网站安全应急管理制度

第一篇：网站安全应急管理制度

网站安全应急管理制度

为妥善应对和处置网站信息安全突发事件、确保网站正常运行，根据《中华人民共和国计算机信息系统安全保护条例》、国务院办公厅《关于加强政府信息系统安全和保密管理工作的通知》等有关精神，结合公司实际情况，特制定本应急制度。本制度主要立足防范和消除以下危害情况的出现：一是网站因病毒感染、黑客攻击导致数据被篡改、丢失、泄密，系统不能正常运行；二是因硬件故障、自然灾害、失窃等原因造成数据丢失、系统瘫痪。

一、应急组织机构

为及时处置网站信息安全突发事件，确保网站正常运行，我公司成立了网络安全应急响应小组，负责对网站安全突发事件的协调领导工作、网络与信息安全事件的应急处置，协助制定应急处置方案，及时向上级相关部门汇报情况，必要时与公安机关联系，获得必需的技术支持。

二、应急处置工作原则

1、统一领导、规范管理。网站突发事件由我网络安全应急响应小组统一协调领导，遵照“统一领导、综合协调、各司其职”的原则协同配合、具体实施，完善应急工作体系和机制。

2、明确责任，分级负责，保证对网络与信息安全事件做到快速觉察、快速反应、及时处理、及时恢复。

3、预防为主，加强监控。积极做好日常安全工作，提高应对突发网络与信息安全事件的能力。建立和完善信息安全监控体系，加强对网络与信息安全隐患的日常监测，重点监控网页是否被篡改、信息发布是否异常、网站运行是否异常等问题。

三、应急预防保障措施

1．建立健全网络与信息安全管理预案，加强对网站网络信息的日常监测、监控，强化安全管理，对可能引发网络与信息安全事件的有关信息，要认真收集、分析判断，发现有异常情况时，及时处理并逐级报告。

2、做好网站文件和数据库备份。备份采用完全备份策略与部分备份策略相结合，服务器管理员负责每天对网站数据库进行一次完整备份，每周对网站文件进行一次完整备份。

3、特殊时期启动网络与信息安全应急值班制度。在特殊时期 进行24小时应急值班，对网络和信息数据加强保护，进行不间断监控，一旦发生网络与信息安全事件，立即启动应急预案，判定事件危害程度，采取应急处置措施，并立即将情况报告有关领导。在处置过程中，及时报告处置工作进展情况，直至处置工作结束。属于重大事件或存在非法犯罪行为的，及时向公安机关报告。

四、应急响应流程

网站应急响应流程主要分为：分析确认、启动应急预案，故障修复、恢复运行、详细备案。

五、应急处理措施

1、网站、网页出现非法言论事件紧急处置措施

（1）发现网站出现非法信息或内容被篡改，立即通知公司领导，将非法信息或篡改信息从网络中隔离出来，必要时断开网络服务器。

（2）情况严重，保护现场，保存非法信息或篡改页面，并断开网络服务器，立即向公安机关报警。

（3）网站管理员应同时作好必要记录，追查非法信息来源，清理或修复非法信息，妥善保存有关记录，强化安全防范措施，并将网站重新投入运行。

（4）将处理结果向公安机关汇报。

2、系统软件遭受破坏性攻击、网站瘫痪的紧急处置

（1）系统软件遭到破坏性攻击，网站瘫痪，立即向公司领导报告，并将系统停止运行。

（2）情况严重的，要保护好现场，保存非法信息或篡改页面，并断开网络服务器，立即向公安机关报警。

第二篇：网站安全管理制度

网站安全管理制度

一、总则

为了更好的确保XXXXX网站的安全稳定运行，合理、可靠、安全、高效地组织和管理XXXX网站，提高XXXX网站的服务质量，提高维护队伍的整体素质和水平，特制定本 管理制度，作为维护和管理XXXX网站的依据。

