泰安东岳中学信息安全管理制度.pdfVIP

山东省泰安东岳中学 信息安全管理制度 　　　为了进一步加强和规范计算机信息网络的安全管理，根据 《山东省信息化促进条例》和《泰安市信息化建设管理办法》的有关精神， 现对我校的信息安全管理作出如下规定： 一、机房管理制度 1、重视安全工作的思想教育，防患于未然。 2、增强信息安全工作意识，做好安全保卫工作。 3、凡进入机房的人员除 遵守我校规定外，还必 遵守机房的 各项管理规定，爱护机房内的所有财产，爱护仪器设备，未经管理人 员许可不得随意使用，更不得损坏，如发现人为损坏将视情节按有关 规定严肃处理。 4、机房内禁止吸烟，严禁明火。 5、工作人员必 熟悉机房用 电线路、性能及安全工作的有关规 定。 6、机房使用的用电线路必 符合安全要求，定期检查、检修。 7、杜绝黄色、迷信、反动软件，严禁登录黄色、迷信、反动网站，做 好计算机病毒的防范工作。 8、工作人员 随时监测机器和网络状况，确保计算机和网络安 全运转。 二、操作人员权限等级分配制度 1、网站用户分管理员注册用户和普通用户两种，注册用户可以 上传稿件和浏览信息，普通用户只能浏览信息。 2、注册用户采用审核制度，经管理员审核，才能成为注册用户。 3、管理员分为系统管理员、栏目管理员，不同级别的用户拥有不 同的权限，其中，系统管理员拥有最高权限。 4、各用户账号实行密码管理。 5、树立安全意识，强化保密观念，加强对本网站计算机用户安全、 保密意识的教育和学习。 三、账号安全保密制度 1、提高安全认识，禁止非工作人员操纵系统主机，不使用系统主 机时，应注意锁屏。 2、每周检查主机登录日志，及时发现不合法的登录情况。 3、对网络管理员、系统管理员和系统操作员所用口令每十五天 更换一次，口令要无规则，重要口令要多于八位（要用字母、数字及字 符混合使用）。 4、加强口令管理，对 PASSWORD 文件用隐性密码方式保存；每 半月检查本地的 PASSWORD 文件，确认所有帐号都有口令；当系统中 的帐号不再被使用时，应立即从相应 PASSWORD 数据库中清除。 5、ROOT 口令只被系统管理员掌握，尽量不直接使用ROOT 口令 登录系统主机。 6、系统目录应属 ROOT 所有，应完全禁止其他用户有写权限。 7、对 TELNET、FTP 到主机的用户进行权限限制，或完全禁止。 四、设备维护保养（日志检查）制度 1、设备维护保养实行专人负责制，定期认真组织检查，保证设备 外观整洁、性能良好。 2、设备维护保养分为日维护、月维护和半年（换季）维护。日维护： 对设备进行检查、擦拭、调整，并保持环境清洁。月维护：每月安排半 天时间对设备进行测试和性能检查。半年（换季）维护：主要工作包括检 测设备技术指标，调整参数，消除隐患。 3、网络设备的定期保养按各设备保养维护规程进行。 4、故障登记 ：由故障排除人员填写并签名。主要记载设备故障时 间，故障现象、分析、排除过程，结论及排除时间。 五、信息发布制度 1、发布申请人员应当确保发布信息准确、真实，符合国家有关的 各项法律、法规制度； 2、信息发布人员应当对所发布的信息备案记录，以加强管理； 3、信息审核领导应在充分理解国家有关的各项法律、法规制度 的基础上及时处理申请人员的请求，并将审核意见及时反馈给申请人 员； 4、在审核人员同意的基础上应将信息及时转发给信息中心； 5、信息审核领导应当做好信息请求、处理、转发的备案工作； 6、信息中心对所收到的经过审核后的信息在确认审核意见后，应 及时在网上发布，并确保发布信息的准确性； 7、信息中心对所发布的信息应当做好备案工作。 六、计算机病毒防治管理制度 1、为加强计算机的安全监察工作，预防和控制计算机病毒，保障 计算机系统的正常运行，根据国家有关规定，结合实际情况，制定本 制度。 2、凡在本网站所辖计算机进行操作、运行、管理、维护、使用计