學校網絡安全管理規章工作制度

時間：2023-01-13 17:38:31 制度我要投稿

學校網絡安全管理規章工作制度

　　隨著社會不斷地進步，制度的使用頻率呈上升趨勢，制度是指一定的規格或法令禮俗。那么你真正懂得怎么制定制度嗎？以下是小編幫大家整理的學校網絡安全管理規章工作制度，歡迎大家分享。

學校網絡安全管理規章工作制度

學校網絡安全管理規章工作制度1

　　校園網是學校重要的基礎設施之一，為全體師生提供先進、可靠、安全的計算機網絡環境，支持學校的教學、科研、管理工作。為充分發揮校園網的作用，特制訂本條例，希望廣大師生共同遵守。

　　1、校園網使用者必須遵守國家有關法律、法規，必須認真學習遵守《中華人民共和國保守國家秘密法》和國家保密局《計算機信息系統國際互聯網保密管理規定》。

　　2、學校各部門要加強對校園網新聞傳播和信息內容的安全管理，對上網信息要進行審查，嚴格把關，落實防范措施。

　　3、校園網的所有用戶必須接受學校依法進行監督檢查和采取的必要措施。對校園網的所有設備要精心使用，如有損壞要按價賠償。

　　4、學生上網必須有老師的具體指導，教師要引導學生正確、安全、健康地使用網絡進行查閱資料、收集資料、利用資料等教育教學活動。

　　5、為了使學校的網絡暢通無阻，發揮網絡的積極作用，具有下列行為之一，對網絡使用者的任何部門、任何人，一旦發現，經教育仍不改正者，將對該使用者取消上網資格，對部門將采取切斷網絡等相關措施。

　　（1）查閱、復制或傳播下列信息的：

　　A、煽動分裂國家、破壞國家統一和民族團結、推翻社會主義制度；

　　B、煽動抗拒、破壞憲法和國家法律、行政法規的實施；

　　C、捏造或者歪曲事實，故意散布謠言，擾亂社會秩序；

　　D、公然侮辱他人或者捏造事實誹謗他人；

　　E、宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等；

　　F、破壞、盜用計算機網絡中的信息資源和危害計算機網絡安全活動；

　　G、故意制作、傳播計算機病毒等破壞性程序。

　　（2）訪問國家命令禁止的非法網站、國內外的反動、迷信、暴力、色情等不健康的網站。

　　（3）下載游戲等與教育教學無關的內容、下載并傳播一些迷信、暴力、色情等不健康的內容。

學校網絡安全管理規章工作制度2

　　一、教師筆記本電腦和多媒體設備使用管理

　　1、教師筆記本電腦在借用期內不得隨意改動計算機上的軟件設置，更不能私自更改筆記本電腦的硬件配置。

　　2、教師在借用期內人為造成筆記本電腦損壞，修理費用自負。教師在借用期內造成筆記本電腦遺失，按筆記本電腦原價扣除年使用期限的基礎上理賠。

　　3、學校教師配備的。電腦和多媒體設備只提供給教師在教學工作中使用，以及教師在學習相關計算機操作時使用，嚴禁上班時間玩游戲、以及其他與工作無關的事情。

　　4、教師在使用其它多媒體設備時，必須嚴格按照設備的操作規程來操作，一切因違反操作規程造成的設備損壞，后果自負。

　　二、軟件及網絡資源使用的管理

　　1、如因個人使用不當感染病毒造成該機系統癱瘓，由使用者個人負責。

　　2、學校計算機的IP地址由信息中心統一分配，任何人不得隨意更改。

　　3、教師可以將教學進度，電子教案以及課件等通過ftp上傳到學校公網，供其他老師借鑒。信息中心對教師使用信息技術設備情況、以及制作課件的件數進行登記，到學期結束時匯總給教導處，教導處到年終進行匯總評比。

　　4、教師應科學、正確、規范、健康地使用學校網絡資源，不得違反《學校校園網絡安全管理規定》，不得訪問黃色、反動的網頁或帶有黃色、反動內容的網站，否則一經發現，將嚴肅處理。

