校园网络安全管理制度(7篇)
- 格式:docx
- 大小:53.46 KB
- 文档页数:15
学校校园网管理制度范文第一章总则第一条目的为了保障学校校园网的正常运行,提升学校教育教学质量,保护学生的合法权益,制定本管理制度。
第二条适用范围本管理制度适用于学校内的所有学生、教职工及访客在校园网上的使用行为。
第三条原则校园网的管理应当遵循以下原则:1. 公平、公正原则:校园网的使用权应当平等对待,不因个人因素或身份差异而歧视或特殊对待任何人。
2. 教育、教学原则:校园网的使用应当以教育和教学为目的,服务于学校教育教学的发展。
3. 安全、稳定原则:校园网的运行应当保障系统的安全和稳定,防止黑客攻击、病毒入侵等不安全事件。
第二章校园网的责任与义务第四条学生的责任与义务1. 遵守法律法规:学生应遵守国家的法律法规,不得通过校园网传播或获取不良信息,不得利用校园网从事违法犯罪活动。
2. 注重学习:学生应当合理利用校园网进行学习和科研活动,不得利用校园网进行娱乐、游戏等与学习无关的活动。
3. 保护个人信息:学生在使用校园网时应注意保护个人隐私,不得将个人信息泄露或提供给他人。
4. 合理使用网络资源:学生应当合理利用校园网的网络资源,不得进行超负荷下载、网络攻击等危害校园网正常运行的行为。
5. 守信用:学生应当遵守校园网的使用规定,诚实守信,不得利用校园网进行欺诈、贩卖假货、传播虚假信息等行为。
第五条教职工的责任与义务1. 以身作则:教职工应以身作则,正确引导学生合理使用校园网,不利用校园网进行违法违规活动。
2. 提供支持:教职工应积极配合管理部门对校园网的维护和管理工作,为学生提供必要的网络支持和教育引导。
3. 保密工作:教职工应严格遵守学校的信息保密制度,不得将学生个人信息泄露给他人。
4. 推广教育:教职工应当积极参与网络教育的推广工作,提升学生的网络素养和信息获取能力。
第三章校园网的管理措施第六条注册与审核1. 学生应在入学时进行校园网账号的注册,并提供真实的个人信息。
2. 校园网管理员对学生的注册信息进行审核,确保信息真实有效。
中学网络与信息安全管理制度一、建立健全网站安全保障制度、信息安全保密制度、用户信息安全管理制度,建立健全本单位负责人(法定代表人)、网站负责人、网站维护人员三级信息安全责任制和信息发布的审批制度,严格审查本网站所发布的信息。
二、不超出许可或备案的类别、项目提供互联网信息服务,未经审批不从事电子公告服务。
三、不制作、复制、发布、传播以下内容的信息:(一)反对宪法所确定的基本原则的;(二)危害国家安全,泄露国家秘密,颠覆国家政权,破坏国家统一的;(三)损害国家荣誉和利益的;(四)煽动民族仇恨、民族歧视,破坏民族团结的;(五)破坏国家宗教政策,宣扬邪教和封建迷信的;(六)散布谣言,扰乱社会秩序,破坏社会稳定的;(七)散布淫秽、____、赌博、暴力、凶杀、恐怖或者教唆犯罪的;(八)侮辱或者诽谤他人,侵害他人合法权益的;(九)含有法律、行政法规禁止的其他内容的。
四、不从事下列危害电信网络和信息安全的行为(一)对电信网的功能或者存储、处理、传输的数据和应用程序进行删除或者修改;(二)利用电信网从事窃取或者破坏他人信息、损害他人合法权益的活动;(三)故意制作、复制、传播计算机病毒或者以其他方式攻击他人电信网络或电信设施;(四)危害电信网络安全和信息安全的其他行为。
五、若发现本网站所传输的信息明显属于上述第三条所列内容之一的,保证立即停止传输,保存有关原始记录,并向国家有关机关报告;对本网站所传输的信息内容一时难以辨别是否属于上述第三条所列内容之一的,立即报相关主管部门审核同意后再在网站上发布。
六、若从事新闻、出版互联网信息服务和电子公告服务,保证记录提供的信息内容及发布时间、布时间、互联网地址或者域名,记录上网用户的上网时间、用户帐号、互联网地址或者域名;记录备份保持____天,在国家有关机关依法查询时,予以提供。
