資源安全的事
(一)未經授權允許進入計算機網絡使用網絡資源信息;
(二)未經允許對計算機信息網絡功能進行刪除、修改或者增加;
(三)未經允許對計算機信息網絡中存儲、處理或者傳輸數據及應用程序進行刪除、修改或者增加;
(四)故意制作、傳播計算機病毒等破壞性程序;
(五)從事其他危害計算機信息網絡安全的活動。
如發生上列事件,一經查實將追究責任,對肇事者實行組織處理。
三、各級網絡管理員必須遵守的職責以及規范制度
各學校必須落實網絡安全第一責任人,一般必須由校長負責,校長要經常重視網絡安全工作,安排好本校的各層責任和負責人,落實崗位職責,網絡安全人員及校園網系統管理員隊伍必須做到基本穩定,每學期上報一次名單。
(一)提高安全意識,嚴格口令及服務器等系統的工作規范。
1、采取有效措施,保障主機房空調、UPS、電源等24小時運行工作狀態,注意解決電源負荷及插座防火等問題;
2、加強主機房隔離管理,主機房鑰匙不得給網絡管理員之外的其他人員;禁止非工作人員操縱系統服務器主機,不使用系統主機時,應注意鎖屏;每周檢查主機登錄及日志,及時發現不合法的登錄情況;
3、對網絡管理員、系統管理員和系統操作員所用口令原則上要求每十五天更換一次,口令要無規則,重要口令要多于八位;
4、加強口令管理,對PASSWORD文件用隱性密碼方式保存;每半月檢查本地的PASSWORD文件,確認所有帳號都有口令,當系統中的帳號不再被使用時,應立即從相應PASSWORD數據庫中清除;
5、ROOT(Administrator)口令只被系統管理員掌握,盡量不直接使用ROOT(Administrator)口令登錄系統主機;
6、系統目錄應屬ROOT所有,應完全禁止其他用戶有寫權限;
7、對TELNET、FTP到主機的用戶進行權限限制,或完全禁止;
8、網絡系統管理員、欄目操作員調離崗位時應移交學校的網絡拓撲圖、校園網主交換機的密碼與設置、服務器的超級管理員密碼、羅湖網的admin帳號密碼,新任管理員應及時對這些密碼進行更新。
(二)做好防病毒的工作。緊密配合落實局網絡中心布置的清除病毒的任務。
1、強化每一位電腦使用者都有責任防殺本機計算機病毒責任的教育,注意拷貝轉移文件時帶來病毒傳播的問題,注重經常性的防殺工作;
2、學校網絡管理員要經常性檢查本校園網內計算機病毒情況,強化全校教職工防病毒意識,布置勤防勤殺工作;
3、掌握計算機病毒暴發信息和病毒特征,及時給計算機打補??;
4、學習掌握一些基本的排殺毒方法和技巧,如進入安全模式殺毒、重安裝計算機時先斷開網絡再安裝、安裝結束時先打上補丁再連接網絡、禁用網絡鄰居、關閉計算機的135、139端口等;
5、利用裝置的防病毒軟件對校園網內所有中毒的電腦進行徹底排殺。
(三)采用規范的網絡安全技術,防止黑客的攻擊威脅
1、學校子網的地址設置必須嚴格按照局網絡中心統一分配的地址,學校不得任意修改;
2、解決內外網絡邊界安全,防止外部攻擊,保護內部網絡;
3、解決內部網絡安全問題,隔離內部不同網段,建立VLAN;
4、內外網絡采用兩套IP地址,必要時啟用網絡地址轉換功能;
5、支持安全服務器網絡SSN;
6、通過IP地址與MAC地址對應防止IP欺騙;
7、凡裝有 WINDOWS XP以上的系統,建議啟用其系統內裝的網絡防火墻功能;
8、接受局網絡中心統一部署和指導,經常檢查網絡服務器安全狀態。
(四)加強對師生用戶上網安全教育指導和監管。
1、學校子網內必須安裝網絡版防范不良信息的過濾軟件系統;
2、 加強對學生開放電腦室上網以及全校教職工上網的監管;
3、原則上不提倡用設置“共享文件夾”方式工作,避免通過“網絡鄰居”的訪問;
4、 建立學校及教師工作文檔集中管理、備份方式,避免檔案遺失,也便于共享使用;
5、專用的財務工作電腦和重要管理數據的電腦不要接入網絡工作。
(五)強化網絡信息發布安全管理
1、校園網站上發布的新聞等必須經授權者來發布;
2、論壇要有專人管理,發現不良信息立即刪除,并追究發布人責任;
3、對于有網絡管理權限的帳號,必須做到密碼定時修改,密碼不能過于簡單,不能向外人泄露其帳號與密碼;
4、嚴格管理羅湖網社區賬號的權限分配;定時查詢本校師生帳號的權限,新聞發布、公文發布權限要經過校領導的批準;
5、各學科網站及其他專題網站的欄目管理員;也要加強責任意識,負責經常檢查、審核所管理欄目發表的信息是否健康。
(六)學校網絡管理員要及時做好本校所有上網人員帳號的添加、調整處理,完善健全本校師生人員信息資料和特別人員網絡授權處理等工作。
(七)自覺接受并配合公安機關的安全監督、檢查和指導,如實向公安機關提供有關安全保護的信息、資料及數據文件,協助公安機關查處通過國際聯網的計算機信息網絡的違法犯罪行為。
黄色电影在线网址
天天日天天舔天天操天