中学 计算机及网络安全管理办法.doc

江苏省淮北中学 计算机及网络安全管理办法 第一章 总则 第一条 为了加强对校园网的安全保护，为师生提供先进、可靠、安全的计算机网络环境，充分发挥校园网的作用，支持学校的教学、科研、管理工作维护学校正常教学秩序，根据《中华人民共和国计算机信息安全保护条例》、《计算机信息网络国际联网管理》《宿迁市中小学校园网络管理（暂行）办法》和其他有关法律、行政法规的规定，制定本办法第条 学校网络在学校领导小组指导下负责校园网的安全保护管理工作。 第条 任何单位和个人不得利用校园网危害国家安全、泄露国家秘密，不得侵犯国家、社会、学校、集体的利益和公民的合法权益，不得从事违法犯罪活动。 第条 任何单位和个人不得利用校园网制作、复制、查阅和传播第五条中各款所规定的内容。不访问国家命令禁止的非法网站、国内外的反动、迷信、暴力、色情等不健康的网站。 第条 任何单位和个人不得从事下列危害计算机信息网络安全的活动： （一）第六条中各款所规定的内容； （二）自改开设二级代理，web、DNS，DHCP等服务； （）以端口扫描，破坏网络正常运行；第条 用户的通信自由和通信秘密受法律保护。任何单位和个人不得违反法律规定，利用校园网侵犯用户的通信自由和通信秘密。学生上机第章安全保护第条信息发布审核制度。校园网站上信息发布，由负责。学校新闻、公告由校审核同意；使用校园网或通过校园网站建立网页的部门应当履行下列安全保护职责： 负责管理，建立健全安全保护管理制度； 具有交互性栏目和FTP服务的，须落实巡查制度。并在技术上保证栏目具有身份地址识别记录功能；安全保护技术措施保障本校网络的运行安全和信息安全网与互联网间要有隔离，支撑网与互联网间要设防火墙定期进行病毒检测使用外来存储介质在内部网络进行数据交换必须先进行查毒处理对网络的核心资源行备份保护禁止非工作人员操纵系统主机,不使用系统主机时,应注意锁屏对网络管理员,系统管理员和系统操作员所用口令换,对PASSWORD文件用隐性密码方式保存检查确认所有帐号都有口令ROOT口令只被系统管理员掌握尽量不直接使用ROOT口令登录系统主机系统目录应完全禁止其他用户有写权限检查主机登录日志发现法的登录情况远程接入技术支持一般情况不允许设备生产厂家登陆设备系统故障或调试时，对于需要供应厂商或技术支援中心提供远程接入技术支持的，应限制远程接入维护的用户和组权限为只读，紧急情况需要远程访问或修改数据时，应临时开放权限；处理完毕后收回权限。同时要求对方提供所有操作过程及数据修改对照内容。 （）网站、服务器须具有日志记录功能，保存用户访问记录至少个月（）IP地址管理，用户在申请联入校园网时必须实名注册。与校园网相联的机房、办公室须建立上网人员登记制度（主要项目应有：机器号、姓名、地址、上网起止时间）任何单位和个人不得将计算机接入校园网，不得以不真实身份使用网络资源，。（）发现有本办法第四条、第五条所列情形之一的，应当立即切断与网络联系渠道保留有关原始记录，并及时向报告（）组织员学习《管理办法》,提高维护网络安全的警惕性和自觉性对本用户进行安全教育和培训,使自觉遵守和维护《管理办法》,的网络安全知识第十条 网络信息安全管理实施工作责任制。学校成立领导小组，第章安全监督 第十条 学校网络中心掌握用户的入网情况，建立档案。定期组织网络安全检查，对所发现的问题，应当提出改进意见，做出详细记录，存档备查。 第十条 信息巡查、保存、清除和备份制度。校园网络的信息内容安全监控、巡查工作由学校网络中心负责；学校网络中心负责校园网络的技术安全监查，并从技术上保证对重要信息、证据的保存、备份，对不良信息的及时删除与处理。 第十条 学校网络中心由专人负责服务器的日志保存与备份工作。日志信息保存3个月，保证服务器和网络的日常运行和技术安全。 第十条 案件及事故的报告和协查制度。校园网络所有工作人员和用户发现违法案件、有害信息、病毒引起的计算机信息系统瘫痪，程序、数据严重破坏等事故的，必须立即。 第章 附则本由学领导小组负责解释第条 本办法自发布之日起执行。