杭州市杭余高级中学中学网络与信息安全管理制度(2)是指中学针对校园网络和信息安全问题制定的管理政策和措施。
2023年网络安全管理制度15篇网络安全管理制度1为加强计算机网络的维护和管理,确保网络安全、可靠、稳定地运行,促进学院网络的健康发展特制定本管理规定。
第一条各用户必须自觉遵守国家有关法规:不得利用国际互联网泄露国家秘密;涉密文件、资料、数据严禁上网流传、处理、储存;与涉密文件、资料、数据和涉密科研课题相关的微机严禁联网运行。
第二条任何用户不得利用国际互联网制作、复制、查阅和传播下列信息:煽动抗拒、破坏宪法和法律、行政法规实施;煽动颠覆国家政权,推翻社会主义制度;煽动分裂国家、破坏国家统一;煽动民族仇恨、民族歧视,破坏民族团结;捏造或者歪曲事实,散布谣言,扰乱社会秩序;宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖,教唆犯罪;公然侮辱他人或者捏造事实诽谤他人;损害国家机关信誉的;其他违反宪法和法律、行政法规的。
第三条任何用户不得从事下列危害计算机信息网络安全的活动:未经允许,进入计算机信息网络或者使用计算机信息网络资源;未经允许,对计算机信息网络功能进行删除、修改或者增加的;未经允许,对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的;故意制作、传播计算机病毒等破坏性程序的;其他危害计算机信息网络安全的。
第四条用户的通信自由和通信秘密受法律保护。
任何单位和个人不得违反法律规定,利用国际联网侵犯用户的通信自由和通信秘密。
第五条网络责任人和各科室网络用户应当履行下列安全保护职责:负责本网络的安全保护管理工作,建立健全安全保护管理制度;落实安全保护技术措施,保障本网络的运行安全和信息安全;负责对本网络用户的安全教育和培训;对委托发布信息的单位和个人进行登记,并对所提供的信息内容按照相关规定进行审核;建立计算机信息网络电子公告系统的`用户登记和信息管理制度;发现有违法乱纪行为的,应当保留有关原始记录,并在二十四小时内向学院领导和相关职能部门报告;按照国家有关规定,删除本网络中含有违法内容的地址、目录或者关闭服务器。
2023年网络与信息安全管理制度最新修订7篇通用2023年网络与信息安全管理制度【篇1】第一章总则第一条为了保护楚门镇第二中学校园网络系统的安全、促进学校计算机网络的应用和发展、保证校园网络的正常运行和网络用户的使用权益,制定本安全管理制度。
第二条本管理制度所称的校园网络系统,是指由学校投资购买、由信息中心负责维护和管理的校园网络主、辅节点设备、配套的网络线缆设施及网络服务器、工作站所构成的、为校园网络应用及服务的硬件、软件的集成系统。
第三条校园网系统系统设备管理维护工作由信息中心负责,信息中心可以委托相关单位指定人员代为管理子节点设备。
任何单位和个人,未经信息中心同意、不得擅自安装、拆卸或改变网络设备。
第四条任何单位和个人、不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动,不得危害或侵入未授权的服务器、工作站。
第二章安全管理组织第五条校园网络安全领导小组由分管校领导和校办、宣传部、保卫处、信息中心等部门负责人组成,对校园网络安全负责。
校网中心在安全领导小组指导下负责具体的网络安全运行管理工作。
校网中心指定专人作为网络安全专管员,实行持证上岗,负责1)对本部门工作人员的安全教育;2)网络安全保护的管理工作,对各项安全保护制度的执行情况进行监督;3)定期向公安机关汇报本部门安全组织的工作情况;4)配合公安机关开展案件调查工作。
第三章安全保护运行第七条除信息中心,其他单位或个人不得以任何方式试图登陆进入校园网主、辅节点、服务器等设备进行修改、设置、删除等操作;任何单位和个人不得以任何借口盗窃、破坏网络设施;不得采用各种手段切断学校、部门或他人网络的连接。