二、范围

本制度的适用范围包括XXXX网站系统的物理资产（包括：网络设备，主机设备，安全设备，监控设备等）、软件资产（操作系统，数据库，应用程序等）、数据资产（业务数据、网络系统、主机数据，应用程序数据等）以及网站系统的技术人员等。

三、角色和责任

本手册适用于XXXX网站的网络维护人员、系统维护人员、信息安全员及安全审计员等角色阅读。本手册由信息管理处修改和维护。

四、网络安全维护管理制度

1.网站系统的所有网络设备（包括交换机、路由器、防火墙、IDS以及其他网络设备）应由专职网络维护人员负责管理，定期检查设备的物理环境，并按照机房物理安全要求进行维护。2.网络维护人员应对所有网络设备进行资产登记，登记记录上应该标明硬件型号，厂家，操作系统版本，已安装的补丁程序号，安装和升级的时间等内容。

3.网络维护人员应至少每天1次，对所有网络设备进行检查，确保各设备都能正常工作。

4.网络维护人员应制定网络设备用户账号的管理制度，对各个网络设备上拥有用户账号的人员、权限以及账号的认证和管理方式做出明确规定。

5.网络维护人员应制订网络设备用户账号口令的管理策略，对口令的选取、组成、长度、保存、修改周期以及存储做出规定；禁止使用名字、姓氏、电话号码、生日等容易猜测的字符作为口令，也不应使用单个单词或命令作为口令，组成口令的字符应包含大小写英文字母、数字、标点、控制字符等，口令长度要求在8位以上；不应将口令存放在个人计算机文件中，或写到容易被其它人获取的地方；对于重要的网络设备，要求至少每个月修改一次口令，或者使用一次性口令设备；若掌握口令的管理人员调离本职工作时，必须立即更改所有相关口令；用户账号口令应以加密方式存储，如MD5方式。

6.严格禁止非网络管理人员直接进入网络设备进行操作，若在特殊情况下（如系统维修、升级等）需要外部人员（主要是指厂家技术工程师、非本系统技术工程师、安全管理员等）进入网络设备进行操作时，必须由网络管理员登录，并对操作全过程进行记录备案。禁止将系统用户账号及口令直接交给外部人员，在紧急情况下需要为外部人员开放临时账号时，必须向信息管理处相关领导申请，在申请中写明开放临时账号的原因、时间、期限、对外部人员操作的监控方法、负责开放和注销临时账号的人员等内容，并严格根据安全管理机构的批复进行临时账号的开放、注销、监控，并记录备案。

7.网络维护人员应尽可能减少网络设备的管理方式，例如Telnet、web、SNMP等；如果的确需要进行远程管理，应使用SSH代替Telnet，使用HTTPS代替HTTP，并且限定远程登录的超时时间，远程管理的用户数量，远程管理的终端IP地址，同时按照“网络安全配置管理策略”中的规定进行严格的身份认证和访问权限的授予，并在配置完后，立刻关闭此类远程连接；应尽可能避免使用SNMP协议进行管理，如果的确需要，应使用V3版本替代V1、V2版本，并启用MD5等验证功能；进行远程管理时，应设置控制口和远程登录口的超时时间，让控制口和远程登录口在空闲一定时间后自动断开。

8.网络维护人员应及时监视、收集网络以及安全设备生产厂商公布的软件以及补丁更新，要求下载补丁程序的站点必须是相应的官方站点，并对更新软件或补丁进行评测，在获得信息管理处领导的批准下，对生产环境实施软件更新或者补丁安装。

9.软件更新或者补丁安装应尽量安排在非业务繁忙时段进行。操作必须由两人以上完成，由一人监督，另一人进行实际操作，并在升级（或修补）前后做好数据和软件的备份工作，同时将整个过程记录备案。

