学校网络主控机房、网络系统安全管理规则(实施稿).doc

学校网络主控机房、网络系统安全管理规则 罗湖区教育局现代教育技术发展中心罗湖区教育局安全管理办公室 二0—三年十月 第一章总则 为了确保学校校园网络系统、网络设备的安全、稳定、高效地运行， 发挥其网络电子化管理、服务的功能，提高教育教学的有效性，实现学 校管理的信息化，特制定本管理规则。 本管理规则由罗湖区教育局现代教育技术发展中心和教育局安全 管理办公室共同制定，适用于罗湖区中小学校网络中心主控机房、网络 中继站和网络运行系统等教育信息化网络设备的安全应用和维护管理。 第二章机房设备管理 学校网络主控机房是指安装有学校校园网络设备如计算机主机、 服 务器、网络设备或重要计算机外部设备的场所，包括：中心机房与分中 心机房。中心机房是各类信息运行、存储、控制及传输的重要枢纽；分 中心机房主要实现信息的二层传输。 第一条：学校网络主控机房必须有专人负责维护和管理，建立机房 的日常运行维护和管理日志；如发生突发事件，应及时报告学校分管领 导，并严格按突发事件处理规范执行（见《第五章 机房突发事件处理 要求》）。 第二条：学校中心机房必须是独立的房间，机房内有两台以上，安 装有自动轮换装置的空调设备，手提式干粉灭火器 2（4kg/瓶）瓶和抽 风设备。为保障机房安全，严禁携带易燃、易爆、易腐蚀、强磁物品进 入机房；保持机房整洁，严禁将食品及与信息工作无关的物品带入机房； 不准在机房内从事饮食、吸烟、杂物堆放等与工作无关的活动。 第三条：非机房维护管理人员未经允许不得进入机房， 如确需进入， 须出示工作证件，经机房管理员同意并填写《非机房管理人员出入登记 表》，注明出入机房的时间、事由、携带的物品（包括软件、硬件等） 方可进入。第四条：学校机房维护管理人员应严格按照有关操作规程使用设 备，严禁私自拆卸、搬移设备或私自出借机房物品。添加更改设备配置 或线路必须做好标签和记录。严禁擅自在设备中安装软件，如确需装入 相关软件，只能由系统管理员负责安装，并做好记录。 第五条：学校机房维护管理人员应严格遵守保密制度，未经批准不 得向外来人员提供任何数据信息。保管好数据资料和软件，未经允许不 得私自拷贝、下载和外借。不得将自己拥有的身份识别卡及各类口令告 诉他人，更不应有损坏他人或系统安全的行为。 第六条：消防安全关系机房财产和工作人员的人身安全，必须严格 遵守，对违反本《规则》和机房安全管理制度造成后果的将严加追查， 予以处理。 第七条：机房内的网络设备、UPS电源、空调、抽风机必须直接安 装在有漏电保护开关上，两台空调装有轮换控制装置、每六个小时自动 切换一次。电源和插座为机房设备专用，非机房设备不得使用机房电源。 第八条：学校机房管理人员下班离开机房时，必须检查照明、非长 期工作设备、监控显示器等电源是否关闭，空调是否正常，所有的门窗 是否关好，并做好防盗报警、监控摄像头的“设防”工作。 第九条：如果有设备维护公司人员在做维护工作，学校机房维护管 理人员必须陪同，直至维护工作完成。要明确公司人员在维护期间所承 担的设备财产与信息安全的责任。 第三章机房运行维护管理 学校中心机房的日常维护管理工作主要包括对整个运行环境、网 络、硬件系统、软件系统、数据库等软硬件进行日常的维护、管理和安 全监控。 第十条：学校机房维护管理人员必须对学校信息化系统中网络、系 统和数据等进行管理与维护，定时查看网络、系统、数据库和有关设备 运行状况，并做好相关记录。 第十一条：学校机房维护管理人员定期（至少每周一次）对学校信 息化系统中运行各种设备参数、服务器系统和各种信息数据进行备份， 以便出现软硬件故障系统崩溃时能够快速、有效地恢复。 第十二条：学校机房维护管理人员要建立网络防病毒系统，定期查 杀系统病毒，并对防病毒软件进行安全评估，及时对其升级。 第十三条：学校机房维护管理人员定期对服务器（尤其是关键的服 务器）进行安全评估，发现其中的安全漏洞，及时进行修补，并对各种 操作系统和应用软件系统进行最新补丁程序更新。 第十四条：学校机房维护管理人员定期为机房内所有设备除尘，更 换破旧的标签。定期对主机服务器、网络交换机、核心路由、防火墙等 硬件设备进行维护，如发现设备存在故障问题，应及时处理，以确保系 统运行的安全、可靠运行。 第十五条：学校机房维护管理人员负责对学校网络上工作的各种终 端设备进行规范管理，负责各类系统和应用软件、IP地址以及其他网络 的安装、设置与维护。 第十六条：学校机房维护管理人员必须每天检查每个具有网页方式 （Web方式）的应用系统（包括各种网站）的运行情况，查验是否有非 正常信息和黑客的攻击，一旦发现立即关闭系统，找出原因和落实整改 措施方可重新开启，以保护学校的信息安全。 第十七条：学校机房维护管理人员具有指导、培训全校师生安全、