第八条校园内从事施工、建设,不得危害计算机网络系统的安全。
校园网络主结点及二级结点所在单位必须保证节点设备24小时正常运行,不得以任何理由关闭有关设备或电源。
第九条校内接入单位应当建立健全网络安全管理制度,建立备案制度,真实详尽记录各联网计算机的使用者和使用时间,并保留半年以上。
校园网管理制度范例第一章总则第一条为了加强对校园网的管理,保障网络安全,规范网络使用行为,依法维护校园网的正常秩序,制定本管理制度。
第二章网络接入第二条学校校园网由学校负责建设和管理,对校园网的接入进行统一管理。
第三条学生使用校园网需要提交相关证件和申请材料,经学校审核通过后,方可获得网络接入账号和密码。
第四条学生个人账号仅限本人使用,不得转借、转让给他人使用,否则将承担相应的法律责任。
第五条学生使用校园网所产生的流量费用由学生自行承担,学校不负责支付。
第六条学生使用校园网不得进行违法、违规的活动,不得传播、发布色情、暴力等不良信息。
第三章网络安全第七条学生使用校园网时应严格遵守网络安全法和学校相关规定,维护校园网安全。
第八条学生应当妥善保管个人账号和密码,不得将其泄露给他人。
第九条学生不得盗用他人账号、密码,进行非法操作或者实施网络攻击行为。
第十条学生不得传播病毒、木马等恶意软件,不得攻击、破坏校园网系统。
第十一条学生不得通过校园网从事非法活动,包括但不限于传销、赌博、盗版等。
第十二条学生发现网络安全漏洞或异常情况,应及时向学校报告,积极配合学校处理。
第十三条学校有权对学生使用校园网的行为进行监控和记录,以保障网络安全。
第四章违规处理第十四条学生违反本管理制度的规定,经学校查实,将按照学校相关规定进行处理。
第十五条学生进行违法、违规活动,涉嫌犯罪的,学校有权将相关信息及时报送公安机关。
第十六条学生违反本管理制度且情节严重的,学校有权对学生的网络接入进行限制或者取消。
第十七条对于经查实从事非法活动的学生,学校有权追究法律责任,并视情节严重程度,予以相应的处罚。
第五章附则第十八条本管理制度由学校负责解释。
第十九条本管理制度自颁布之日起执行。
第二十条本管理制度的修改、解释,由学校负责。
校园网管理制度范例(2)一、绪论校园网是学校信息化建设的重要组成部分,对学生成长、教学科研、学校管理等方面发挥着重要的作用。
校园网络信息安全管理制度范文1、网络中心及各接入用户必须遵守《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和其它法律、行政法规的规定。
2、网络中心必须采取各种技术及行政手段保证网络安全和信息安全。
3、网络中心的工作人员和用户必须对所提供的信息负责。
不得利用计算机网络从事危害国家安全,泄露国家秘密等违法活动,不得制作、查阅、复制和传播有碍社会治安和有伤风俗文化的信息。
5、校园网络信息安全管理领导小组负责校园网络信息安全全面工作,学校主要领导为校园网络信息安全第一责任人,计算机信息网络安全员负责网络和信息安全具体工作。
6、网络中心应按照《计算机信息网络国际联网安全保护管理办法》定期对网络用户进行网络安全和信息安全教育。
7、网络中心应根据国家有关规定对上网用户进行审查。
凡违反国家有关规定的信息严禁上网。
8、校园计算机网络上的所有用户有义务向网络中心和有关部门报告所发现的网络信息违法犯罪行为和有害信息。
9、网络中心和用户必须接受上级有关部门依法进行的监督检查。
对违反本管理办法的个人进行警告,直至停止网络连接;情节严重者报上级机关处理。
校园网络信息安全管理制度范文(2)一、概述本制度旨在规范校园内的网络信息使用行为,保障校园网络信息安全,维护校园秩序和学生的利益。
所有使用校园网络的师生都应遵守该制度。
二、网络使用权限1. 学生可凭学号及密码登录校园网络,使用网络资源进行学习和科研活动。
2. 教师可凭教工号及密码登录校园网络,使用网络资源进行教学和科研活动。
