學(xué)校網(wǎng)絡(luò)安全管理制度

學(xué)校網(wǎng)絡(luò)安全管理制度根據(jù)2016年10月制定的”學(xué)校網(wǎng)絡(luò)安全管理制度”相關(guān)要求，為適應(yīng)現(xiàn)實(shí)情況變化，特制定學(xué)校網(wǎng)絡(luò)安全管理制度（第二版）如下。為了保護(hù)學(xué)校校園網(wǎng)絡(luò)系統(tǒng)的安全、促進(jìn)學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用和發(fā)展、保證校園網(wǎng)絡(luò)的正常運(yùn)行和網(wǎng)絡(luò)用戶的使用權(quán)益，制定本安全管理制度：一、單位人員錄用、人員離崗、人員考核和外部人員訪問(wèn)管理制度：1、單位人員錄用：人員正式錄用后，校辦公室負(fù)責(zé)錄用人員的信息采集與管理，并通知有關(guān)部門將錄用人員的相關(guān)信息添加到校有關(guān)信息系統(tǒng)中。2、人員離崗：人員正式離崗后，校辦公室負(fù)責(zé)離崗人員的信息整理與報(bào)送，并通知有關(guān)部門將離崗人員的相關(guān)信息從校有關(guān)信息系統(tǒng)中刪除或移交。3、人員考核：每年對(duì)校教職工進(jìn)行網(wǎng)絡(luò)安全、信息技術(shù)技能等方面的素質(zhì)考核，并據(jù)此確定相關(guān)人員的崗位變化等。4、外部人員網(wǎng)絡(luò)訪問(wèn)：由于校網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)了IP-MAC綁定，外部電腦無(wú)法自主連接?；ヂ?lián)網(wǎng)。確實(shí)需要訪問(wèn)網(wǎng)絡(luò),需使用本單位電腦或征求校有關(guān)部門許可和監(jiān)督。二、環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備管理、網(wǎng)絡(luò)安全管理、系統(tǒng)安全管理、密碼管理等系統(tǒng)運(yùn)維管理制度:1、校園網(wǎng)絡(luò)使用者必須遵守國(guó)家有關(guān)法律、法規(guī)，必須遵守《保守國(guó)家秘密法》和國(guó)家保密局《計(jì)算機(jī)信息系統(tǒng)國(guó)際互聯(lián)網(wǎng)保密管理規(guī)定》。2、校園網(wǎng)絡(luò)的所有用戶必須接受學(xué)校依法進(jìn)行監(jiān)督檢查和采取的必要措施。遵守學(xué)校的管理制度，愛護(hù)網(wǎng)絡(luò)設(shè)備,正確使用網(wǎng)絡(luò)設(shè)備，保證網(wǎng)絡(luò)設(shè)備的正常運(yùn)行。3、網(wǎng)絡(luò)機(jī)房、服務(wù)器中心等網(wǎng)絡(luò)場(chǎng)所要實(shí)行一定的環(huán)境管理，網(wǎng)絡(luò)機(jī)房要裝置穩(wěn)壓、接地、防火、防水、防潮、防盜、防雷擊、防破壞等設(shè)備，保證網(wǎng)絡(luò)設(shè)備的安全運(yùn)行,認(rèn)真做好各項(xiàng)資料的記錄、分類和妥善保存工作。4、除學(xué)校指定的專人外，其他單位或個(gè)人不得以任何方式試圖登陸校園網(wǎng)后臺(tái)管理端，不得對(duì)服務(wù)器等設(shè)備進(jìn)行修改、設(shè)置、刪除等操作。5、校園網(wǎng)對(duì)外發(fā)布的內(nèi)容，必須經(jīng)學(xué)校辦公室負(fù)責(zé)人審核。6、網(wǎng)絡(luò)使用者不得利用各種網(wǎng)絡(luò)設(shè)備或軟件技術(shù)從事用戶賬戶及口令的偵聽、盜用活動(dòng)，該活動(dòng)被認(rèn)為是對(duì)校園網(wǎng)網(wǎng)絡(luò)用戶權(quán)益的侵犯。7、為防范黑客攻擊，校園網(wǎng)出口處應(yīng)設(shè)置硬件防火墻。若遭到黑客攻擊，信息中心必須在二十四小時(shí)內(nèi)向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)告。8、嚴(yán)禁在校園網(wǎng)上使用來(lái)歷不明及可能引發(fā)計(jì)算機(jī)病毒的軟件。外來(lái)軟件應(yīng)使用經(jīng)公安頒發(fā)了《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》的殺毒軟件檢查、殺毒。9、不得在校園網(wǎng)及其聯(lián)網(wǎng)計(jì)算機(jī)上傳送危害國(guó)家安全的信息（包括多媒體信息）、錄閱傳送淫穢、反動(dòng)、等資料。10、校園網(wǎng)的系統(tǒng)軟件、應(yīng)用軟件及信息數(shù)據(jù)要實(shí)施保密措施。信息資源分不同的保密等級(jí)對(duì)學(xué)校各部門開放。11、對(duì)校園網(wǎng)站內(nèi)各交互欄目實(shí)現(xiàn)管理員24小時(shí)巡查制度，雙休日、節(jié)假日，要有專人檢查網(wǎng)絡(luò)運(yùn)行情況。