网络及信息设备安全管理制度.pdfVIP

第十五中学网络及信息设备安全管理制度

一、主控机房管理制度

1、主控机房网络中心必须由专人管理维护，未经行政主管及管理人

员同意，室内设备不得挪作它用。

2、严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房。

3、网管人员必须妥善管理好计算机及其相关设备的驱动程序、保修

卡及重要随机文件。做好网络建设相关文档的管理工作。

4、建立机房登记制度，对本地局域网络、广域网的运行，建立网络

运行日志。

5、未发生故障或故障隐患时当班人员不可对网络设备进行任何调试，

需要进行网络维护维修工作时，尽量安排在非教学时间段进行，并事

先通知用户。维修调试时对所发生的故障、处理过程和结果等做好详

细登记。

6、网管人员应做好网络安全工作。服务器的各种帐号严格保密；注

意监控网络上的数据流，从中检测出攻击的行为并给予响应和处理；

做好操作系统的补丁修正工作，做好系统防病毒的工作。

7、对数据实施严格的安全与保密管理，防止系统数据的非法生成、

变更、泄露、丢失及破坏。

二、计算机病毒防范制度

1、网络管理人员应有较强的病毒防范意识，定期进行病毒检测，发

现病毒立即处理并通知上一级管理部门和机器使用人员。

2、采用国家安全部门许可的正版防病毒软件并及时更新软件版本。

3、管理人员不得在服务器上随意安装新软件，若确为需要安装，安

装前应进行病毒例行检测。

4、经远程通信传送的程序或数据，必须经过检测确认无病毒后方可

使用。

三、数据保密及数据备份制度

1、根据数据的保密规定和用途，确定使用人员的存取权限、存取方

式和审批手续。

2、制定数据的更改审批制度，未经批准不得随意更改业务数据。

3、管理人员必须定期制作数据的备份并异地存放，确保系统一旦发

生故障时能够快速恢复，备份数据不得更改。

4、备份的数据必须指定专人负责保管。备份数据资料保管地点应有

防火、防热、防潮、防尘、防磁、防盗设施。

四、网络安全管理制度

1、我校计算机网络及计算机软、硬件资源仅用于与教育教学、科研

及教学管理相关的业务。通过网络系统进行的数据传输、电子邮件通

讯或新闻发布，其内容也必须是上述性质的范围，同时不得违反国家

对计算机和国际联网有关的安全条例和规定。

2、我校网络资源仅供校内教工学生使用，并按规定在学校网络中心

登记备案。使用者对自己使用的资源负有安全保护责任，对授权访问

的资源应保管好密码，并应定期更换密码，重要资源必须定期做好备

份工作。

3、学校所有电脑统一使用静态的IP地址上网，由网络中心进行IP

地址的分配，任何人需要使用IP时需向网络中心提出申请，经网络

中心同意后方可使用；各用户不得擅自更改电脑的IP以免造成冲突。

任何人不许将网线私自联接到指定位置以外的地方。

4、严禁制作、散布计算机病毒，不许购买、安装黑客软件，不许私

自在网络和计算机上进行大量消耗资源的测试操作。

5、遵守国家有关法律、行政法规，严格执行安全保密制度，不得利

用网络从事危害国家安全、泄露国家秘密等违法犯罪活动。

6、不得制作、查阅、复制和传播妨碍社会治安的信息和淫秽色情等

信息。

7、如发现违反上述任何规定者，将对责任人视情节严重程度及造成

的影响和损失，给予停机、警告等处分，直至提交有关部门追究法律

责任。

8、网管安全管理员应做好操作系统、网管系统、邮件系统的安全补

丁、漏洞检测及修补、病毒防治等工作。

9、察觉到网络处于被攻击状态后，网络安全管理员应确定其身份，

并对其发出警告，提前制止可能的网络犯罪，若对方不听劝告，在保

护系统安全的情况下可做善意阻击并向主管领导汇报。

五、学校网站管理制度

1、学校网站是学校的形象窗口,主办单位必须对所开办的网站进行管

理，并对该网站的形式、内容、运行负全责。

2．网站管理实行领导分管负责。学校网站必须指定1名校级领导分

管网站建设，负责规划、统筹、督导、检查此项工作，并对网站规划、

建设、管理、运行负总责。网站建设管理工作要列入单位年度工作计

划和办公会议程，专题工作研究每学期不少于1次。

3．网站信息监控实行专人负责。学校必须指定不少于1名的政治素

质好、责任心强监控本单位网站的内容，发现问题要及时与栏目制作

人员联系，提出处理意见，并督促改进；发现重大问题要及时向分管

领导报告。

4．网站栏目内容制作、上载实行处室部门负责制。新闻发布、学校

信息发布实行校级领导审批制.开有交互栏目的,必