学校网络信息安全管理制度(2018.3)

第一篇：学校网络信息安全管理制度(2018.3)

祝英小学网络信息

安 全 管 理 制 度

祝英小学 2018年2月

目 录

一、《计算机安全管理责任人制度》

二、《计算机机房安全管理制度》

三、《信息发布、审核、登记制度》

四、《信息监视、保存、清除和备份制度》

五、《病毒检测和网络安全漏洞检测制度》

六、《违法案件报告和协助查处制度》

七、《账号使用登记和操作权限管理制度》

八、《安全管理人员岗位工作职责》

九、《重要服务器操作权限管理制度》

十、《网络安全教育和培训制度》

十一、《校园网络安全管理制度》

十二、《学生上网登记制度》

十三、《应急处理制度》

计算机安全管理责任人制度

1、校园网内学校各办公室、教室及功能室计算机实行使用责任人负责制，各责任人全权负责设备的管理、维护和正常使用。如果遇到不能解决的问题及故障，按照《学校电教设备报修制度》及时报修。

2、要严格按照计算机操作规程进行操作，不得非法操作。

3、未经许可，不准外来人员操作计算机，登录校园网。

4、不准随意将信息中心主控室服务器上的资料复制给他人使用。

5、对于来历不明的软盘不能上机使用，确属办公需要，必须先杀毒后使用。

6、不准在计算机上安装带有病毒的软件。

7、不准在计算机上安装各种游戏软件及播放娱乐性光碟。

8、不准在单位计算机上浏览不健康的网页。

9、严禁故意制作、传播计算机病毒等破坏性程序。

10、不准利用互联网侮辱他人或者捏造事实诽谤他人。

11、不准非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密。

12、不准利用互联网进行盗窃、诈骗、敲诈。

13、不准随意拆卸主机箱，更换鼠标、键盘、音箱、显示器等。

14、计算机长时间不用时，要关闭计算机，并切断电源。2018.3

计算机机房安全管理制度

1、凡使用校园网设备的人员，必须经过微机操作规则的培训后，方有资格上机使用。

2、学生上机需在学校统一安排的时间，排队进入微机室，对号入座，不许随意乱动设备，严格遵守课堂纪律。

3、校园网内上机者必须爱护室内设备和财产，不得违规操作或故意破坏。

4、校园网内所有上机者必须注意用电安全，不可乱动插头，插座，不得随便搬动键盘、显示器等设备。

5、校园网内上机者要随时察看机器是否正常，如有问题及时报告指导教师加以解决。

6、禁止非专业维护人员乱动线路，以保证整个系统的安全。

7、严禁将室外软盘、光盘、优盘带入机房使用。

8、严禁吸烟、吐痰和乱扔杂物，保持室内清洁卫生。

9、校园网内外加装网络防火墙，隔离不良网站及网页，校园内学生上网，是为了获取网上资源。学生浏览因特网要在教师的指导和监督下进行。不准浏览因特网上的不健康网页、游戏和聊天。

