關(guān)于加強(qiáng)學(xué)校網(wǎng)絡(luò)安全管理的通知

1、關(guān)于加強(qiáng)學(xué)校網(wǎng)絡(luò)安全管理的通知各教育辦、局屬各學(xué)校、各民辦學(xué)校：隨著網(wǎng)絡(luò)的快速發(fā)展， 網(wǎng)絡(luò)安全形勢越來越嚴(yán)峻， 保障網(wǎng)絡(luò)安全 越來越重要?；ヂ?lián)網(wǎng)病毒、 訪問不良網(wǎng)站、發(fā)表不良言論等對網(wǎng)絡(luò)安 全都存在著不同程度的危害， 影響了教育信息網(wǎng)的正常使用。 各學(xué)校 應(yīng)高度重視網(wǎng)絡(luò)安全管理工作：1、各中小學(xué)新建校園網(wǎng)必須符合教育部初、中等學(xué)校校園網(wǎng) 建設(shè)規(guī)范，并將校園網(wǎng)建設(shè)方案、設(shè)備配置、接入方式等相關(guān)材料 報電教儀器站備案。2、學(xué)校要高度重視，進(jìn)一步建立、健全和落實網(wǎng)絡(luò)管理的相關(guān) 制度，指定專人負(fù)責(zé)校園網(wǎng)絡(luò)管理工作， 加強(qiáng)學(xué)校計算機(jī)及各類網(wǎng)絡(luò) 應(yīng)用的管理、檢查、監(jiān)督，對發(fā)現(xiàn)的問題及時解決，并上報電教儀器

2、 站。3、校園網(wǎng)內(nèi)的計算機(jī)必須采取固定 IP 的接入方式， 每臺計算機(jī) 的使用必須責(zé)任到人，計算機(jī)的 IP 地址要與物理地址綁定，禁止校 外計算機(jī)接入校園網(wǎng)絡(luò)。4、校園網(wǎng)內(nèi)必須安裝網(wǎng)絡(luò)管理軟件，保證能夠記錄每臺計算機(jī)90 天的上網(wǎng)日志，以備上級及公安部門查詢。各校立即檢查已配備 的網(wǎng)絡(luò)管理軟件運(yùn)行是否正常 （附已配備網(wǎng)絡(luò)管理軟件學(xué)校名單 ），要 保證問題計算機(jī) （ 不良信息或病毒 ）能夠迅速落實，保障校園網(wǎng)絡(luò)安 全。5、建有校園網(wǎng)的學(xué)校必須建立校園網(wǎng)站，有條件的要接入教育 城域網(wǎng)。各學(xué)校應(yīng)明確網(wǎng)站管理責(zé)任，強(qiáng)化信息管理，嚴(yán)防非法及過 激言論的發(fā)布及傳播。 網(wǎng)絡(luò)管理人員應(yīng)加強(qiáng)網(wǎng)站內(nèi)容審查， 發(fā)現(xiàn)

3、異常， 必須立即進(jìn)行斷網(wǎng)隔離檢查。6、對于學(xué)校網(wǎng)站上各類交互式欄目 （論壇、博客、留言薄等 ）， 必須加強(qiáng)用戶管理。 如需對我市教育網(wǎng)以外用戶開放， 須在開通前上 報電教儀器站備案，（包括欄目名稱、鏈接地址、欄目用途、用戶管 理方案、欄目內(nèi)容審查負(fù)責(zé)人） ，經(jīng)批準(zhǔn)后方可開通。7、學(xué)校應(yīng)保持微機(jī)的操作系統(tǒng)及應(yīng)用軟件的統(tǒng)一，嚴(yán)格控制教 師、學(xué)生在未經(jīng)網(wǎng)絡(luò)管理人員的許可下，安裝操作系統(tǒng)及任何軟件。 如教師確需安裝其它軟件， 須經(jīng)網(wǎng)絡(luò)管理人員同意。 由于安裝來源不 明軟件，造成重大網(wǎng)絡(luò)安全隱患，將追究相關(guān)人員的責(zé)任。8、嚴(yán)令禁止教師在學(xué)校利用校園網(wǎng)絡(luò)及計算機(jī)訪問與教育無關(guān) 的網(wǎng)站尤其是不良網(wǎng)站； 嚴(yán)令