　　三、校園網運用管理

　　1、任何人不得利用校園網絡從事違法活動，不得在學校留言板及論壇發表無用或不健康的信息。

　　2、信息技術部門全面負責學校網站的建設與管理，系統構思、設計網站的架構，配合各部門及時、準確地將學校重大工作（活動）在網上公布，為師生提供校園信息。

　　3、網站中屬于部門管理的欄目，網站內容應做到常換常新。

　　4、學校的各種公告和通知均在網上發布，看到公告和通知的老師有義務將公告和通知告知其他老師，對于僅限學校內部傳達的公告和通知，未經許可，不得隨意對外發布。

　　四、計算機教室及多媒體教室使用管理

　　1、教室使用者，使用前應認真閱讀各儀器設備的說明書和控制臺操作說明；認真檢查儀器設備的完好程度，如有問題，及時通知學校信息中心管理人員處理。

　　2、使用時，嚴格按儀器設備的操作規范操作；時刻注意儀器設備運轉情況，一旦有故障，應立即報告信息中心處理，并詳細說明出現故障的原因；若當時不報告，事后發現時一切責任由當事人負責。

　　3、未經同意，不準擅自改動儀器設備的連接線，不準擅自移動或拆卸任何儀器設備，不準擅自把儀器設備拿出室外使用。

　　4、保持多媒體教室環境衛生，人人有責，不得隨地拋棄廢物，不得吸煙或吃零食。

　　5、注意上課紀律，不得大聲喧嘩，學生必須按教師指定的位置就座。

　　6、使用結束，應按操作程序關閉電源，整理好儀器設備。

　　7、教師在教育教學活動中如需使用多功能廳、拍照、攝像等設備時，至少提前一天到教導處提出申請，憑教導處意見到信息中心辦理登記，由信息中心安排處理。

學校網絡安全管理規章工作制度3

　　為了保護學校校園網絡系統的安全、促進學校計算機網絡的應用和發展、保證校園網絡的正常運行和網絡用戶的使用權益，制定本安全管理制度：

　　1、校園網絡使用者必須遵守國家有關法律、法規，必須遵守《中華人民共和國保守國家秘密法》和國家保密局《計算機信息系統國際互聯網保密管理規定》。

　　2、校園網絡的所有用戶必須接受學校依法進行監督檢查和采取的必要措施。遵守學校的管理制度，愛護網絡設備，正確使用網絡設備，保證網絡設備的正常運行。

　　3、網絡管理中心機房要裝置調溫、調濕、穩壓、接地、防雷、防火、防盜等設備，保證網絡設備的安全運行，要建立完整、規范的校園網設備運行情況檔案及網絡設備賬目，認真做好各項資料（軟件）的記錄、分類和妥善保存工作。

　　4、除現代教育技術中心外，其他單位或個人不得以任何方式試圖登陸校園網后臺管理端，不得對服務器等設備進行修改、設置、刪除等操作。

　　5、校園網對外發布信息的WEB服務器中的內容，必須經發布信息的學校部門負責人審核，交校辦公室審核備案，由現代教育技術中心從技術上開通其對外的信息服務。

　　6、網絡使用者不得利用各種網絡設備或軟件技術從事用戶賬戶及口令的偵聽、盜用活動，該活動被認為是對校園網網絡用戶權益的侵犯。

　　7、為防范攻擊，校園網出口處應設置硬件防火墻。若遭到攻擊，網絡管理中心必須在二十四小時內向當地縣以上公安機關報告。

　　8、嚴禁在校園網上使用來歷不明及可能引發計算機病毒的軟件。外來軟件應使用經公安部門頒發了《計算機信息系統安全專用產品銷售許可證》的殺毒軟件檢查、殺毒。

　　9、不得在校園網及其聯網計算機上傳送危害國家安全的信息（包括多媒體信息）、錄閱傳送淫穢、色情資料。

　　10、校園網的系統軟件、應用軟件及信息數據要實施保密措施。信息資源分不同的保密等級對學校各部門開放。

　　11、對校園網站內各交互欄目實現管理員24小時巡查制度，雙休日、節假日，要有專人檢查網絡運行情況。

　　12、學校現代教育技術中心必須遵守國家公安部及省公安廳關于網絡管理的各項法律、法規和有關技術規范。合理對系統進行安全配置，落實各項網絡安全技術防護措施，完善系統定期維護更新措施，落實垃圾郵件、有害信息過濾、封堵技術措施，嚴格防范病毒、木馬等網絡攻擊。