10、凡校园网内学校学生上机者在上机结束后，必须认真填写运行情况报告单，经管理人员检查后方可离开。

11、凡违规操作造成设备损坏的，必须按原价赔偿；故意损坏室内财产、设备的，除按有关规定处理外，按原价的2倍进行赔偿。

12、校园网内各种网络联接设备一律登记造册，信息中心备案。如有

损坏要及时查明原因，报告学校。属于过失行为造成损失的，要按学校有关制度追究责任。

13、校外人员非经校领导特别批准，不得进入校信息中心和使用设备。

信息发布、审核、登记制度

学校计算机信息发布实行各信息发布提出申请，校长室审核批准，微机室具体实施的办法，在信息发布方面必须恪守如下规定：

1、发布申请应当确保发布信息准确、真实，符合国家有关的各项法律、法规制度；

2、信息发布部门应当对所发布的信息备案记录，以加强管理；

3、信息审核小组应在充分理解国家有关的各项法律、法规制度的基础上及时处理申请部门的请求，并将审核意见及时反馈给申请部门；

4、在审核小组同意的基础上应将信息及时转发给学校微机室；

5、信息审核小组应当做好信息请求、处理、转发的备案工作；

6、微机室对所收到的经过审核后的信息在确认审核意见后，应及时在网上发布，并确保发布信息的准确性；

7、学校微机室对所发布的信息应当做好备案工作。

信息监视、保存、清除和备份制度

为保证我校校园网健康、安全，高效的应用和发展，杜绝各类违法、犯罪行为的发生，特制定本制度：

1、校园网内网络管理员应当对学校的网络使用情况监督、检查，坚决杜绝访问境内外反动、黄色网站，不阅览、传播各类反动、黄色信息；

2、网络管理员应当保证学校计算机内日志文件及其他重要数据的完整性、真实性，并做好备份工作，配合各类安全检查；

3、发现本单位计算机存有各类反动及不健康信息，网络管理员应当及时清除，情节较重的应及时上报学校校长室；

4、网络管理员应定期检查各接入班级、教师计算机内信息状况，对于发现的问题及时处理；

5、校园网内上网人员应当强化思想意识，自觉遵守网络法规，积极配合网络管理员做好学校计算机网络信息安全工作；

6、学校网络领导小组在收到网络管理员的报告后应立即向上级主管领导汇报，并组织调查取证工作，配合上级主管部门的调查。

病毒检测和网络安全漏洞检测制度

为保证我区校园网的正常运行，防止各类病毒、黑客软件对我校联网主机构成的威胁，最大限度地减少此类损失，特制定本制度：

1、各接入部门计算机内应安装防病毒软件、防黑客软件及垃圾邮件消除软件，并对软件定期升级。

2、各接入部门计算机内严禁安装病毒软件、黑客软件，严禁攻击其它联网主机，严禁散布黑客软件和病毒。

3、校信息中心应定期发布病毒信息，检测校园网内病毒和安全漏洞，并采取必要措施加以防治。

4、校园网内主要服务器加装内外防火墙系统，加强网络安全管理。

5、校信息中心定期对网络安全和病毒检测进行检查，发现问题及时处理。

网络违法案件报告和协助查处制度

计算机信息网络互联网上充斥着大量的黑客、病毒、网络陷阱、色情、非法言论等不安全因素和有害信息。为了加强对互联网的安全保护，维护公共秩序和社会稳定，有效地打击利用互联网进行违法犯罪活动，我校应当接受公安机关的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过互联网进行的违法犯罪活动。

为规范我校校园网内网络违法案件报告和协助查处的方式，现制定如下制度：发现以下行为之一的，我校信息领导小组将及时向公安机关计算机安全监察机构进行报告。

一、我校校园网内使用用户利用国际联网危害国家安全、泄露国家秘密，侵犯国家、社会、集体利益和公民合法权益从事违法犯罪活动的。

二、我校校园网内使用用户利用国际联网制作、复制、查阅和传播下列信息：

1、破坏宪法和法律、行政法规实施的；

2、煽动颠覆国家政权，推翻社会主义制度的；

3、煽动分裂国家，破坏国家统一的；

4、煽动民族仇恨、民族歧视，破坏民族团结的；

5、捏造或者歪曲事实，散布谣言，扰乱社会秩序；

6、宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教

唆犯罪的；

７、公然侮辱他人或者捏造事实诽谤他人的； ８、损害国家机关信誉的；

９、其他违反宪法和法律、行政法规的。

三、校园网使用用户从事下列危害计算机信息网络安全的活动： １、未经允许，进入计算机信息网络或者使用计算机信息网络资源的；

２、未经允许，对计算机信息网络功能进行删除、修改或者增加的；

３、未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的； ４、故意制作、传播计算机病毒等破坏性程序的； ５、其他危害计算机信息网络安全的。

