学校信息安全管理制度.pdfVIP

学校信息安全管理制度 学校校园网是为教学及学校管理而建立的计算机信息网络， 为了保护校园网络系统的安全、促进学校计算机网络的应用和发 展，更好的为教育教学服务，特制定本制度: 1、学校成立信息安全领导小组，组长由学校法人担任，负 责校园内的网络安全和信息安全管理工作，定期对学校网络用户 进行有关信息安全和网络安全教育并对上网信息进行审查和监 控。 2、所有上网用户必须遵守国家有关法律、法规，严格执行 安全保密制度，并对所提供的信息负责。不得利用联网计算机从 事危害校园网及本地局域网服务器、工作站的活动。 3、网络管理员负责全校网络及信息的安全工作，建立定期 汇报及网络事故随时报告制度，及时解决突发事件和问题。校园 网服务器发生案件、遭到黑客攻击后，网络中心必须及时备案并 通过学校领导向公安机关报告。 4、计算机防病毒软件由网络中心统一安装，用户要切实做 好防病毒措施，及时在线升级杀毒软件，严禁在校园网内使用来 历不明、引发病毒传染的软件或文件;对于外来光盘、优盘、软 盘上的文件应使用合格的杀毒软件进行检查、消毒。及时向网络 中心报告陌生、可疑邮件和计算机非正常运行等情况。 5、校园网内必须安装网络版监控和防范不良信息的过滤软 件系统，监控日志至少保存半年。 6、校园网中对外发布信息的网站必须按有关规定办理 ICP 备案。发布信息必须经审核程序，由负责人签署意见后再由信息 员发布。 7、校园网各类服务器中开设的帐户和口令为个人用户所拥 有，网络中心对用户口令保密，不得向任何单位和个人提供这些 信息。 8、校园网的系统软件、应用软件及信息数据要实施保护措 施。未经校园网络中心同意，不得将有关服务器、工作站上的系 统软件、应用软件转录、传递到校外。装有涉密资料、重要数据、 财务数据的电脑要与网络实行物理隔离。 9、保护校园网的设备和线路。不准擅自打开计算机主机的 机箱，不准擅自移动计算机、线路及附属设备，不准擅自把计算 机设备外借。任何人不得更改 IP及网络设置。禁止私自安装、 卸载程序，禁止使用盗版软件，禁止任意修改和删除服务器、计 算机的系统文件和系统设置。 10、校园网用户不得利用计算机联网从事危害国家安全、泄 露秘密等犯罪活动，不得制作、查阅、复制和传播有敏感信息、 政治问题和淫秽色情内容的信息。严禁制造和输入计算机病毒。 对利用网络从事违法行为者，应立即送交公安机关处理。 11、校园网用户要严格遵守校园网络管理规定和网络用户行 为规范，不随意把户名借给他人使用，增强自我保护意识，经常 更换口令，保护好户名和 IP 地址。严禁用各种手段破解他人口 令、盗用户名和 IP 地址。不得利用各种网络设备或软件技术从 事用户帐户及口令的侦听、盗用活动。 12、要严格执行国家相关法律法规，防止发生窃密、泄密事 件。外来人员未经单位主管领导批准同意，任何人不得私自让外 来人员使用我院的网络系统作任何用途。 13、各部门要加强对各网络安全的管理、检查、监督，一旦 发现问题及时上报学校负责人。单位计算机安全负责人分析并指 导有关部门作好善后处理,对造成事故的责任人要依据情节给予 必要的经济及行政处理。 14、未经单位负责人批准，联结在学校网络上的所有用户严 禁再通过其它入口接入互联网或学校外单位网络。 15、发生网络及信息安全事故，无法立即处理的，要及时断 网(值班人员要会进行断网操作) ;并保护好相关现场 (主要是电 脑和网络设备)，以便有关部]处理。 16、发生网络和信息安全事故要及时逐级汇报。