学校网络主控机房网络系统安全管理规则实施稿.docVIP

学校网络主控机房、网络系统安全管理规则 罗湖区教育局现代教育技术发展中心 罗湖区教育局安全管理办公室 十月 第一章 总则 为了保证学校校园网络系统、网络设备安全、稳定、高效地运行，发挥其网络电子化管理、服务功能，提高教育教学有效性，实现学校管理信息化，特制定本管理规则。 本管理规则由罗湖区教育局现代教育技术发展中心和教育局安全管理办公室共同制定，合用于罗湖区中小学校网络中心主控机房、网络中继站和网络运行系统等教育信息化网络设备安全应用和维护管理。 第二章 机房设备管理 学校网络主控机房是指安装有学校校园网络设备如计算机主机、服务器、网络设备或重要计算机外部设备场所，包括：中心机房与分中心机房。中心机房是各类信息运行、存储、控制及传播重要枢纽；分中心机房重要实现信息二层传播。 第一条：学校网络主控机房必须有专人负责维护和管理，建立机房平常运行维护和管理日志；如发生突发事件，应及时汇报学校分管领导，并严格按突发事件处理规范执行（见《第五章 机房突发事件处理规定》）。 第二条：学校中心机房必须是独立房间，机房内有两台以上，安装有自动轮换装置空调设备，手提式干粉灭火器2（4kg/瓶）瓶和抽风设备。为保障机房安全，严禁携带易燃、易爆、易腐蚀、强磁物品进入机房；保持机房整洁，严禁将食品及与信息工作无关物品带入机房；不准在机房内从事饮食、吸烟、杂物堆放等与工作无关活动。 第三条：非机房维护管理人员未经容许不得进入机房，如确需进入，须出示工作证件，经机房管理员同意并填写《非机房管理人员出入登记表》，注明出入机房时间、事由、携带物品（包括软件、硬件等）方可进入。 第四条：学校机房维护管理人员应严格按照有关操作规程使用设备，严禁私自拆卸、搬移设备或私自出借机房物品。添加更改设备配置或线路必须做好标签和记录。严禁私自在设备中安装软件，如确需装入有关软件，只能由系统管理员负责安装，并做好记录。 第五条：学校机房维护管理人员应严格遵守保密制度，未经同意不得向外来人员提供任何数据信息。保管好数据资料和软件，未经容许不得私自拷贝、下载和外借。不得将自己拥有身份识别卡及各类口令告诉他人，更不应有损坏他人或系统安全行为。 ：消防安全关系机房财产和工作人员人身安全，必须严格遵守，对违反本《规则》和机房安全管理制度导致后果将严加追查，予以处理。 ：机房内网络设备、UPS电源、空调、抽风机必须直接安装在有漏电保护开关上，两台空调装有轮换控制装置、每六个小时自动切换一次。电源和插座为机房设备专用，非机房设备不得使用机房电源。 ：学校机房管理人员下班离开机房时，必须检查照明、非长期工作设备、监控显示屏等电源与否关闭，空调与否正常，所有门窗与否关好，并做好防盗报警、监控摄像头“设防”工作。 ：假如有设备维护企业人员在做维护工作，学校机房维护管理人员必须陪伴，直至维护工作完毕。要明确企业人员在维护期间所承担设备财产与信息安全责任。 机房运行维护管理 学校中心机房平常维护管理工作重要包括对整个运行环境、网络、硬件系统、软件系统、数据库等软硬件进行平常维护、管理和安全监控。 第十条：学校机房维护管理人员必须对学校信息化系统中网络、系统和数据等进行管理与维护，定期查看网络、系统、数据库和有关设备运行状况，并做好有关记录。 第十一条：学校机房维护管理人员定期（至少每周一次）对学校信息化系统中运行多种设备参数、服务器系统和多种信息数据进行备份，以便出现软硬件故障系统瓦解时可以迅速、有效地恢复。 第十二条：学校机房维护管理人员要建立网络防病毒系统，定期查杀系统病毒，并对防病毒软件进行安全评估，及时对其升级。 第十三条：学校机房维护管理人员定期对服务器（尤其是关键服务器）进行安全评估，发现其中安全漏洞，及时进行修补，并对多种操作系统和应用软件系统进行最新补丁程序更新。 第十四条：学校机房维护管理人员定期为机房内所有设备除尘，更换破旧标签。定期对主机服务器、网络互换机、关键路由、防火墙等硬件设备进行维护，如发现设备存在故障问题，应及时处理，以保证系统运行安全、可靠运行。 第十五条：学校机房维护管理人员负责对学校网络上工作多种终端设备进行规范管理，负责各类系统和应用软件、IP地址以及其他网络安装、设置与维护。 第十六条：学校机房维护管理人员必须每天检查每个具有网页方式（Web方式）应用系统（包括多种网站）运行状况，查验与否有非正常信息和黑客袭击，一旦发现立即关闭系统，找出原因和贯彻整改措施方可重新启动，以保护学校信息安全。 第十七条：学校机房维护管理人员具有指导、培训全校师生安全、高效使用学校信息化系统责任和义务。 第十八条：学校机房维护管理人员要定期检查多种安全设备、防火设备及报警设备，及时排除设备在使用中出现故障和缺陷。难以及时整改隐患，须书面报请分管校领导协调处置，