　　13、服務器系統及各類網絡服務系統的系統日志、網絡運行日志、用戶使用日志等均應嚴格按照保留60天的要求設置，郵件服務器系統嚴禁使用匿名轉發功能。

學校網絡安全管理規章工作制度4

　　學校校園網是為教育教學及學校管理而建立的計算機信息網絡，目的在于利用先進實用的計算機技術和網絡通信技術，實現校園內計算機互聯、資源共享，并為師生提供豐富的網上資源。為了保護校園網絡系統的安全、促進學校計算機網絡的應用和發展，保證校園網絡的正常運行和網絡用戶的使用權益，更好的為教育教學服務，特制定如下管理條例。

　　第一章、總則

　　1、本管理制度所稱的校園網絡系統，是指由校園網絡設備、配套的網絡線纜設施、網絡服務器、工作站所構成的，為校園網絡應用而服務的硬件、軟件的集成系統。

　　2、校園網絡的安全管理，應當保障計算機網絡設備和配套設施的安全，保障信息的安全和運行環境的安全，保障網絡系統的正常運行，保障信息系統的安全運行。

　　3、網絡中心負責相應的網絡安全和信息安全工作，定期對相應的網絡用戶進行有關信息安全和網絡安全教育并對上網信息進行審查和監控。

　　4、任何部門和個人，未經校園網網絡中心同意，不得擅自安裝、拆卸或改變網絡設備。

　　5、所有上網用戶必須遵守國家有關法律、法規，嚴格執行安全保密制度，并對所提供的信息負責。任何單位和個人不得利用聯網計算機從事危害校園網及本地局域網服務器、工作站的活動。

　　6、進入校園網的全體學生、教職員工必須接受并配合國家有關部門及學校依法進行的監督檢查，必須接受學校網絡中心進行的網絡系統及信息系統的安全檢查。

　　7、使用校園網的全體師生有義務向網絡中心和有關部門報告違法行為和有害信息。

　　第二章、網絡安全管理

　　1、校園網由學校網絡中心統一管理及維護。連入校園網的各部門、處室、教室和個人使用者必須嚴格使用由網絡中心分配的IP地址。網絡管理員對入網計算機和使用者進行登記，由網絡中心負責對其進行監督和檢查。任何人不得更改IP及網絡設置，不得盜用IP地址及用戶帳號。

　　2、與校園網相連的計算機用戶建設應當符合國家的有關標準和規定，校園內從事施工、建設，不得危害計算機網絡系統的安全。

　　3、網絡管理員負責全校網絡及信息的安全工作，建立網絡事故報告并定期匯報，及時解決突發事件和問題。校園網各服務器發生案件、以及遭到攻擊后，網絡中心必須及時備案并向公安機關報告。

　　4、對所有聯網計算機要及時、準確登記備案。網絡教室不準對社會開放。

　　5、校園網中對外發布信息的Web服務器中的內容必須經領導審核，由負責人簽署意見后再由信息員發布。新聞公布、公文發布權限要經過校領導的批準。

　　6、校園網各類服務器中開設的帳戶和口令為個人用戶所擁有，網絡中心對用戶口令保密，不得向任何單位和個人提供這些信息。校園網及子網的`系統軟件、應用軟件及信息數據要實施保密措施。

　　7、加強對師生用戶上網安全教育指導和監督：

　　（1）校園網內必須安裝網絡版監控和防范不良信息的過濾軟件系統，監控日志至少保存半年。

　　（2）加強對學生開放互聯網以及全校教職工上網的監管。

　　（3）專用的財務工作電腦和重要管理數據的電腦最好不要接入網絡工作。

　　8、網絡中心統一在每臺計算機上安裝防病毒軟件，各部門、教研組、辦公室要切實做好防病毒措施，隨時注意殺毒軟件是否開啟，及時在線升級殺毒軟件，及時向網絡中心報告陌生、可疑郵件和計算機非正常運行等情況。

　　8、禁止私自安裝、卸載程序，在校園網上，禁止使用盜版軟件，不允許玩電子游戲，不允許無關人員使用，也不允許進行與工作無關的操作，禁止任意修改和刪除計算機的系統文件和系統設置。

