学校网络安全管理规章工作制度

时间：2023-01-13 17:38:31 制度我要投稿

学校网络安全管理规章工作制度

　　随着社会不断地进步，制度的使用频率呈上升趋势，制度是指一定的规格或法令礼俗。那么你真正懂得怎么制定制度吗？以下是小编帮大家整理的学校网络安全管理规章工作制度，欢迎大家分享。

学校网络安全管理规章工作制度

学校网络安全管理规章工作制度1

　　校园网是学校重要的基础设施之一，为全体师生提供先进、可靠、安全的计算机网络环境，支持学校的教学、科研、管理工作。为充分发挥校园网的作用，特制订本条例，希望广大师生共同遵守。

　　1、校园网使用者必须遵守国家有关法律、法规，必须认真学习遵守《中华人民共和国保守国家秘密法》和国家保密局《计算机信息系统国际互联网保密管理规定》。

　　2、学校各部门要加强对校园网新闻传播和信息内容的安全管理，对上网信息要进行审查，严格把关，落实防范措施。

　　3、校园网的所有用户必须接受学校依法进行监督检查和采取的必要措施。对校园网的所有设备要精心使用，如有损坏要按价赔偿。

　　4、学生上网必须有老师的具体指导，教师要引导学生正确、安全、健康地使用网络进行查阅资料、收集资料、利用资料等教育教学活动。

　　5、为了使学校的网络畅通无阻，发挥网络的积极作用，具有下列行为之一，对网络使用者的任何部门、任何人，一旦发现，经教育仍不改正者，将对该使用者取消上网资格，对部门将采取切断网络等相关措施。

　　（1）查阅、复制或传播下列信息的：

　　A、煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；

　　B、煽动抗拒、破坏宪法和国家法律、行政法规的实施；

　　C、捏造或者歪曲事实，故意散布谣言，扰乱社会秩序；

　　D、公然侮辱他人或者捏造事实诽谤他人；

　　E、宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等；

　　F、破坏、盗用计算机网络中的信息资源和危害计算机网络安全活动；

　　G、故意制作、传播计算机病毒等破坏性程序。

　　（2）访问国家命令禁止的非法网站、国内外的反动、迷信、暴力、色情等不健康的网站。

　　（3）下载游戏等与教育教学无关的内容、下载并传播一些迷信、暴力、色情等不健康的内容。

学校网络安全管理规章工作制度2

　　一、教师笔记本电脑和多媒体设备使用管理

　　1、教师笔记本电脑在借用期内不得随意改动计算机上的软件设置，更不能私自更改笔记本电脑的硬件配置。

　　2、教师在借用期内人为造成笔记本电脑损坏，修理费用自负。教师在借用期内造成笔记本电脑遗失，按笔记本电脑原价扣除年使用期限的基础上理赔。

　　3、学校教师配备的。电脑和多媒体设备只提供给教师在教学工作中使用，以及教师在学习相关计算机操作时使用，严禁上班时间玩游戏、以及其他与工作无关的事情。

　　4、教师在使用其它多媒体设备时，必须严格按照设备的操作规程来操作，一切因违反操作规程造成的设备损坏，后果自负。

　　二、软件及网络资源使用的管理

　　1、如因个人使用不当感染病毒造成该机系统瘫痪，由使用者个人负责。

　　2、学校计算机的IP地址由信息中心统一分配，任何人不得随意更改。

　　3、教师可以将教学进度，电子教案以及课件等通过ftp上传到学校公网，供其他老师借鉴。信息中心对教师使用信息技术设备情况、以及制作课件的件数进行登记，到学期结束时汇总给教导处，教导处到年终进行汇总评比。

　　4、教师应科学、正确、规范、健康地使用学校网络资源，不得违反《学校校园网络安全管理规定》，不得访问黄色、反动的网页或带有黄色、反动内容的网站，否则一经发现，将严肃处理。