4、禁止利用學(xué)校計算機(jī)玩各種游戲， 尤其 是網(wǎng)絡(luò)游戲； 嚴(yán)令禁止利用學(xué)校計算機(jī)在工作時間看電影、 與社會人 員聊天。各學(xué)校要加強(qiáng)對網(wǎng)絡(luò)應(yīng)用的管理， 利用網(wǎng)絡(luò)管理軟件加強(qiáng)技 術(shù)監(jiān)管手段。9、全面安裝殺毒軟件， 并及時升級病毒包。 對于異常的電腦 （如 運(yùn)行非常慢等），及時進(jìn)行物理網(wǎng)絡(luò)隔離，查殺病毒。10、對于重要的服務(wù)器數(shù)據(jù)、 學(xué)校文件及其它重要數(shù)據(jù)做到及時 備份。備份必須采用異地備份，并使用光盤備份作為長期備份。教體局將采取措施，加強(qiáng)城域網(wǎng)、校園網(wǎng)的規(guī)范化建設(shè)、應(yīng)用、管理工作的檢查和抽查，對好的做法和經(jīng)驗，積極宣傳和推廣；對發(fā) 現(xiàn)的各類問題，限期整改；對問題嚴(yán)重的，視情節(jié)給以嚴(yán)肅處理未盡事宜請與電

5、教儀器站聯(lián)系。聯(lián)系人：孫廣瓊聯(lián)系電話：88510260電子郵件：jmsgq附件1:已配備網(wǎng)絡(luò)管理軟件學(xué)校名單附件2:教育部初、中等學(xué)校校園網(wǎng)建設(shè)規(guī)范電教儀器站2009324附件1:已配備網(wǎng)絡(luò)管理軟件學(xué)校名單：一中創(chuàng)新學(xué)校二中三中四中市北中學(xué)二十八中 實驗學(xué)校 新興中學(xué)一專二專小二小四小德馨小學(xué)附件：教育部初、中等學(xué)校校園網(wǎng)建設(shè)規(guī)范摘要：本規(guī)范規(guī)定了目前初、中等學(xué)校校園網(wǎng)建設(shè)的基本要求。 適用于我國初、 中等學(xué)校校園網(wǎng)的建設(shè)， 是校園網(wǎng)規(guī)劃、 設(shè)計、裝備、 驗收、考核的依據(jù)。1、范圍 本規(guī)范規(guī)定了目前初、中等學(xué)校校園網(wǎng)建設(shè)的基本要求。 本規(guī)范適用于我國初、中等學(xué)校校園網(wǎng)的建設(shè)，是校園網(wǎng)規(guī)劃、 設(shè)

6、計、裝備、驗收、考核的依據(jù)。2、定義 校園網(wǎng)系指校園內(nèi)信息裝置互聯(lián)運(yùn)行的技術(shù)和軟件等構(gòu)成的為 學(xué)校管理和教育教學(xué)服務(wù)的集成應(yīng)用系統(tǒng)， 并可通過與廣域網(wǎng)的互聯(lián) 實現(xiàn)遠(yuǎn)距離信息交流和資源共享。3、建設(shè)校園網(wǎng)的基本原則：（1）校園網(wǎng)的建設(shè)要適應(yīng)學(xué)校的長遠(yuǎn)發(fā)展規(guī)劃，可依據(jù)具體情 況采取統(tǒng)一規(guī)劃，分階段實施，逐步到位的建網(wǎng)原則。（2）校園網(wǎng)的建設(shè)要考慮學(xué)校的實際需要和可能，以滿足教育 教學(xué)的需要為根本出發(fā)點。（3）校園網(wǎng)建設(shè)應(yīng)堅持“培訓(xùn)在先、建庫在先、然后建網(wǎng)”的 原則。要實現(xiàn)學(xué)校教師、技術(shù)與管理人員的全員培訓(xùn)，形成一支能使 校園網(wǎng)正常持續(xù)運(yùn)行的軟、硬件管理建設(shè)的骨干隊伍。（4）在建和已建校園網(wǎng)的學(xué)校要