10.软件更新或者补丁安装后网络维护人员应重新对系统进行安全设置，并进行系统的安全检查。11.网络维护人员应及时报告任何已知的或可疑的信息安全问题、违规行为或紧急安全事件，并在采取适当措施的同时，应向信息管理处领导报告细节；并不得试图干扰、防止、阻碍或劝阻其他员工报告此类事件；同时禁止以任何形式报复报告或调查此类事件的个人。

12.网络维护人员应定期提交安全事件和相关问题的管理报告，以备领导检查。

13.网络维护人员应制订网络设备日志的管理制定，对于日志功能的启用，日志记录的内容，日志的管理形式，日志的审查分析做明确的规定。对于重要网络设备，应建立集中的日志管理服务器，实现对重要网络设备日志的统一管理，以利于对网络设备日志的审查分析。

14.网络维护人员应保证各设备的系统日志处于运行状态，并每两周对日志做一次全面的分析，对登录的用户、登录时间、所做的配置和操作做检查，在发现有异常的现象时应及时向信息安全工作组报告。

15.网络维护人员应通过各种手段监控网络的流量状况，当突发异常流量时，应立即上报信息安全工作组，并同时采取适当控制措施，并记录备案。

16.网络维护人员应至少每年1次对整个网络进行风险评估。17.网络维护人员应至少每年1次对整个网络进行灾难影响分析，并进行灾难恢复演习。

五、系统安全维护管理制度 1.所有主机设备应由系统维护人员负责管理，定期检查服务器主机的物理环境，并按照相关物理安全要求进行维护。

2.系统维护人员应对所有主机设备进行资产登记，登记记录上应该标明硬件型号，厂家，操作系统版本，已安装的补丁程序号，安装和升级的时间等内容。

3.系统维护人员应至少每天1次，对所有主机设备进行检查，确保各设备都能正常工作。

4.系统维护人员应对各个主机设备上拥有用户账号的人员、权限以及账号的认证和管理方式做出明确定义，并定期进行审查，在发现有可疑的用户账号时进行核实并采取相应的措施。

5.在用户权限的设置时应遵循最小授权和权限分割的原则，只给系统用户、数据库系统用户或其它应用系统用户授予业务所需的最小权限，应禁止为所管理主机系统无关的人员提供主机系统用户账号，并且关闭一切不需要的系统账号。对两个月以上不使用的用户账号进行锁定。同时对主机设备中所有用户账号进行登记备案。

6.系统维护人员应制订主机系统的帐户口令管理策略，对口令的选取、组成、长度、保存、修改周期做出规定。禁止使用名字、姓氏、电话号码、生日等容易猜测的字符作为口令，也不要使用单个单词或命令作为口令，组成口令的字符应包含大小写英文字母、数字、标点、控制字符等，口令长度要求在8位以上。不应将口令存放在个人计算机文件中，或写到容易被其它人获取的地方。口令文件（如：系统中的/etc/shadow）及其所有拷贝的访问权限应该严格限制为超级用户可读，并且定期检查。对于重要的主机系统，要求至少每个月修改一次口令，或者使用一次性口令设备；对于管理用的工作站和个人计算机，要求至少每两个月修改一次口令。若掌握口令的管理人员调离本职工作时，必须立即更改所有相关口令；用户账号口令应以加密方式存储，如MD5方式。

7.系统维护人员应定期利用口令破解软件进行口令模拟破解测试，在发现脆弱性口令后及时采取强制性的补救修改措施。

8.严格禁止非本维护管理人员直接进入主机设备进行操作，若在特殊情况下（如系统维修、升级等）需要外部人员（主要是指厂家技术工程师、非本系统技术工程师、安全管理员等）进入主机设备进行操作时，必须由系统管理员登录，并对操作全过程进行记录备案。禁止将系统用户账号及口令直接交给外部人员，在紧急情况下需要为外部人员开放临时账号时，必须向信息管理处相关领导申请，在申请中写明开放临时账号的原因、时间、期限、对外部人员操作的监控方法、负责开放和注销临时账号的人员等内容，并严格根据主管领导的批复进行临时账号的开放、注销、监控，并记录备案。