　　10、嚴禁在校園網內使用來歷不明、引發病毒傳染的軟件或文件；對于外來光盤、優盤、軟盤上的文件應使用合格的殺毒軟件進行檢查、消毒。

　　11、任何單位和個人不得在校園網及其連網計算機上錄閱傳送有政治問題和淫穢色情內容的信息。

　　12、未經校園網絡中心及各子網網管的同意，不得將有關服務器、工作站上的系統軟件、應用軟件轉錄、傳遞到校外。

　　13、需在校內交流和存檔的數據，按規定地址存放，不得存放在硬盤的C盤區，私人文件不得保存在工作電腦中，由此造成的文件丟失損壞等后果自負。

　　14、保護校園網的設備和線路，不準擅自改動計算機的連接線，不準打開計算機主機的機箱，不準擅自移動計算機、線路設備及附屬設備，不準擅自把計算機設備外借。

　　15、各處室部門和教研組必須加強對計算機的管理，指定專人負責管理。管理員應經常測試計算機設備的性能，發現故障及時通知網絡中心處理。

　　16、各處室部門和教研組應認真做好本單位計算機的養護和清潔衛生工作。

　　第三章、網絡用戶安全守則

　　1、使用校園網的全體師生必須對所提供的信息負責。嚴禁制造和輸入計算機病毒，以及其他有害數據，危害計算機信息系統的安全，不得利用計算機聯網從事危害家安全、泄露秘密等犯罪活動，不得制作、查閱、復制和傳播有礙社會治安和有傷風化的信息。

　　2、除校園網負責人員外，其他單位或個人不得以任何方式試圖登陸進入校園網服務器或計算機等設備進行修改、設置、刪除等操作；任何單位和個人不得以任何借口盜竊、破壞網絡設施，這些行為被視為對校園網安全運行的破壞行為。

　　3、用戶要嚴格遵守校園網絡管理規定和網絡用戶行為規范，不隨意把戶頭借給他人使用，增強自我保護意識，經常更換口令，保護好戶頭和IP地址。嚴禁用各種手段破解他人口令、盜用戶頭和IP地址。

　　4、網絡用戶不得利用各種網絡設備或軟件技術從事用戶帳戶及口令的偵聽、盜用活動，該活動被認為是對網絡用戶權益的侵犯。

　　5、使用校園網的全體師生有義務向網絡中心報告違法行為和有害的、不健康的信息。

　　第四章、處罰辦法

　　違反本制度規定，有下列行為之一者，學校可提出警告、停止其上網，情節嚴重者給予行政處分，或提交司法部門處理。

　　1、查閱、復制或傳播下列信息者：

　　（1）煽動分裂國家、破壞國家統一和民族團結、推翻社會主義制度；

　　（2）煽動抗拒、破壞國家法律、行政法規的實施；

　　（3）捏造或者歪曲事實，故意散布謠言，擾亂社會秩序；

　　（4）公然侮辱他人或者捏造事實污蔑他人；

　　（5）宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等。

　　2、破壞、盜用計算機網絡中的信息資源和進行危害計算機網絡安全的活動。

　　3、盜用他人帳號或私自轉借、轉讓用戶帳號造成危害者；

　　4、故意制作、傳播計算機病毒等破壞性程序者。

　　5、上網信息審查不嚴，造成嚴重后果者。

　　6、使用任何工具破壞網絡正常運行或竊取他人信息者。

　　7、有盜用IP地址、盜用帳號和口令、破解用戶口令等危及網絡安全運行與管理的惡劣行徑者。

學校網絡安全管理規章工作制度5

　　一、網絡與信息安全事件定義

　　1、根據網絡與信息安全事件的發生原因、性質和機理，網絡與信息安全事件主要分為以下三類：攻擊類事件：指網絡與信息系統因計算機病毒感染、非法入侵等造成校園網網站主頁被惡意篡改、交互式欄目里發表不良信息；應用服務器（如辦公系統、財務系統等）被非法入侵，應用服務器上的數據被非法拷貝、修改、刪除；在網站上發布的內容違反國家的法律法規、侵犯知識版權并已造成嚴重后果等，由此導致的業務中斷、系統宕機、網絡癱瘓等情況。

　　2、故障類事件：指網絡與信息系統因計算機軟硬件故障、人為誤操作等導致業務中斷、系統死機、網絡癱瘓等情況。

　　3、災害類事件：指因洪水、火災、雷擊、地震、臺風等外力因素導致網絡與信息系統損毀，造成業務中斷、系統死機、網絡癱瘓等情況。

　　二、預防措施

　　1、對校園網絡現有信息系統和今后新建設的信息系統，參照國家有關信息安全等級保護的要求，按照最終確定的保護等級采取相應的安全保障措施。

　　2、建設安全事件預警預報體系和校園網絡安全工作值班制度，加強對學校網站和應用服務器的監測、監控，加強安全管理，對可能引發網絡與信息安全事件的有關信息，要認真收集、分析判斷，發現有異常情況時，及時處理并逐級報告。