7、設(shè)有專職人員，負(fù)責(zé)網(wǎng)絡(luò)日常 運(yùn)行、維護(hù)和管理工作。（ 5）制定適合本校的校園網(wǎng)安全使用的管理制度。（6）有條件的學(xué)校校園網(wǎng)建設(shè)可考慮三網(wǎng)（數(shù)字網(wǎng)、電視網(wǎng)、 廣播網(wǎng)）合一方案，以滿足學(xué)校的實際需要和規(guī)范校園的整體建設(shè)。4、園網(wǎng)總體（系統(tǒng)）設(shè)計原則 校園網(wǎng)絡(luò)系統(tǒng)的設(shè)計采用國際通用的 TCP/IP 協(xié)議，同時掌握以 下原則：（1）先進(jìn)性：先進(jìn)的設(shè)計思想、網(wǎng)絡(luò)結(jié)構(gòu)、開發(fā)工具，采用市 場覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品。（2）實用性：建網(wǎng)時應(yīng)充分考慮利用和保護(hù)現(xiàn)有資源，充分發(fā) 揮設(shè)備效益，能使用戶最方便地實現(xiàn)各種功能。（3）開放性：系統(tǒng)設(shè)計應(yīng)采用開放技術(shù)、開放結(jié)構(gòu)、開放系統(tǒng) 組件和開放用戶接口，

8、以利于網(wǎng)絡(luò)的維護(hù)、 擴(kuò)展升級及外界信息的溝 通。（4）靈活性：采用積木式模塊組合和結(jié)構(gòu)化設(shè)計，使系統(tǒng)配置 靈活，滿足學(xué)校逐步到位的建網(wǎng)原則， 使網(wǎng)絡(luò)具有強(qiáng)大的可增長性和 強(qiáng)壯性。（5）發(fā)展性：網(wǎng)絡(luò)規(guī)劃設(shè)計既要滿足用戶發(fā)展在配置上的預(yù)留， 又能滿足因技術(shù)發(fā)展需要而實現(xiàn)低成本擴(kuò)展和升級的需求。（6）可靠性：具有容錯功能，管理、維護(hù)方便。對網(wǎng)絡(luò)的設(shè)計、 選型、安裝、調(diào)試等各環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析， 確保系統(tǒng)運(yùn)行可靠。（7）安全性：提供多層次安全控制手段，建立完善的安全管理 體系，防止數(shù)據(jù)受侵擊和破壞，有可靠的防病措施（ 8）使用性：要保證中文界面功能完善，界面友好，兼容性強(qiáng)。（ 9）抗干擾性：能滿足

9、當(dāng)?shù)氐沫h(huán)境、氣候條件，抗干擾能力強(qiáng)。（10）經(jīng)濟(jì)性：投資合理，有良好的性能價格比。5、校園網(wǎng)應(yīng)具備的基本功能 校園網(wǎng)應(yīng)為學(xué)校的教學(xué)過程、管理、日常辦公、內(nèi)外交流等各方 面提供全面、切實的支持。其主要的功能是：（ 1）教師備課教學(xué)功能（2）學(xué)生學(xué)習(xí)功能（3）教務(wù)管理功能（4）行政管理功能（5）資源信息功能（6）對外交流功能6、校園網(wǎng)絡(luò)系統(tǒng)主要設(shè)施校園網(wǎng)絡(luò)系統(tǒng)主要包括網(wǎng)絡(luò)設(shè)備、 服務(wù)器、工作站和軟件系統(tǒng)等。網(wǎng)絡(luò)系統(tǒng)硬件設(shè)備的選型、 施工、安裝應(yīng)符合 ISO9002 標(biāo)準(zhǔn)。網(wǎng)絡(luò)布線要符合ISO/IEC11801標(biāo)準(zhǔn)或EIA/TIA586及CECS72:97標(biāo)準(zhǔn)。（1）主干網(wǎng)及交換設(shè)備：大、中型網(wǎng)的主