9.系统软件安装之后，系统维护人员应立即进行备份；在后续使用过程中，在系统软件的变更以及配置的修改之前和之后，也应立即进行备份工作。

10.严禁随意安装、卸载系统组件和驱动程序，如确实需要，应及时评测可能由此带来的影响，并需要获得主管领导的批准。

11.系统维护人员应制定软件使用制度，禁止在服务器系统上禁止安装与该服务器所提供服务和应用无关的其它软件。12.系统维护人员应制定重要主机系统的安全使用制度，禁止在重要的主机系统上浏览外部网站网页、接收电子邮件、编辑文档以及进行与主机系统维护无关的其它操作。如果需要安装补丁程序，补丁程序必须通过日常维护管理用的工作站或PC机进行下载，然后再移到相应的主机系统安装。

13.禁止主机系统上开放具有“写”权限的共享目录，如果确实必要，可临时开放，但要设置强共享口令，并在使用完之后立刻取消共享。

14.系统维护人员应禁止不被系统明确使用的服务、协议和设备的特性，避免使用不安全的服务，例如：SNMP、RPC、Telnet、Finger、Echo、Chargen、Remote Registry、Time、NIS、NFS、R系列服务等。

15.系统维护人员应严格控制重要文件的许可权和拥有权，重要的数据应当加密存放在主机上，取消匿名FTP访问，并合理使用信任关系。

16.系统维护人员应及时监视、收集主机设备操作系统生产厂商公布的软件以及补丁更新，要求下载补丁程序的站点必须是相应的官方站点，并对更新软件或补丁进行评测，在获得主管领导的批准下，再实施软件更新或者补丁安装。

17.软件更新或者补丁安装应尽量安排在非业务繁忙时段进行。操作必须由两人以上完成，由一人监督，另一人进行实际操作，并在升级（或修补）前后做好数据和软件的备份工作，同时将整个过程记录备案。

18.软件更新或者补丁安装后应重新对系统进行安全设置，并进行系统的安全检查。19.系统维护人员应及时报告任何已知的或可疑的信息安全问题、违规行为或紧急安全事件，并在采取适当措施的同时，应向主管领导报告细节；并不得试图干扰、防止、阻碍或劝阻其他员工报告此类事件；同时禁止以任何形式报复报告或调查此类事件的个人。

20.系统维护人员应制订主机设备日志的管理制定，对于日志功能的启用，日志记录的内容，日志的管理形式，日志的审查分析做明确的规定。对于重要主机设备，应建立集中的日志管理服务器，实现对重要主机设备日志的统一管理，以利于对主机设备日志的审查分析。

21.系统维护人员应保证各主机设备的系统日志处于运行状态，并每两周对日志做一次全面的分析，对登录的用户、登录时间、所做的配置和操作做检查，在发现有异常的现象时应及时向信息安全工作组报告。

22.系统维护人员应定期进行安全漏洞扫描和病毒查杀工作，平均频率应不低于每2周一次，重大安全漏洞发布后，应在3个工作日内进行；并且为了防止网络安全扫描以及病毒查杀对网络性能造成影响，应根据业务的实际情况对扫描时间做出规定，应一般安排在非业务繁忙时段；当发现主机设备上存在病毒、异常开放的服务或者开放的服务存在安全漏洞时应及时上报主管领导，并采取相应措施。

23.系统维护人员应通过各种手段监控主机系统的CPU利用率，进程，内存和启动脚本等的使用状况，在发现异常系统进程或者系统进程数量异常变化时，或者CPU利用率，内存占用量等突然异常时，应立即上报主管领导，并同时采取适当控制措施，并记录备案。24.当主机系统出现以下现象之一时，系统维护人员必须进行安全问题的报告和诊断：