四、校园网使用用户违反法律规定，利用国际互联网侵犯用户的通信自由和通信秘密等等。

账号使用登记和操作权限管理制度

为了保护我校校园网络系统的安全、促进计算机网络的应用和发展、保证校园网络的正常运行和网络用户的使用权益，现制定本帐号使用登记和操作权限管理制度。

一、校园网络计算机入网申请制度

1、凡校园网内学校各部门的计算机，因工作需要，均可申请计算机入网；

2、申请入网的计算机需指定负责人，报经学校批准，开通网路；

二、校园网络用户申请制度

1、学校全体教职工，均可免费申请为校园网络用户；

2、申请校园网络用户的人员要认真填写账户申请表，并保证其资料的真实性；

3、入网用户名使用个人姓名实名制的规则，若有重名现象，由学校网络领导小组负责另行设定用户名；

三、校园网学校IP地址管理制度

1、学校网络用户的IP地址，由网络领导小组负责统一管理和分配；

2、未经申请批准入网的计算机，不得私自占用其它计算机的IP地址或私自乱设IP地址，不得私自连接其它入网计算机。网络中心有权切断乱设的IP地址入网，以保证校园网络的正常运行。

四、网络账户和操作权限管理制度

1、校园网内各主要网络设备、计算机服务器系统由学校统一管理，除学校网络管理工作人员以外，其他任何人不得擅自操作网络设备，修改网络设置。

2、校园网内各主要网络设备、计算机服务器系统应当正确分配权限，并加口令予以保护，口令应定期修改，任何非系统管理员严禁使用、猜测各类管理员口令。

3、对于网络系统应做好备份工作，确保在系统发生故障时能及时恢复。

4、对于网络系统的设置、修改应当做好登记、备案工作。

5、网络账户申请通过后将根据其日常工作要求设定固定的权限，严禁具有网络授权的管理人员私自提高个别用户的权限；

6、具有对网络内容进行添加、删除、修改等权限的用户需保护好自己的账户和密码，不得随意出借账户给其他用户。

网络安全管理人员岗位工作职责

为规范我校校园网络安全管理，现制定如下网络安全管理人员岗位工作职责。

一、建立我校校园网内健全的网络安全管理组织：

1、学校校长为计算机网络安全管理工作第一责任人，负责全面领导本单位计算机的防黄、防黑、防不良信息、防毒等网络安全工作；网络安全管理人员直接向单位法人负责；

2、学校信息发布明确到个人，网络安全管理人员须负责信息发布的信息安全审核；

3、学校网络安全管理人员要进行网络安全培训，并实行持证上岗制。

二、网络安全管理人员岗位日常管理职责：

1、网络安全管理人员应当保障计算机网络设备和配套的设施的安全，保障信息的安全，运行环境的安全。保障网络系统的正常运行，保障信息系统的安全运行；

2、网络安全管理人员必须遵守《中华人民共和国计算机信息网络国际联网管理暂行规定》；

3、网络安全管理人员必须接受并配合国家有关部门对本网依法进行的监督检查；必须接受上级网络中心对其进行的网络系统及信息系统的安全检查；

4、网络安全管理人员负责网络安全和网上信息安全。如对网

络安全和网上信息安全提出技术措施，须经上级网络中心批准后方可实施；

5、系统管理员每周末对机房的安全情况进行例行检查并记录检查情况；

6、工作人员要树立安全第一的观念，遵纪守法认真贯彻执行《中华人民共和国计算机信息网络国际联网管理暂行规定》和《计算机信息网络国际联网安全保护管理办法》，保护国家机密，净化网络环境；

8、对用户联网计算机IP地址进行添加、删除等操作应做好记录，任何人不得随意更改IP地址；

三、网络安全管理人员岗位日常维护职责：

1、每日检查各种设备，确保网络畅通和系统正常运行；

2、定期备份系统数据，仔细阅读记录文件，不放过任何异常现象；

3、规划、管理好各用户组，设定适当用户权限；

4、管理员密码和安全策略属网络中心核心机密，不得泄露；

5、按照正常开、关机顺序启动或关闭设备，非紧急情况不得直接关闭电源，以保证系统的完整性；

6、每周对服务器进行查毒、消毒，禁用未经消毒的存储介质；收集重大病毒“疫情”，提前采取措施；

7、定期维护、保养网络中心交换设备；

重要服务器操作权限管理制度

1.校园网内的主要网络设备、重要服务器系统由网络管理中心统一管理，除网络中心工作人员以外，其他任何人不得擅自操作网络设备，修改网络设置。

2.校园网内的主要网络设备、重要服务器系统应当正确分配权限，并加口令予以保护，口令应定期修改，任何非管理员严禁使用、猜测各类管理员口令。

3.网络帐户申请通过后将根据其日常工作要求设定固定的权限，严禁具有网络管理权的管理人员私自提高个别用户的权限； 4.管理员密码和安全策略属网络中心核心机密，不得泄露。