3. 初次登录校园网络的用户,应按规定更改默认密码,确保账户安全。
4. 临时访问者需向网络管理人员申请临时账号并遵守相关规定。
三、网络信息安全保障1. 用户在使用校园网络时,应遵守国家法律法规和相关条例,不得传播违法、不良信息。
2. 用户应妥善保管个人账户信息,不得私自泄漏或借用他人账户。
3. 用户应使用合法正版软件,并禁止安装和运行病毒、木马等恶意软件。
校园网络安全管理制度校园网络安全管理制度网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。
以下是小编收集整理的校园网络安全管理制度(精选18篇),供大家参考借鉴,希望可以帮助到有需要的朋友。
校园网络安全管理制度1学校校园网是为教学及学校管理而建立的计算机信息网络,目的在于利用先进实用的计算机技术和网络通信技术,实现校园内计算机互联、资源共享,并为师生提供丰富的网上资源。
为了保护校园网络系统的安全、促进学校计算机网络的应用和发展,保证校园网络的正常运行和网络用户的使用权益,更好的为教育教学服务,特制定如下管理条例。
第一章总则1、本管理制度所称的校园网络系统,是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站所构成的,为校园网络应用而服务的硬件、软件的集成系统。
2、校园网络的安全管理,应当保障计算机网络设备和配套设施的安全,保障信息的安全和运行环境的安全,保障网络系统的正常运行,保障信息系统的安全运行。
3、网络中心负责相应的网络安全和信息安全工作,定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。
4、任何单位和个人,未经校园网网络中心同意,不得擅自安装、拆卸或改变网络设备。
5、所有上网用户必须遵守国家有关法律、法规,严格执行安全保密制度,并对所提供的信息负责。
任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。
6、进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查,必须接受学校网络中心进行的网络系统及信息系统的安全检查。
7、使用校园网的全体师生有义务向网络中心和有关部门报告违法行为和有害信息。
第二章网络安全管理1、校园网由学校电教中心统一管理及维护。
连入校园网的各部门、处室、教室和个人使用者必须严格使用由网络中心分配的IP地址。
学校校园网络安全管理制度是指为了维护学校网络系统的安全与稳定,保障师生在网络环境下的正常学习、工作与生活,学校制定的管理规定与措施。
1. 系统安全管理:学校应建立网络管理部门或委任专人负责网络安全管理工作,对网络系统实施全面的管理和监控,并定期进行漏洞扫描、恶意软件检测等安全评估。
2. 上网认证与权限管理:学校应制定严格的上网认证制度,确保网络的使用者真实身份并对其进行权限管理,限制未经授权的访问。
3. 安全防护措施:学校应采取各种技术手段,如网络防火墙、入侵检测系统、反垃圾邮件系统等,防范网络攻击和恶意软件的侵扰,保障网络安全。
4. 数据保护与备份:学校应建立规范的数据保护与备份机制,确保网络中的重要数据能够及时备份并能够恢复,防止数据丢失或泄露。
5. 用户合规管理:学校应制定并告知用户合规管理制度,明确禁止未经授权的网络攻击、网络诈骗等违法犯罪行为,并对违规用户进行相应的处理和处罚。
6. 安全培训与教育:学校应定期组织网络安全培训与教育,提高师生的网络安全意识,加强他们对网络安全的了解与应对能力。
7. 事件应急处理:学校应建立网络安全事件的应急处理机制,及时发现、报告和处理网络安全事件,降低损失并保障网络的正常运行。
8. 外部网络合作与安全:学校应加强与外部网络机构的合作与交流,分享网络安全信息与经验,共同应对网络安全威胁。