 系统中出现异常系统进程或者系统进程数量有异常变化。 系统突然不明原因的性能下降。 系统不明原因的重新启动。 系统崩溃，不能正常启动。 系统中出现异常的系统账号。 系统账号口令突然失控。 系统账号权限发生不明变化。 系统出现来源不明的文件。 系统中文件出现不明原因的改动。 系统时钟出现不明原因的改变。

 系统日志中出现非正常时间系统登录，或有不明IP地址的系统登录。

 发现系统不明原因的在扫描网络上其它主机。

25.系统维护人员对主机系统进行维护管理应编写运行维护的日报、周报、月报和年报。

26.主机的备份分两种，一种是数据的备份，另一种是系统配置的备份。网站系统维护人员需要作数据备份的服务器为：数据库主机、电子邮件服务器、WWW主机等。所有主机均应有较详细的系统配置的备份，以便系统的恢复。重要数据应定期进行0级备份和增量备份，并妥善保存存储介质。鉴于现在网络的主机和备份介质，建议采用如下备份计划：  每月做一次系统0级备份；  每周做一次增量备份；

 每个服务器至少保持最近的三个月的系统和数据备份。

二0一0年三月五日

第三篇：网站安全管理制度

网站安全管理制度

为加强网站安全管理，确保该网站的整体安全，根据《中华人民共和国计算机信息系统安全保护条例》等有关规定，制定本制度。

第一条 网站的建设应坚持“统一规划，统一标准，资源共享，安全保密”的原则。信息资源遵循“谁发布，谁负责；谁主管，谁管理”。

第二条 拟对外公开的信息在上网发布前，应经网站负责人审核确认。对在线互动性栏目，要加强网上互动内容的监管，确保信息的健康和安全。以下有害信息不得在网上发布：

1、反对宪法所确定的基本原则的；

2、危害国家安全、泄露国家秘密、颠覆国家政权、破坏国家统一的；

3、损害国家荣誉和利益的；

4、煽动民族仇恨、民族歧视、破坏民族团结的；

5、破坏国家宗教政策，宣扬邪教和封建迷信的；

6、散布谣言，扰乱社会秩序，破坏社会稳定的；

7、散布淫秽、色情、赌博、暴力、凶杀、恐怖或教唆犯罪的；

8、侮辱或者诽谤他人，侵害他人的合法权益的；

9、含有法律、行政法规禁止的其他内容的。

第三条 网站在建设和运行中，要加强安全措施，增强安全技术手段。保证网站每天24小时正常开通运转，以方便公众访问。网站应当对重要文件、数据、操作系统及应用系统作定期备份，以便应急恢复。严禁将各个人登录帐号和密码泄露给他人使用。

第四条 网站负责人、技术开发人员和信息采编人员所用电脑必须加强病毒、黑客安全防范措施，必须有相应的安全软件实施保护，确保电脑内的资料和帐号、密码的安全、可靠。

第五条 网站应当充分估计各种突发事件的可能性，做好应急响应方案。制定详细的工作人员管理制度，明确工作人员的职责和权限。同时，规范人员调离制度，做好保密义务承诺、资料退还、系统口令更换等必要的安全保密工作。

第六条 本制度即发布之日起实施。

通联禽业信息服务有限公司

2012-5

第四篇：网站安全管理制度

第一章 总 则

第一条 为加强我中心网站管理，确保网站的安全，加强网站信息资源建设，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》、《中华人民共和国政府信息公开条例》等有关规定，制定本制度。