网络安全教育和培训制度

1、定期组织管理员认真学习《计算机信息网络国际互联网安全保护管理办法》、《网络安全管理制度》及《信息审核管理制度》，提高工作人员的维护网络安全的警惕性和自觉性。

2、定期对本校网络用户进行安全教育和培训，使用户自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。

3、对本校网络用户进行安全教育和培训，杜绝发布违犯《计算机信息网络国际互联网安全保护管理办法》的信息内容。

4、不定期地进行信息安全方面的培训，加强对有害信息，特别是影射性有害信息的识别能力，提高防犯能力。

5、定期对学生进行网络安全教育，强化网络安全意识,增强守法观念。

校园网络安全管理制度

第一条

为了保护我校校园网络系统的安全、促进学校计算机网络的应用和发展、保证校园网络的正常运行和网络用户的使用权益，制定本安全管理制度。

第二条

本管理制度所称的校园网络系统，是指由校园网内学校投资购买、由网络与信息中心负责维护和管理的校园网络主、辅节点设备、配套的网络线缆设施及网络服务器、工作站所构成的、为校园网络应用及服务的硬件、软件的集成系统。第三条

校园网系统的安全运行和系统设备管理维护工作由网络中心负责，未经上级主管部门领导同意、不得擅自安装、拆卸或改变网络设备。

第四条

任何单位和个人、不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动，不得危害或侵入未授权的（包括CERNET或其它互联网在内的）服务器、工作站。第五条

除校园网负责人，其他个人不得以任何方式对校园网网站进行修改、设置、删除等操作；任何人不得以任何借口盗窃、破坏网络设施。

第六条

网络使用者不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动，该活动被认为是对网络用户权益的侵犯。

第七条

校园网内各单位从事施工、建设，不得危害计算机网络系统的安全。

第八条

校园网主、辅节点设备及服务器等发生案件、以及遭到黑客攻击后，校园网负责单位必须在二十四小时内向有关部门及公安机关报告。

第九条

严禁在校园网上使用来历不明、引发病毒传染的软件；对于来历不明的可能引起计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒。

第十条

任何人不得在校园网及其联网计算机上传送危害国家安全的信息(包括多媒体信息)、录阅传送淫秽、色情资料。第十一条 校园网内各应用部门负责人为网络安全负责人。校园网及学校微机室一律不准对社会开放。不允许外来人员进入微机室。

学生上网登记制度

培养学生上网用网能力，以适应社会信息化发展的需要，是信息化学校建设目的之一。为了规范学生上网、用网行为，特制订本办法。

一、管理组织

学校电脑室和电子阅览室是提供学生上网的主要场所，对学生的开放时间即管理有明确的要求，上网的学生必须严格遵守。学生在上网时段，学校均安排负责老师进行组织、管理。

二、入网管理

学生用户只能按授权帐号、口令上网，不允许擅自盗用他人帐号。违反规定者，取消上网资格，并根据学生手册予以处理。

学生上网，要严格填写上网登记记录。明确填写上网日期、班级、姓名、设备、系统使用情况。

三、运行管理

学生入网需遵守国家的有关法律法规，遵守校园网的规定和制度，服从网络中心的管理。

在网上发布信息应文明礼貌，不允许进行人身攻击，不允许将网络作为政治活动的工具，不允许捏造事实散布谣言，不允许通过校园网发送商业广告信息，不允许查找和散布黄色、反动信息，不允许泄露国家秘密或进行其他非法活动，不允许散布计算机病毒，不允许利用校园网进行任何可能危害、影响网络正常运行的实验。