综上所述,学校校园网络安全管理制度应该覆盖系统安全管理、上网认证与权限管理、安全防护措施、数据保护与备份、用户合规管理、安全培训与教育、事件应急处理、外部网络合作与安全等方面,以确保学校网络环境的安全与稳定。
学校校园网络安全管理制度(二)第一条绪论为了维护学校校园网络的安全和稳定,保护师生的合法权益,规范网络行为,提高网络安全意识,根据国家相关法律法规和学校实际情况,制定本管理制度。
第二条目的和任务本管理制度的目的是为了确保学校校园网络的正常运转和安全,保障学校师生的网络使用权益,并要求师生遵守相关规定,提高网络安全意识,加强网络自觉性和网络法律法规的培养。
学校校园网络管理制度范文I. 介绍随着信息技术的快速发展,校园网络已成为学校教育教学和学生生活不可或缺的一部分。
然而,校园网络的使用也带来了一些问题,如网络安全、学习时间管理等。
为了保障校园网络的正常运行以及学生的身心健康发展,学校制定了校园网络管理制度。
II. 网络安全管理1. 网络账号和密码学生在进入校园网络前,需要根据学校要求申请账号和密码。
学生应妥善保管自己的账号和密码,不得将账号和密码透露给他人,如果发现账号或密码被泄露,应立即向学校网络管理部门报告。
2. 上网行为监管学校监管学生上网行为,禁止未经授权使用他人账号上网,禁止利用校园网络从事违法犯罪行为,禁止传播违法、有害信息,禁止侵犯他人隐私等不良行为。
3. 病毒防治学校网络管理部门负责对校园网络进行定期的病毒扫描和防治工作,保障校园网络的安全和稳定。
学生在使用校园网络时,应遵守学校关于病毒防治的相关规定。
III. 学习时间管理1. 上网时间限制学校规定学生在校期间上网时间应适度,禁止在上课和自习时间上网,以确保学生能够集中精力学习。
2. 网络游戏限制为了避免学生过度沉迷于网络游戏,影响学业和身心健康,学校规定学生上网时间中的游戏时间应受到限制,防止学生沉迷。
3. 学习资源推广学校鼓励并推广使用网络学习资源,如电子图书馆、教学视频等。
学生可通过合理的使用网络学习资源提高学习效果,丰富学习内容。
IV. 使用权益保障和教育1. 网络速度保障学校网络管理部门应提供稳定的网络连接和合理的网络速度,保障学生正常使用校园网络。
2. 网络教育和安全教育学校开展网络教育和安全教育活动,提高学生的网络素养和网络安全意识,帮助学生正确使用和管理校园网络。
3. 违规处理对于违反校园网络管理制度的学生,学校将进行相应的违规处理,包括警告、禁用网络账号等,以维护校园网络环境的安全和秩序。
V. 网络管理部门职责1. 系统维护和安全管理学校网络管理部门负责校园网络系统的维护和安全管理,包括病毒防治、网络故障处理等。
学校校园网络及信息安全管理制度范本第一章总则第一条为了加强学校校园网络及信息安全的管理,保障校园师生信息的安全和正常的信息交流,制定本制度。
第二条本制度适用于学校内所有网络设备的管理以及师生使用校园网络及信息系统的行为。
第三条学校校园网络及信息安全管理的原则是保密、完整、可用、审计和可控。
第四条学校应当建立统一的网络管理部门,负责校园网络建设、维护和管理。
第五条学校应当建立网络安全事件处理机构,及时对网络安全事件进行监测、响应和处理。
第六条学校应当通过各种渠道向师生宣传校园网络及信息安全政策,提高师生的安全意识和保密意识。
第二章校园网络建设管理第七条学校应当建立网络设备管理制度,明确网络设备的采购、安装、维护和报废的流程和责任。
第八条学校应当定期对网络设备进行巡检和维护,确保网络设备的正常运行。
第九条学校应当定期对网络设备进行升级和补丁更新,及时修补已知的漏洞。
第十条学校应当加强对网络设备的安全防护措施,设置防火墙、入侵检测系统等网络安全设备。
第十一条学校应当建立网络设备的管理台账,记录设备的购置、维护、报废等情况。
第十二条学校应当划定网络设备管理的责任范围,明确网络设备管理人员的职责和权限。