第二章 网站信息保障措施

第二条

根据政务信息公开要求，各部门应及时在网站上发布工作中产生的不涉密政务信息与新闻。

第三条

各部门指派专人担任信息员，负责采集、编录本部门的信息并向网站提供。

第四条

信息员采集的信息经部门负责人审核后方可向网站提供，信息内容按“谁提供，谁负责”的原则进行责任认定。

第五条

网上发布的文件、数据、文字及图像等信息统一由网站管理员存档管理。

第三章 安全管理制度

第六条 网站安全管理由信息中心负责。各部门应明确分管负责人、承办部门和具体责任人员。

第七条

网站管理员应当对重要文件、数据及应用系统作定期备份，以便应急恢复。

第八条 应当设置网站后台管理及上传的登录口令。口令的位数不应少于8位，严禁将个人登录帐号和密码泄露给他人使用。

第九条 网站和机房应建立严格的门禁制度和日常管理制度，机房及机房内所有设备必须由专人负责管理，每日应有机房值班记录和主要设备运行情况的记录。外来系统维护人员进入机房，应由技术人员陪同并对工作内容做详细记录。

第十条 应及时对网站管理及服务器系统漏洞进行定期检测，并根据检测结果采取相应的措施。要及时对操作系统、数据库等系统软件进行补丁包升级或者版本升级，以防黑客利用系统漏洞和弱点非法入侵。

第十一条 应当充分估计各种突发事件的可能性，做好应急响应方案。同时，要与岗位责任制度相结合，保证应急响应方案的及时实施，将损失降到最低程度。

第十二条 网站在发生安全突发事件后，除在第一时间组织人员进行解决外，应当及时向交易中心中心相关负责人报告，由其给予及时的指导和必要的技术支持，并视安全突发事件的严重程度，及时协调公安及网络服务商等单位进行处理。

第十三条 应当制定工作人员管理制度，明确工作人员的职责和权限，通过定期开展业务培训，提高人员素质，同时，规范人员调离制度，做好保密义务承诺、资料退还、系统口令更换等必要的安全保密工作。

第四章 网站应急处置预案

第十四条

网站、网页出现非法言论时的紧急措施：

(一)、当发现网站或接到举报出现非法信息时，网站管理员应立即向相关负责人通报情况；

(二)、负责人在接到网站管理员报告后及时组织安排技术人员进行处理；(三)、技术人员在接到通知后立即清理非法信息，强化安全防范措施，将网站网页重新投入使用；

(四)、网站管理员应妥善保存有关记录、日志或审计记录。

第十五条

网站遭到黑客攻击时的紧急处置措施：

(一)、当有网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，网站管理员首先应将被攻击的服务器等设备从网络中隔离出来，同时向负责人汇报情况；