未经网络中心许可，不准随意拆卸、拔插、挪用网络设备及其连线、电源线。对违反规定者，将视情节给予处分。

应急处理制度

为规范我校校园网内突发事件处理的方式，现制定如下制度：

一、互联网突发事件分类

互联网突发事件是指互联网络遭受破坏、损坏等意外因素导致重点网络系统瘫痪，大面积网络不能正常运行，大量用户数据丢失或修改，机密大量外泄等案件、事件或灾害。互联网突发事件可分为以下三类：

1、政治类突发事件：指境内外敌对势力、敌对分子和一些政治上别有用心的人利用互联网进行反动宣传渗透、造谣惑众，煽动制造政治动**，以实现其破坏国家稳定、破坏社会主义制度、破坏经济建设、推翻党的领导的企图。

（1）社会发生局部动**情况下，敌对分子利用互联网发布反动言论，甚至组织指挥对抗政府、危及国家安全的；

（2）制作、传播攻击党和国家领导人、损害国家声誉的政治谣言，大面积污染网络及用户的。

2、攻击类突发事件：指因计算机系统病毒感染、非法入侵计算机系统（黑客攻击）导致计算机网络大面积不能正常运行，重点网络系统瘫痪，机密大量外泄等情况。

（1）的；

（2）非法侵入互联网，导致网络不能正常运行的； 互联网遭受大规模病毒感染，导致网络不能正常运行

（3）非法侵入国家事务、国防建设、尖端科学技术领域等重要计算机信息系统，导致国家秘密、情报或军事秘密大量泄露，或不能正常运行的。

3、灾害类突发事件：指因爆炸、火灾、雷击等外力因素或自然因素导致机器设备损毁，系统瘫痪，网络无法运行。

（1）爆炸、火灾及其他破坏案件、事件导致网络不能正常运行的；

（2）遭受雷击等自然灾害，导致重要网络不能正常运行的； 其他因素导致重要网络不能正常运行，甚至瘫痪的案件、事件。

二、突发事件应急处置的职责分工

当遇有互联网突发事件，情况特别紧急，事态急剧恶化时，网络中心负责人应按相关法律法规和制度，先期开展工作，边处置，边报告，及时控制事态，防止扩大蔓延，尽可能减少和降低危害造成的损失。

1、学校网络中心安全管理人员必须对突发事件现场的保护措施实施以及对敏感地带的防控，并落实加强对重要网站和网络系统的安全保护。

2、学校网络中心网络管理人员开展对网络的修复救援工作，加强对网络有害信息的封堵和过滤，通过多层次的网络安全和信息安全的技术防护体系，尽量确保突发事件期间网络正常运行。

三、突发事件应急处置流程

1、发现互联网信息安全和网络安全突发事件，应立即报告上级

主管部门，同时保护现场，留存有关记录。

2、学校网络中心应立即开展应急处置工作。

3、上级主管部门认为有必要时将组织相关部门人员立即赶赴现场，按照职责分工，与公安、安全等机关配合，对突发事件进行应急处理。

四、突发事件应急处置措施

1、政治类突发事件的应急处置：配合国家公安、安全机关迅速查明这类有害信息的来源，根据掌握的各种情报信息，分析判断敌对分子采用的技术手段，落实有效技术手段，切断其传播有害信息的渠道；同时要在取证后立即清除有害信息，必要时关闭有关网站、网络，进行全面清理，并尽快恢复网络的正常秩序。

2、攻击类突发事件的应急处置：配合相关部门通过入侵检测和安全审计等方法确定病毒和黑客攻击使用的攻击技术方法，立即采取技术防范措施阻止攻击行为进一步造成危害，保护受攻击的网络现场，必要时应切断受攻击的网络链接；配合相关部门通过技术分析判断攻击者的来源，通过处置网络确定攻击者的地理位置，配合查找破案线索。

3、灾害类突发事件的应急处置：单位、学校信息安全负责人要立即赶赴现场处置，配合相关部门实行现场控制。在保护人员生命安全的前提下，控制对网络安全危害行为的进一步发展，抢救的顺序依次是重要数据、重要设备、重要设施，尽快将它们转移到最安全的地方；启动网络安全应急设备和备份设备，组织技术人员和相关人员