第三章校园网络使用管理第十三条学校应当建立为师生提供网络服务的规则和条件,明确网络使用的权限和限制。
第十四条学校应当建立网络账号管理制度,实名注册师生的网络账号,并进行有效管理。
第十五条学校应当禁止师生利用校园网络从事非法活动,包括但不限于传播淫秽色情信息、散布谣言、侵犯他人隐私等。
第十六条学校应当禁止师生利用校园网络从事商业活动,包括但不限于发布广告、销售产品等。
第十七条学校应当禁止师生在校园网络上进行政治宣传和传播违法信息。
第十八条学校应当加强师生对网络信息安全的教育,提高师生的安全意识和保密意识。
第十九条学校应当建立网络使用监管机制,对教学、科研、行政等需求进行合理的限制和管理。
第四章信息安全保护第二十条学校应当建立信息安全保护制度,明确信息的分类、存储、传输和销毁的规定。
校园网络安全管理制度(7篇)校园网络安全管理制度(通用7篇)网络安全是指网络系统的硬件、软件及其系统中的数据能够受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,以下是小编准备的校园网络安全管理制度范文,欢迎借鉴参考。
校园网络安全管理制度(精选篇1)一、校园网的安全运行和所有网络设备的管理维护工作由学校网络管理中心负责。
二、网络管理中心机房要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备,保证网络设备的安全运行,要建立完整、规范的校园网设备运行情况档案及网络设备账目,认真做好各项资料(软件)的记录、分类和妥善保存工作。
三、除网络管理中心外,其他单位或个人不得以任何方式试图登陆校园网后台管理端,不得对服务器等设备进行修改、设置、删除等操作。
四、校园网对外发布信息的WEB服务器中的内容,必须经发布信息的学校部门负责人审核并签署意见后,交校办公室审核备案,由网络管理中心从技术上开通其对外的信息服务。
五、网络使用者不得利用各种网络设备或软件技术从事用户账户及口令的侦听、盗用活动,该活动被认为是对校园网网络用户权益的侵犯。
六、为防范黑客攻击,校园网出口处应设置硬件防火墙。
若遭到黑客攻击,网络管理中心必须在二十四小时内向当地县以上公安机关报告。
七、严禁在校园网上使用来历不明及可能引发计算机病毒的软件。
外来软件应使用经公安部门颁发了《计算机信息系统安全专用产品销售许可证》的杀毒软件检查、杀毒。
八、不得在校园网及其联网计算机上传送危害国家安全的信息(包括多媒体信息)、录阅传送淫秽、色情资料。
九、校园网的系统软件、应用软件及信息数据要实施保密措施。
信息资源分不同的保密等级对学校各部门开放。
十、双休日、节假日,要有专人检查网络运行情况。
十一、学校网络管理中心必须遵守国家公安部及省公安厅关于网络管理的各项法律、法规和有关技术规范,监控、封堵、清除网上有害信息。
为了有效地防范网上非法活动,校园网要统一出口管理、统一用户管理,进出校园网访问信息的所有用户必须使用网络管理中心负责设立的代理服务器、Email服务器。
十二、服务器必须保持日志记录功能,历史记录保持时间不得低于2个月。
校园网络安全管理制度(精选篇2)一、校园网络设施系学校贵重财产和精密设备,学校师生应严格执行有关规定。
二、校园网络要有完备的防火、防潮、防盗、防磁、防雷、防触电、防病毒和防黑客侵入等设备和措施。
中心机房应安装空调,保持室温、温度稳定。
三、学校应制定《网络事故安全预案》,全校师生应掌握其相关内容。
当发生紧急事件时按照《网络事故安全预案》进行处理。
四、校园网络管理人员负责监控校园网络的运行状态,随时了解网络运行情况,如有异常,应及时处理,保证学校的教育教学和各项管理正常进行。
五、校园网络管理人员应随时查看网络日志,屏蔽含有有害数据的网页。
六、全校师生不得在网络上发布不真实的信息、散布有害信息(包括计算机病毒、反动信息等)、进入未经授权使用的计算机和不以真实身份使用网络资源,禁止访问不明网站。