(二)、负责人在接到网站管理员报告后及时组织安排技术人员进行处理；

(三)、技术人员立即进行被破坏系统的恢复与重建工作；(四)、网站管理员应妥善保存有关记录、日志或审计记录。第十六条

病毒安全紧急处置措施：

(一)、当网站管理员发现计算机感染有病毒后，应立即将该机从网络上隔离出来；

(二)、对该设备的硬盘进行数据备份；

(三)、启用病毒软件对该机进行杀毒处理，同时利用病毒检测软件对其他机器进行病毒扫描和清除工作；

(四)、如发现反病毒软件无法清除该病毒，应立即向技术人员报告；

(五)、经技术人员确认无法查杀该病毒后，应作好记录，同时立即向相关负责人报告，并迅速研究解决问题；

(六)、如果感染病毒的设备是服务器或者主机系统，经负责人同意，立即告知各相关单位做好相应的病毒清查工作。

第十七条

软件系统遭受破坏性攻击的紧急处置措施：

(一)、一旦软件遭到破坏性攻击，网站管理员应立即向技术人员报告，并将系统停止运行；

(二)、技术人员立即进行软件系统和数据的恢复；(三)、网站管理员应妥善保存有关记录、日志或审计记录。第十八条

数据库安全紧急处置措施：

(一)、一旦数据库崩溃，网站管理员应立即向负责人与技术人员报告，经负责人同意后通知各相关单位暂缓上传上报数据；

(二)、技术人员对数据库系统进行维护，如无法正常维护，采取数据

库备份恢复的办法；

(三)、如果备份均无法恢复，应立即向有关厂商请求紧急技术支援。第十九条

设备安全紧急处置措施：

(一)、小型机、服务器等关键设备损坏后，网站管理员应立即向负责人报告并通知技术人员；

(二)、技术人员应立即查明原因，具有备份服务器的要马上启用备份服务器提供网站服务；

(三)、如果能够自行处理，应立即用备件替换受损部件；

(四)、如果不能自行处理的，立即与设备提供商联系，请求派维修人

员前来维修。

第五篇：幼儿园网站安全管理制度

幼儿园网站安全管理制度

一、信息发布、审核、登记制度

为促进我园教育信息交流，维护国家安全和社会稳定，保障公民、法人和其他组织的合法权益，根据《计算机信息网络国际互联网安全保护管理办法》的规定，特制定本制度。

1、信息发布申请班级、教师应当确保发布信息准确、真实，符合国家有关的各项法律、法规制度，不得有危害国家安全、泄露国家秘密，侵犯国家的、社会的、集体的利益和公民的合法权益的内容出现；