恢复网络工作环境，尽快使网络恢复正常秩序；配合相关部门查明灾难事故发生的原因，要尽快排除可能继续发生灾难事故的安全隐患，采取补救措施，保障网络安全。

第二篇：网络信息安全管理制度

三、数据安全管理

1、工作所需的资料、数据，不得带出办公区。因外派等业务需带出的情况除外，但需始终注意做好相关资料的保密工作。外派等业务活动结束后，必须将相关资料数据及时带回，并清除保留在公司以外设备上的资料。

2、当使用公司的网络打印机时，打印的资料必须在 30 分钟内取回，保密资料的打印不得使用公用的网络打印机。

3、保密的资料应设臵密码并妥善保管，不得随意臵于桌面。

4、在执行资料转移时，要对那些存储保密资料或数据的载体使用强保密措施并进行保护。

5、个人资料，工作资料应定期做好备份工作（重要资料应随时双重备份在其他电脑和其他介质上），以防病毒侵袭、硬件损坏等造成数据丢失。

四、网络信息安全管理

1、新员工入职，在得到自己的办公平台的帐户名和密码后，应立即更改自己的密码，如果因为没有更改密码而造成办公平台或公共管理系统帐户被他人盗用的情况，后果将由员工本人负责。

2、公司办公平台是为全体员工从事生产活动以及业务沟通提供服务的。不得利用公司的办公平台从事与工作无关的活动，一经查出或对公司造成不良影响的，将追究其责任。

3、员工有责任预防病毒的传播，有任何疑问都可以与综合部网络管理员联系。如果员工未按照上述要求执行，导致电脑感染电脑病毒并在公司局域网内传播电脑病毒，造成严重后果的，公司将追究该员工的责任。

4、由于办公平台服务器磁盘空间有限，公司通常情况下默认分配给每个员工的空间是 1G，员工应将在办公平台存储超过一年的文件删除，以节约磁盘空间，重要文件请联系网维。

5.公司IP地址由综合部网络管理员统一规划和分配使用，员工个人不得随意变更个人电脑的IP地址。

6、个人由于业务学习等而需用计算机以及计算机网络的，可以利用休息时间进行，不可以占用工作时间。

7、不得利用计算机技术侵占用户合法利益，不得制作、复制、和传播妨害公司稳定的有关信息。

8、不得利用公司计算机网络从事危害国家安全及其他法律明文禁止的活动；

9、不访问不明网站的内容，以避免恶意网络攻击和病毒的侵扰。

六、下载管理

1、不准在任何时间利用公司网络下载黑客工具、解密软件，系统扫描工具，木马程序等威胁系统和网络安全的软件。

2、工作期间不允许下载和在线观看与工作无关的软件或其他内容，如 MP3、小说、电影、电视和图片等。

3、由于擅自进行下载/上传造成网络堵塞甚至瘫痪或致使病毒传播者，一经核实，公司依据相关规定将给予警告、通报批评。

第三篇：网络信息安全管理制度

网络信息安全管理制度

一、为保证我校校园网信息安全，充分发挥网络在教学科研和管理中的作用，制定本制度。

二、校园网网络信息安全管理在学校网络信息工作领导小组的领导下进行。网络信息安全管理的范围包括信息发布的审查；信息的日常巡查；网络攻击的监测、预防；网络计算机病毒的预防和清除；有害信息的清理、记录、备份以及上报等。

三、所有校园网发布的信息，须按照我校《校园网信息发布管理办法》的规定进行审查核准。

四、网络中心以及校内各站点（包括BBS站点）必须有专人负责信息安全工作，要对所有网上信息进行日常巡查和维护。

五、要随时监测来自网络的各种攻击行为，制定有效的控制和预防手段，对容易造成严重后果的攻击行为，要及时报告国家教育科研网紧急响应组（http://）进行处理。

六、所有接入校园网的主机必须安装有效的病毒防范和清除软件，并做到及时升级。如预不能有效清除的病毒，要及时报告学校网络中心进行处理。所有经过网络传输的文件必须预先进行查杀病毒处理。

