学校校园网络与信息安全管理

校园网络与信息安全管理办法

桑梓镇辛撞中心小学

2018.9

校园网络与信息安全管理办法

学校校园网是为教学及学校管理而建立的计算机信息网络，目的在于利用先进实用的计算机技术和网络通信技术，实现校园内计算机互联、资源共享，并为师生提供丰富的网上资源。为了保护校园网络系统的安全、促进学校计算机网络的应用和发展，保证校园网络的正常运行和网络用户的使用权益，更好的为教育教学服务，特制定如下管理办法。

第一章 总则

1、本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站、学校办公及教师教学用计算机等所构成的，为校园网络应用而服务的硬件、软件的集成系统。

2、校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全和运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。

3、按照“合法合规，遵从标准”的原则开展网络与信息安全管理工作，网络及信息安全管理领导小组负责相应的网络安全和信息安全工作，定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。

4、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。

5、进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查，必须接受学校校园网络及信息安全管理领导小组进行的网络系统及信息系统的安全检查。 6、使用校园网的全体师生有义务向校园网络及信息安全管理领导小组和有关部门报告违法行为和有害信息。

第二章 网络安全管理细则

1、网络管理中心机房及计算机网络教室要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备，管理人员应每天检查上述设备是否正常，保证网络设备的安全运行，要建立完整、规范的校园网设备运行情况档案及网络设备账目，认真做好各项资料(软件)的记录、分类和妥善保存工作。

大学校园网信息安全建设与管理

近年来，我校在大力推进信息化建设的同时，重视加强计算机信息系统的安全保密管理，有效地保障了信息系统的安全、稳定、高效运行，推动了我校信息化系统各项工作的开展。经我校信息安全领导小组初步审查，计算机信息系统达到了高等学校信息化安全保密的要求。

一、领导高度重视，舍得投入资金

XX大学高度重视计算机信息系统的网络安全工作，主管校领导经常过问，在资金、人员配备及设备更新等方面提供了强有力的支持。学校成立了以分管副校长为组长、我校现代网络教育学院负责人为成员的网络与信息安全领导小组，负责全校的信息系统建设和网络安全管理工作。

长期以来，我校先后投资近 2000 万元，用于建设计算机信息网络系统，其中，用于购置网络安全管理设施的资金近 50 万元。目前，已配备防火墙、入侵监测系统与杀毒软件等，为做好网络安全工作奠定了坚实的基础。

二、制定落实管理制度，人员责任落实到位

信息系统的安全保密管理，既要用相应的制度来规范，也要有人员保证，关键是严格落实管理责任。为此，我校主要抓了三条措施：

（一）制定完善管理制度。先后制定了《网络防火墙实施方案》、《网络防病毒实施办法》、《网络信息中心机房安全与管理规定》等多项工作制度或规范，以抓制度落实来推动全校的信息安全保密管理工作。

（二）成立相关网络安全工作管理机构。我校现代网络教育学院设立了信息中心，配备了 6 位专业技术人员，专门从事计算机信息系统的管理工作，进一步明确了岗位目标责任。

（三）强化服务与监督。我校现代网络教育学院信息中心对计算机信息系统运转中遇到的各种问题，及时予以解决，并加强对我校其他院、系、部和职能处室计算机管理情况的监督。

制度的完善落实和责任明确，提高了工作效率，减少了意外故障的发生，保证了计算机信息系统软硬件及各种数据信息的安全和网络系统的高效运行。

三、采取有效的技术防范措施，保障信息系统的安全防患于未然，永远强于亡羊补牢。采取必要的技术防范手段，防患于未然，是从根本上解决信息系统安全问题的有效途径。为此，我们应采取多种技术措施，做到关口前移，加强技术防范，有效地保障了计算机信息系统的安全。

【科学管理】　

浅谈校园网络信息安全管理　

聂磊　，刘小玲　

（石家庄陆军指挥学院ａ．军事教育技术中心；　

ｂ．实验室管理中心，河北石家庄０５００８４）　

摘要：在网络技术和教育事业高速发展的今天，随着计算机网络技术的飞速发展和互联网的普及，校园网络正　在改变着传统的教学模式，营造学生自主学习的环境。但有了好的硬件和软件资源，如果管理跟不上，也不能充分　