2、不得制作、复制、查阅和传播下列信息：

（1）煽动抗拒、破坏宪法和法律、行政法规实施；

（2）煽动颠覆国家政权，推翻社会主义制度；

（3）煽动分裂国家、破坏国家统一；

（4）煽动民族仇恨、民族歧视、破坏民族团结；

（5）捏造或者歪曲事实、散布谣言，扰乱社会秩序；

（6）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪；

（7）公然侮辱他人或者捏造事实诽谤他人，有意影响幼儿园稳定局面；

（8）损害国家机关信誉；

（9）其他违反宪法和法律、行政法规。

3、幼儿园网网管中心对所发布的信息备案记录，以加强管理；

4、幼儿园网管理员应在充分理解国家有关的各项法律、法规制度的基础上及时处理信息申请班级、教师的请求，并将审核意见及时反馈给信息申请班级、教师；

5、幼儿园网管理员在审核同意的基础上应将信息及时发布，并确保发布信息的准确性。

二、信息监视、保存、清除和备份制度

为保证我幼儿园网健康、安全、高效的应用和发展，杜绝各类违法、犯罪行为的发生，特制定本制度：

1、网络管理员应当对幼儿园的网络使用情况监督、检查，坚决杜绝访问境内外反动、黄色网站，不阅览、传播各类反动、黄色信息；

2、网络管理员应当保证幼儿园计算机内日志文件及其他重要数据的完整性、真实性，并做好备份工作，配合各类安全检查；

3、发现本单位计算机存有各类反动及不健康信息，各级管理员应当及时清除，情节较

重的应及时上报网管中心；

4、幼儿园教师应当强化思想意识，自觉遵守网络法规，积极配合幼儿园网络管理员做好幼儿园计算机网络信息安全工作；

5、幼儿园网管中心在收到幼儿园教师的报告后应立即向主管领导汇报，并配合上级主管部门的调查，组织调查取证工作。

三、病毒检测和网络安全漏洞检测制度

为保证我幼儿园网的正常运行，防止各类病毒、黑客软件对我园联网主机构成的威胁，最大限度的减少此类损失，特制定本制度：

1、幼儿园计算机内应安装防病毒软件、防黑客软件及垃圾邮件消除软件，并对软件定期升级。

2、幼儿园计算机内严禁安装病毒软件、黑客软件，严禁攻击其它联网主机，严禁散布黑客软件和病毒。

3、网管中心应定期发布病毒信息，检测幼儿园网内病毒和安全漏洞，并采取必要措施加以防治。

4、网管中心定期对网络安全和病毒检测进行检查，发现问题及时处理。

四、违法案件报告和协助查处制度

1、幼儿园教师、学生应当自觉遵守网络法规，严禁利用计算机从事违法犯罪行为。

2、对于幼儿园教师、学生发生的计算机违法犯罪行为，幼儿园网络管理员应当及时制止并立即上报幼儿园领导，同时做好系统保护工作。

3、对于所遭受到的攻击，幼儿园教师应当立即上报幼儿园网络管理员，同时做好系统保护工作。

4、幼儿园教师、学生有义务接受园网络管理中心和上级主管部门的监督、检查，并应积极配合做好违法犯罪事件的查处工作。

5、网管中心应及时掌握幼儿园网内幼儿园教师、学生网络违法情况，并定期向主管领导和上级主管部门报告，并应协助各主管部门做好查处工作。

五、账号使用登记和操作权限管理制度

1、幼儿园网内各主要网络设备由幼儿园电教组统一管理，除网管中心工作人员，其他任何人不得擅自操作网络设备，修改网络设置。

2、幼儿园网内各主要网络设备应当正确分配权限，并加密码予以保护，密码应定期修改，任何非系统管理员严禁使用、猜测各类管理员密码。

3、对于网络系统应做好备份工作，确保在系统发生故障时能及时恢复。

4、对于网络系统的设置、修改应当做好登记、备案工作。

六、安全教育和培训制度

1、网络管理中心经常召开网络安全会议，通报网络安全状况，解决网络安全问题；

2、网络管理中心应不定期举行网络安全培训班（每学期不少于一周），学习网络法律、法规，提高各接入单位的网络安全意识，提高网络安全水平；

3、幼儿园教师、学生应积极配合网络管理中心的工作，自觉参加各种培训活动；

4、幼儿园教师应当经常对学生进行网络安全教育，强化网络安全意识，增强守法观念。

七、其他与安全保护相关的管理制度

1、重视对计算机实体的安全保护工作、网络中心工作室、配线间及其他重要部门要做好防火、防水、防盗工作。

2、对于园内建筑改造施工涉及到计算机通信线路（光缆、五类线）改建、迁动时、应与网络管理中心协商实施。

3、在幼儿园网上不允许进行任何干扰网络用户，破坏网络服务和破坏网络设备的活动，这些活动包括（并不局限于）在网络上发布不真实的信息、散布计算机病毒、在网络上进行非法系统攻击、不以真实身份使用网络资源等。

4、用户在幼儿园网上登记的用户帐号和电子信箱，只授予登记用户本人使用，严禁让给他人使用。否则，出现问题，被授权者必须负全部责任。

八、安全管理人员岗位工作职责

为保证我园网络的正常运行，对于安全管理人员，特制定本制度。

1、组织全体教师认真学习《计算机信息网络国际互联网安全保护管理办法》，提高教师的维护网络安全的警惕性和自觉性。

2、负责对本网络用户进行安全教育和培训，使用户自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。

3、加强对信息发布的审核管理工作，杜绝违犯《计算机信息网络国际互联网安全保护管理办法》的内容出现。

4、一旦发现从事下列危害计算机信息网络安全的活动的，做好记录并立即向幼儿园行政报告：

（1）未经允许进入计算机信息网络或者使用计算机信息网络资源；

（2）未经允许对计算机信息网络功能进行删除、修改或者增加；

（3）未经允许对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加；

（4）故意制作、传播计算机病毒等破坏性程序的；

（5）从事其他危害计算机信息网络安全的活动。

5、在信息发布的审核过程中，如发现有以下行为的，将一律不予以发布，并保留有关原始记录：

（1）煽动抗拒、破坏宪法和法律、行政法规实施；

（2）煽动颠覆国家政权，推翻社会主义制度；

（3）煽动分裂国家、破坏国家统一；

（4）煽动民族仇恨、民族歧视、破坏民族团结；

（5）捏造或者歪曲事实、散布谣言，扰乱社会秩序；

（6）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪；

（7）公然侮辱他人或者捏造事实诽谤他人，有意影响幼儿园稳定局面；

（8）损害国家机关信誉；

（9）其他违反宪法和法律、行政法规。

6、接受并配合公安机关的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。

幼儿园

年