10、干網(wǎng)應(yīng)采用光纖通訊 和交換設(shè)備，子網(wǎng)采用 10/100M 交換式以太網(wǎng)星型結(jié)構(gòu)，雙絞線布 線。（ 2）校園網(wǎng)服務(wù)器:應(yīng)根據(jù)網(wǎng)絡(luò)功能、信息量及校園網(wǎng)實施計 劃選擇網(wǎng)絡(luò)服務(wù)器。一般網(wǎng)絡(luò)服務(wù)器有文件服務(wù)器、數(shù)據(jù)庫服務(wù)器、 視頻服務(wù)器、信息服務(wù)器和光盤塔 /光盤庫等。網(wǎng)絡(luò)服務(wù)器是網(wǎng)絡(luò)的 核心部分，要選用高可靠性、高穩(wěn)定性、兼容性好并具有良好性能價 格比的優(yōu)質(zhì)服務(wù)器。（3）網(wǎng)絡(luò)綜合布線系統(tǒng)要兼顧校園網(wǎng)的需求和網(wǎng)絡(luò)技術(shù)的發(fā)展， 采用結(jié)構(gòu)化布線系統(tǒng)設(shè)計。（ 4）操作系統(tǒng)建議采用 WindowsNT 、UNIX 或 LINUX 。（ 5）網(wǎng)絡(luò)軟件 網(wǎng)絡(luò)軟件包括系統(tǒng)軟件和應(yīng)用軟件。 系統(tǒng)軟件系統(tǒng)軟件由操作系統(tǒng)、

11、 語言處理程序和各類工具軟件構(gòu)成， 是網(wǎng) 絡(luò)硬件的支撐服務(wù)系統(tǒng)，必須隨硬件同時配置到位。 應(yīng)用軟件 實現(xiàn)各種功能的配套應(yīng)用軟件必須隨硬件同時配置到位。7、網(wǎng)絡(luò)的配套設(shè)施 校園網(wǎng)的配套設(shè)施包括機(jī)房、 配線間、維護(hù)人員辦公室及電源系 統(tǒng)。（1）主機(jī)房應(yīng)保持恒溫、恒濕狀態(tài)。（ 2）供電系統(tǒng)和電器保護(hù) 電源需安全、可靠，容量要能滿足校園網(wǎng)滿負(fù)荷運(yùn)行的要求。 要注意解決電源屏蔽，避免 50Hz電源對網(wǎng)絡(luò)的干擾。 電源設(shè)計、布線要與網(wǎng)絡(luò)設(shè)計、布線同時考慮。電源安裝、布 線要符合要求。 固定設(shè)備不得長期使用移動電源或臨時電源。 網(wǎng)絡(luò)設(shè)備要有充分的安全接地保護(hù)( 3)供電方式 供電方式、電源質(zhì)量對保證網(wǎng)絡(luò)的可

12、靠運(yùn)行有著重要的影響。校園網(wǎng)供電方式建議采用直接供電方式與UPS (不間斷供電系統(tǒng))結(jié)合方式。8、校園網(wǎng)建設(shè)程序 校園網(wǎng)建設(shè)程序主要包括立項、設(shè)計方案論證、選擇廠商、工程 施工、交接驗收和人員培訓(xùn)。( 1)立項 學(xué)校提出可行性報告，由有關(guān)部門批準(zhǔn)。( 2)設(shè)計方案論證 由學(xué)?；蛴嘘P(guān)部門組織校內(nèi)外專家審查論證。( 3)選擇技術(shù)、施工力量雄厚，經(jīng)驗豐富，有良好售后服務(wù)， 信譽(yù)良好的廠商承包工程。( 4)工程實施、 布線設(shè)計及施工督導(dǎo)完成結(jié)構(gòu)化布線方案， 配合有關(guān)部門完成強(qiáng)電線路和網(wǎng)絡(luò)結(jié)構(gòu)化 布線的施工。 線路測試工程完工后， 選定專用儀器按 EIA/TIATSB-67 非屏蔽雙絞線系 統(tǒng)輿性能驗收規(guī)范對系統(tǒng)測試，并提交測試報告。 系統(tǒng)聯(lián)調(diào)在鏈路測試后， 選擇若干節(jié)點，聯(lián)接網(wǎng)絡(luò)設(shè)備進(jìn)行聯(lián)通測試，并 提交測試報告。（5）工程驗收 在施工質(zhì)量達(dá)到合同要求，性能測試合格和軟件驗收合格前提 下，雙方簽字認(rèn)定工程驗收合格。網(wǎng)絡(luò)硬件系統(tǒng)驗收 校方可以在線路測試和系統(tǒng)聯(lián)調(diào)階段派技術(shù)人員參加測試驗收。 也可在施工方提交測試報告后，組織技術(shù)