12、學(xué)校信息中心必須遵守國(guó)家公安部及公安關(guān)于網(wǎng)絡(luò)管理的各項(xiàng)法律、法規(guī)和有關(guān)技術(shù)規(guī)范。合理對(duì)系統(tǒng)進(jìn)行安全配置，落實(shí)各項(xiàng)網(wǎng)絡(luò)安全技術(shù)防護(hù)措施，完善系統(tǒng)定期維護(hù)更新措施，落實(shí)垃圾郵件、有害信息過(guò)濾、封堵技術(shù)措施，嚴(yán)格防范病毒、木馬、黑客等網(wǎng)絡(luò)攻擊。13、服務(wù)器系統(tǒng)及各類網(wǎng)絡(luò)服務(wù)系統(tǒng)的系統(tǒng)日志、網(wǎng)絡(luò)運(yùn)行日志、用戶使用日志等均應(yīng)嚴(yán)格按照保留90天的要求設(shè)置。14、大數(shù)據(jù)和公民個(gè)人信息的管理原則：合理合規(guī)合法使用，加密異地存儲(chǔ)。重要數(shù)據(jù)專人管理，數(shù)據(jù)異地備份，多重備份實(shí)現(xiàn)輕松恢復(fù)，存儲(chǔ)介質(zhì)妥善保管，并及時(shí)更新數(shù)據(jù)，并保證安全無(wú)毒。網(wǎng)絡(luò)安全培訓(xùn)工作實(shí)現(xiàn)經(jīng)常化。15、學(xué)校信息化設(shè)施設(shè)備日常使用要建立資產(chǎn)管理體系，做好出入賬登記工作，調(diào)出人員的相關(guān)信息化設(shè)備等要及時(shí)要求歸還入賬。16、學(xué)校重要信息系統(tǒng)密碼專人管理，密碼要求有一定的復(fù)雜程度。三、產(chǎn)品采購(gòu)、服務(wù)外包、安全測(cè)試等管理制度：產(chǎn)品采購(gòu)嚴(yán)格按照市財(cái)政主管部門關(guān)于信息化設(shè)備采購(gòu)的各項(xiàng)規(guī)定執(zhí)行，必須采購(gòu)或招標(biāo)的嚴(yán)格執(zhí)行。學(xué)校信息化維護(hù)服務(wù)若需要外包，將嚴(yán)格按照市財(cái)政主管部門關(guān)于信息化服務(wù)采購(gòu)的各項(xiàng)規(guī)定執(zhí)行，必須采購(gòu)或招標(biāo)的嚴(yán)格執(zhí)行。信息化系統(tǒng)投入使用前須進(jìn)行必要的安全測(cè)試，測(cè)試合格方可投入使用。四、網(wǎng)絡(luò)安全責(zé)任管理人員責(zé)任追究制度：1、一旦發(fā)現(xiàn)非正常使用或人為造成設(shè)備損壞的，應(yīng)立即督促其按照學(xué)校相關(guān)規(guī)定，到校會(huì)計(jì)室進(jìn)行賠付。未能及時(shí)追究的，由當(dāng)班人員進(jìn)行賠付。2、網(wǎng)絡(luò)安全管理人員應(yīng)在工作時(shí)間內(nèi)確保手機(jī)通暢，遵守勞動(dòng)紀(jì)律，堅(jiān)守工作崗位，爭(zhēng)取早到崗，晚離崗，不空崗，違者按曠工處理。3、網(wǎng)絡(luò)安全管理人員未能盡到應(yīng)盡職責(zé)，視具體情況，給予曠工、警告、嚴(yán)重警告等處罰，酌情扣減工作績(jī)效，涉嫌違法犯罪的，移交公安機(jī)關(guān)處理。五、人員安全意識(shí)教育培訓(xùn)制度：1、培養(yǎng)全體教職工應(yīng)具備高尚的道德水平，堅(jiān)決抵制社會(huì)的丑惡現(xiàn)象，決不利用學(xué)校網(wǎng)絡(luò)進(jìn)行非法或消極的網(wǎng)絡(luò)活動(dòng)，學(xué)校領(lǐng)導(dǎo)機(jī)構(gòu)應(yīng)加強(qiáng)監(jiān)督，防患于未然，營(yíng)造一個(gè)文明的校園網(wǎng)絡(luò)環(huán)境。2、學(xué)校按照市教育主管部門、公安機(jī)關(guān)等部門的要求,及時(shí)參加國(guó)家認(rèn)可的網(wǎng)絡(luò)安全管理培訓(xùn)，提高網(wǎng)絡(luò)安全管理水平，以應(yīng)對(duì)日益復(fù)雜的網(wǎng)絡(luò)安全環(huán)境。學(xué)校信息部門不定期開展信息技術(shù)技能、網(wǎng)絡(luò)安全意識(shí)等方面的培訓(xùn)工作。六、值班制度：網(wǎng)絡(luò)安全管理部門，每天安排專人實(shí)行網(wǎng)絡(luò)安全監(jiān)測(cè)值班，對(duì)信息系統(tǒng)安全狀況、安全保護(hù)措施等進(jìn)行檢查，并做好值班記錄及維護(hù)維修、上報(bào)等工作。特定時(shí)段，信息中心主任帶班，7*24小時(shí)值守（特定時(shí)段：節(jié)假日、兩會(huì)、中高考等。），確保校園信息系統(tǒng)安全穩(wěn)定運(yùn)行。七、安全審計(jì)、訪問(wèn)控制、入侵防范、安全策略等措施：全校網(wǎng)絡(luò)根據(jù)物理地點(diǎn)或網(wǎng)絡(luò)安全需求劃分若干區(qū)域,覆蓋接入學(xué)校網(wǎng)絡(luò)的所有終