发挥硬、软件的真正作用，致使校园网络安全事故时有发生，所以，如何防范校园网络安全事故，保证校园网高效稳　定地运转，对校园网络进行管理的问题日益突出。　・　

关键词：校园网络；安全特点；网络安全的防范；安全管理；方法探讨　

一、校园网安全现状　・　

网络安全问题的来源分析：目前病毒入侵严重，网　

络病毒层出不穷，传播速度快、破坏性强、传播范围广，　

时刻威胁着校园网的安全。所以保护网络的安全所采　

取的技术需要不断加强。目前校园网中安全现状主要　

具有如下特征。　

１．校园网拥有庞大的用户群体，往往一台计算机面　

对的是多个用户　每一用户又进行各自不同的网络访　

问，不固定的使用群体和大量的信息交互使校园网用　

户感染网络病毒的概率很高。　

２．校园网用户使用网络的自主性大，便携式计算　

机、Ｕ盘和移动硬盘的大量使用，加大了校园网内病毒　

的传播扩散速度。　

３．校园网使用者安全意识和防毒水平参差不齐，不　

能正确使用杀毒软件，甚至不愿安装杀毒软件；没有及　

时更新系统补丁程序，导致安全软件形同虚设；普遍没　

有安装防火墙软件，无法抵挡蠕虫病毒和黑客非法入　

侵等攻击。　

４．校园网的安全监控管理不到位，缺少快速、有效　

的校园网安全应急体系。　

二、目前校园网中安全防范的主要策略　

应该说，没有绝对安全的网络系统，而且随着校园　

网络开发的深入，还会出现很多的安全问题，比如网页　

上大量的ＡｃｔｉｖｅＸ控件３ａｖａ、Ｆｌａｓｈ的使用，也会引起新的　

安全漏洞。影响计算机网络安全的因素有很多，所以保　

护网络的安全也不只一种手段，而且，在绝大多数情况　

第 1 页 共 8 页 学校校园网络安全管理制度

校园网络安全管理制度旨在规范学校校园网络的安全管理行为，以确保网络的安全与稳定运行。以下为该管理制度的概要内容：

一、责任分工：

明确界定网络安全管理的责任主体及其职责范围，包括但不限于网络管理员、教师及学生等网络使用者。

二、网络注册与认证：

实施严格的用户注册与认证机制，要求所有学生和教师必须通过注册并获得个人账号与密码，方能登录学校校园网络。

三、互联网使用规定：

明确规定学校校园网络仅限于教育和学习用途，严禁任何形式的滥用及非法活动，包括但不限于违法、诽谤、色情、赌博等。

四、访问权限管理：

根据用户角色的不同，实施差异化的网络访问控制策略，如限制学生访问特定网站或禁止下载、安装未经授权的软件。

五、账号与密码安全：

教育并要求学生及教职工妥善保管个人账号与密码，严禁随意泄露给他人，以维护账号安全。

六、病毒与网络攻击防范：

部署并持续更新防病毒软件与防火墙，加强网络监测，有效防范病毒入侵与网络攻击。

七、网络行为监督： 第 2 页 共 8 页 建立健全网络行为监控体系，实时监测学生及教师的网络使用行为，对违规行为及时发现并采取相应的处理措施。

八、信息安全教育：

定期开展网络安全教育活动，普及网络安全知识与技能，提升全体师生的网络安全意识。

九、网络故障处理：

构建高效的网络故障处理机制，确保网络故障与问题能够得到及时解决，保障校园网络的持续稳定运行。

十、事件报告与应急处理：

建立网络安全事件报告与应急处理流程，对发生的网络安全事件进行及时报告并迅速采取应急措施，以减少损失并防止风险扩大。

校园网络安全管理制度应根据学校的实际情况进行制定与完善，并定期进行评估与更新。应加强与学生、教师及家长的沟通与合作，共同构建安全、健康的网络环境。

学校校园网络安全管理制度（二）

一、绪论

随着网络技术的迅猛发展和广泛普及，其对学校教育教学及管理工作的推动作用日益显著。网络使用的便捷性也伴随着潜在的风险与安全挑战。为确保学校网络的安全稳定运行，促进网络资源的合理利用，特制定本网络安全管理制度。