七、学校师生不得在网络上发布不真实的信息、散布计算机病毒、进入未经授权使用的计算机和不以真实身份使用网络资源。
八、学校师生在发现有害信息或数据时,应及时向校园网络管理人员报告,并保护现场及相关资料。
九、全校教职工应对所使用的数据做好定期备份,在紧急时刻应立即备份。
校园网络安全管理制度(精选篇3)第一章总则第一条保障校园网络及信息系统的安全稳定,促进学校信息化健康发展,根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国网络安全法》等国家相关法律法规并结合我校实际,特制定本办法。
第二条网络安全是指通过采取必要的措施,防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故,使网络处于稳定可靠运行的状态,以及保障网络数据的完整性、保密性、可用性的能力。
第三条网络安全管理的基本原则是“谁主管、谁负责,谁运维、谁负责,谁使用、谁负责”;明确责任、突出重点、保障安全。
第四条网络安全管理的总体方针是以国家标准《信息系统安全等级保护基本要求》(GB/T 22239)为指导,预防为主、综合防范。
第五条网络安全管理的目标是建立健全网络信息安全保障体系,提高安全防护能力,确保学校网络信息安全工作规范、有序开展,保障学校信息化建设可持续发展。
第二章机构与职责第六条学校成立网络安全工作领导小组。
领导小组由学校党委书记和校长任组长,其他校领导任副组长。
办公室、组织人事处、宣传统战办公室、纪检监察审计处、教务处、科研处、安保法制处、学生处、后勤基建处、计划财务校产处、招生就业处、督导室、继续教育部、工会、团委、教育信息技术中心和各系部主要负责人为成员。
领导小组下设办公室,办公室设在办公室,办公室负责人担任办公室主任,安保法制处和教育信息技术中心负责人担任副主任。
领导小组的主要职责是:1.贯彻落实国家、省有关部门关于网络安全的工作部署,组织研究制定学校网络安全发展规划及规章制度。
2.统筹协调学校网络安全重大问题及校内外网络安全相关事务,组织实施学校网络安全工作。
3.对学校网络安全工作进行指导、监督、考核和检查。
第七条办公室是学校网络安全工作牵头部门,负责协调学校网络安全工作,负责网络内容与意识形态工作。
主要职责是:1.负责对学校网络发布的信息和有关意识形态、网络舆情等网络内容进行监督和处置。
2.协同安保法制处、宣传统战办、教育信息技术中心、团委等部门对师生进行网络安全教育和相关法制教育。
第八条办公室牵头,负责协调处置重大敏感时期、重要活动、重要会议期间发生的信息安全事件,负责处理涉密级信息网络泄密类事件,指导校属各单位做好网络涉密工作。
第九条安保法制处负责协助相关部门做好网络安全稳定工作,协助政府有关部门查处利用校园网络进行的违纪违法行为。
第十条教育信息技术中心负责校园网的建设维护、技术支撑与数据安全管理工作。
主要职责是:1.负责学校网络安全基础设施的管理与运行维护。
2.负责落实安全保护技术措施,做好用户信息的管理,保障校园网的运行安全、信息安全、系统安全与数据安全。
3.负责对各处室、系部的网络安全技术工作进行指导、培训、督促、检查、技术支持与服务。
4.履行其他有关网络运行安全、信息安全、系统安全的职责。
第十一条学校各处室、系部(以下统称单位)主要负责人是本单位网络安全工作的第一责任人。
各单位应明确一名负责人分管网络安全工作,负责本单位网站、新媒体的信息系统安全和意识形态、网络舆情的监管与处置;负责审核和管理本单位上传的各类网络信息。
各单位须指定一名相对稳定的网络安全管理员,具体负责本单位网络安全工作,做好与党委宣传部、教育信息技术中心的联络工作;相关人员调整时应及时报备网络安全工作领导小组办公室;各单位的网络安全工作纳入学校年度综治工作目标管理考核。
第三章网络信息安全第十二条学校实行网络安全等级保护制度。