七、对于国务院颁布的《互联网信息服务管理办法》第十五条所列之有害信息，各站点网络信息安全管理人员必须及时发现，及时清除并做好纪录。必要时须做好电子文档备份备查。如预紧急情况可停机或停止服务，并及时报告网络中心和学校保卫部门。

第四篇：网络信息安全管理制度

网络信息安全管理制度

1、建立健全上网用户日志保存制度。我们将为连入校园网的部门和用户建立详细的日志保存服务，保存期达半年之久。如若超出了日志的保存时间，网络会自动覆盖超出的存量。

2、建立论坛信息安全巡查制度。中心会设立专门的网络管理员对论坛中的信息进行经常性的安全巡杳。校园网上的单位和用户必须对所提供的信息负责。不得利用计算机网络从事危害国家安全、煽动民族分裂、破坏民族团结以及泄露国家机密等犯罪活动；不得制作、查阅、复制和传播有碍社会治安和有伤风化的信息。

3、在校园网上不允许进行任何干扰网络用户、破坏网络服务和破坏网络设备以及私自更改网络配置等活动；不允许在网络上散布计算机病毒、使用网络进入未经授权使用的计算机和不以真实身份使用网络资源；不得利用网络侵犯他人的正当权益。

4、网络中心和各入网部门定期对相应的网络用户进行有关的信息安全和网络安全教育并对上网信息进行审查。凡涉及国家机密的信息严禁上网。

5、校园网上所有用户有义务向网络管理员和有关部门报告违反本管理制度的行为。

6、校园网的有关工作人员和用户必须接受并配合国家有关部门进行的监督检查。

7、建立案件报告和案件调查协助配合制度。对于违反本制度的入网部门和用户，网络中心将拟案件报，并协助配合党办、校办、宣传部和保卫处等上级单位进行调查。依照情节轻重对其采取如下处罚措施：警告、停止网络连接直至诉诸法律。

景德镇高等专科学校网络中心

2002年月29日

第五篇：学校校园网络及信息安全管理制度

咏梅小学网络及信息安全管理办法（试行）

学校校园网是为教学及学校管理而建立的计算机信息网络，为了保护校园网络系统的安全、促进学校计算机网络的应用和发展，保证校园网络的正常运行和网络用户的使用权益，更好的为教育教学服务，特制定如下管理条例。

1、学校成立信息安全领导小组，组长由学校法人担任，负责校园内的网络安全和信息安全管理工作，定期对学校网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。

2、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。

3、校园网由学校网络管理员统一管理及维护。连入校园网的各部门、处室、教室和个人使用者必须严格使用由管理员分配的IP地址，网络管理员对入网计算机和使用者进行及时、准确登记备案，负责对其进行监督和检查。任何人不得更改IP及网络设置，不得向任何单位和个人提供这些信息。

4、校园网中对外发布信息的Web服务器中的内容必须经领导审核，由负责人签署意见后再由信息员发布。新闻公布、公文发布权限要经过校领导的批准。

6、统一在每台计算机上安装防病毒软件，各部门、教研组、办公室要切实做好防病毒措施，随时注意杀毒软件是否开启，及时在线升级杀毒软件，及时向电教部门报告陌生、可疑邮件和计算机非正常运行等情况。

7、切实保护校园网的设备和线路，未经允许不准擅自改动计算机的连接线，不准打开计算机主机的机箱，不准擅自移动计算机、线路设备及附属设备，不准擅自把计算机设备外借。

8、在校园网上的计算机网络用户禁止删除或卸载统一安装的杀毒软件和其它应用软件以及计算机的相关设置，不使用盗版软件，不允许玩电子游戏。

9、需在校内交流和存档的数据，按规定地址存放，不得存放在硬盘的C盘区，私人文件不得保存在工作电脑中，由此造成的文件丢失损坏等后果自负。

10、专用的财务工作电脑和重要管理数据的电脑最好不要接入网络工作。