　　3、一旦發生網絡與信息安全事件，立即啟動應急預案，采取應急處置措施，判定事件危害程度，并立即將情況向有關領導報告，在處置過程中，應及時報告處置工作進展情況，直至處置工作結束。屬于重大事件或存在非法犯罪行為的，還應立即向公安機關報告。

　　4、特殊時期，可根據學校的統一要求和部署，由網絡管理中心進行統一安排，組織專業技術人員對網絡和信息數據采取加強保護措施，對網絡進行不間斷的監控。

　　三、處置程序

　　1、預案啟動

　　在發生網絡與信息安全事件后，網絡管理中心應盡最大可能收集事件相關信息，鑒別事件性質，確定事件來源，以確定事件范圍和評估事件帶來的影響和損害，確認為網絡與信息安全事件后，對事件進行處置和上報。

　　2、應急處置

　　初步確定應急處置方式，根據事件引發原因分為災害類、故障或攻擊類兩種情況，區別對待。

　　災害類：根據實際情況，在保障人身安全的前提下，首先保障數據安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。

　　故障或攻擊類：判斷故障或攻擊的來源與性質，斷開影響安全與穩定的信息網絡設備，斷開信息系統與攻擊來源的網絡物理連接，跟蹤并鎖定攻擊來源的IP或其它網絡用戶信息，修復被破壞的信息，恢復信息系統。網絡管理中心應對服務器重要信息定時做好備份，提高信息存儲安全應急響應能力。并定期檢查設備的運轉情況，做好設備維護記錄，保證設備高效穩定的運行。按照事件發生的性質分別采用以下方案：

　　（1）病毒傳播：要求所有接入校園網的計算機都要安裝殺毒軟件，并及時升級打系統補丁，確保能夠清除病毒。一旦發現有病毒大面積傳播應及時尋找并斷開傳播源，判斷病毒的類型、性質、可能的危害范圍。為避免產生更大的損失，保護健康的計算機，必要時可關閉相應的端口，甚至相應樓層的接入層交換機。

　　（2）外部入侵：判斷入侵的來源，區分外網與內網，評價入侵可能或已經造成的危害。對入侵不成功、未造成損害的，且評價威脅很小的外網入侵，定位入侵的IP地址，及時關閉入侵的端口，限制入侵的IP地址的訪問。對于已經造成危害的，應立即采用斷開網絡連接的方法，避免造成更大損失和帶來惡劣影響。

　　（3）內部入侵：通過上網安全認證系統查清入侵來源，如IP地址、MAC地址、使用人、所在辦公室等信息，同時斷開對應的交換機端口并及時通報相關科室負責人。

　　（4）網絡故障：管理員對定期檢查設備的運轉情況，做好設備維護記錄，保證設備高效穩定的運行。一旦主服務出現硬件設備故障，管理員將在第一時間啟用備份服務器，保證網絡的正常運行，并對原服務器進行及時的檢修，在修復后將替換備份服務器繼續運行，以保證網絡的正常運行。必要時向計算機網絡公司求助技術援助，并優先保證主要應用系統的運轉。

　　（5）其它沒有列出的不確定因素造成的事件，可根據總的安全原則，結合具體的情況，做出相應的處理。

　　3、應急處置后續處理

　　（1）在進行最初的應急處置以后，應及時采取行動，抑制安全事件影響的進一步擴大，限制潛在的損失與破壞，同時要確保應急處置措施對涉及的相關業務影響最小。在發生網絡故障時，優先保證關鍵部門的網絡暢通。

　　（2）在事件被抑制之后，通過對有關事件或行為的分析結果，找出事件根源，明確相應的補救措施并徹底清除。

　　（3）在確保安全事件解決后，要及時清理系統、恢復數據、程序、服務，恢復工作應避免出現誤操作導致的數據丟失。

　　4、記錄和上報

　　網絡與信息安全事件發生時，應及時向校領導匯報，并在事件處置工作中作好完整的過程記錄，及時報告處置工作進展情況，保存各相關系統日志，直至處置工作結束。

　　5、結束響應

　　系統恢復運行后，網絡管理中心對事件造成的損失、事件處理流程和應急預案進行評估，對響應流程、預案提出修改意見，總結事件處理經驗和教訓，撰寫事件處理報告，同時確定是否需要上報該事件及其處理過程，需要上報的應及時準備相關材料；根據情況需要上報公安部門的由辦公室協調解決。