校园内各网络服务提供者与管理者均应按照安全等级保护制度的要求,履行以下安全保护义务,保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改:1.制定内部安全管理制度和操作规程,明确网络安全负责人,落实网络安全保护责任。
2.对本部门网站发布的信息和有关意识形态、网络舆情等网络内容进行监督和处置。
3.负责本部门网站相关栏目的新闻、图片、资源的审核及上传工作。
4.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施。
5.采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关网络日志不少于6个月。
6.采取数据分类、数据备份和加密等措施。
7.法律、行政法规规定的其他义务。
第十三条各单位网站或信息系统原则上要求分别建在学校网站群和校园网服务器上。
有特殊原因需使用独立服务器的须报教育信息技术中心审批、备案,要求取得原始代码,掌握最高管理权限,并实行有效控制。
以学校或学校内设机构名义在校外创建的网站和新媒体平台,须报办公室审批、宣传统战办公室和教育信息技术中心备案,并接受常规检查和年审。
第十四条学校各网站在上线前,网站主办单位须开展安全自查工作,提供安全自查报告,并填写《网站及信息系统情况记录表》,经单位主要负责人签字确认后,提交宣传统战办公室和教育信息技术中心备案。
各网站主办单位应加强对网站的建设与管理,并对网站的形式、内容、信息安全负责。
第十五条学校各单位网站原则上使用学校统一的域名。
未经批准,任何单位不得在校园网上申请校外域名用于对外提供域名解析服务。
已获批准的,需到工信部门进行备案。
第十六条各单位网站未经宣传统战办公室批准不得开设聊天室、论坛等栏目;需要开设留言板功能模块的必须设置审核功能。
第十七条教育信息技术中心采用专业技术手段对网站或信息系统进行安全检测。
检测未通过的须进行安全整改,直至通过检测,网站或信息系统方可上线运行。
第四章网络运行安全第十八条各单位须定期对本单位的网站及信息系统开展安全巡检,并做好巡检记录,填写《网站及信息系统巡检记录表》。
对校外开放的网站或信息系统,要求每周巡检一次,对校内开放的网站或信息系统,要求每月巡检一次。
第十九条各单位须定期对网站及信息系统进行漏洞修补,包括主机系统漏洞、WEB应用漏洞、中间件漏洞、数据库漏洞等。
第二十条学校将定期对全校的网站及信息系统开展安全检查,检查不合格的网站或信息系统,视其漏洞级别暂停其访问,同时通知责任单位限期整改,要求提供整改报告并提交宣传统战办公室、安保法制处和教育信息技术中心。
经安全复查合格后,方可恢复该网站或信息系统的正常访问。
第二十一条特殊时期,各单位须加强网站及信息系统的安全监管工作,安排专人值守,加强安全巡检,做好安全整改。
第二十二条校园网上网采用实名制。
用户在办理网络接入、域名注册等手续时应当按要求提供真实身份信息。
对于不提供真实身份信息的用户,不得为其提供相关服务。
教育信息技术中心定期对上网账号信息进行审核。
第二十三条校外人员如因工作需要须接入学校网络,由相关单位向办公室提出网络接入申请,获得批准后报、安保法制处和教育信息技术中心备案,并对其承担监督责任。
第二十四条计算机设备及系统在接入学校网络前须接受教育信息技术中心的检查,检查通过后方可接入;接入互联网的计算机必须与各单位的涉密计算机系统实行物理隔离。
涉密信息不得在上网设备上操作或存储。
第二十五条所有接入网络的用户必须自觉遵守国家的法律法规,不得危害网络安全,不得利用网络从事危害国家安全、荣誉和利益,煽动颠覆国家政权、推翻社会主义制度,煽动分裂国家、破坏国家统一,宣扬恐怖主义、极端主义,宣扬民族仇恨、民族歧视,传播暴力、淫秽色情信息,编造、传播虚假信息扰乱经济秩序,以及侵害他人名誉、隐私、知识产权和其他合法权益等活动。