　　三、校园网运用管理

　　1、任何人不得利用校园网络从事违法活动，不得在学校留言板及论坛发表无用或不健康的信息。

　　2、信息技术部门全面负责学校网站的建设与管理，系统构思、设计网站的架构，配合各部门及时、准确地将学校重大工作（活动）在网上公布，为师生提供校园信息。

　　3、网站中属于部门管理的栏目，网站内容应做到常换常新。

　　4、学校的各种公告和通知均在网上发布，看到公告和通知的老师有义务将公告和通知告知其他老师，对于仅限学校内部传达的公告和通知，未经许可，不得随意对外发布。

　　四、计算机教室及多媒体教室使用管理

　　1、教室使用者，使用前应认真阅读各仪器设备的说明书和控制台操作说明；认真检查仪器设备的完好程度，如有问题，及时通知学校信息中心管理人员处理。

　　2、使用时，严格按仪器设备的操作规范操作；时刻注意仪器设备运转情况，一旦有故障，应立即报告信息中心处理，并详细说明出现故障的原因；若当时不报告，事后发现时一切责任由当事人负责。

　　3、未经同意，不准擅自改动仪器设备的连接线，不准擅自移动或拆卸任何仪器设备，不准擅自把仪器设备拿出室外使用。

　　4、保持多媒体教室环境卫生，人人有责，不得随地抛弃废物，不得吸烟或吃零食。

　　5、注意上课纪律，不得大声喧哗，学生必须按教师指定的位置就座。

　　6、使用结束，应按操作程序关闭电源，整理好仪器设备。

　　7、教师在教育教学活动中如需使用多功能厅、拍照、摄像等设备时，至少提前一天到教导处提出申请，凭教导处意见到信息中心办理登记，由信息中心安排处理。

学校网络安全管理规章工作制度3

　　为了保护学校校园网络系统的安全、促进学校计算机网络的应用和发展、保证校园网络的正常运行和网络用户的使用权益，制定本安全管理制度：

　　1、校园网络使用者必须遵守国家有关法律、法规，必须遵守《中华人民共和国保守国家秘密法》和国家保密局《计算机信息系统国际互联网保密管理规定》。

　　2、校园网络的所有用户必须接受学校依法进行监督检查和采取的必要措施。遵守学校的管理制度，爱护网络设备，正确使用网络设备，保证网络设备的正常运行。

　　3、网络管理中心机房要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备，保证网络设备的安全运行，要建立完整、规范的校园网设备运行情况档案及网络设备账目，认真做好各项资料（软件）的记录、分类和妥善保存工作。

　　4、除现代教育技术中心外，其他单位或个人不得以任何方式试图登陆校园网后台管理端，不得对服务器等设备进行修改、设置、删除等操作。

　　5、校园网对外发布信息的WEB服务器中的内容，必须经发布信息的学校部门负责人审核，交校办公室审核备案，由现代教育技术中心从技术上开通其对外的信息服务。

　　6、网络使用者不得利用各种网络设备或软件技术从事用户账户及口令的侦听、盗用活动，该活动被认为是对校园网网络用户权益的侵犯。

　　7、为防范攻击，校园网出口处应设置硬件防火墙。若遭到攻击，网络管理中心必须在二十四小时内向当地县以上公安机关报告。

　　8、严禁在校园网上使用来历不明及可能引发计算机病毒的软件。外来软件应使用经公安部门颁发了《计算机信息系统安全专用产品销售许可证》的杀毒软件检查、杀毒。

　　9、不得在校园网及其联网计算机上传送危害国家安全的信息（包括多媒体信息）、录阅传送淫秽、色情资料。

　　10、校园网的系统软件、应用软件及信息数据要实施保密措施。信息资源分不同的保密等级对学校各部门开放。

　　11、对校园网站内各交互栏目实现管理员24小时巡查制度，双休日、节假日，要有专人检查网络运行情况。

　　12、学校现代教育技术中心必须遵守国家公安部及省公安厅关于网络管理的各项法律、法规和有关技术规范。合理对系统进行安全配置，落实各项网络安全技术防护措施，完善系统定期维护更新措施，落实垃圾邮件、有害信息过滤、封堵技术措施，严格防范病毒、木马等网络攻击。

　　13、服务器系统及各类网络服务系统的系统日志、网络运行日志、用户使用日志等均应严格按照保留60天的要求设置，邮件服务器系统严禁使用匿名转发功能。

学校网络安全管理规章工作制度4

　　学校校园网是为教育教学及学校管理而建立的计算机信息网络，目的在于利用先进实用的计算机技术和网络通信技术，实现校园内计算机互联、资源共享，并为师生提供丰富的网上资源。为了保护校园网络系统的安全、促进学校计算机网络的应用和发展，保证校园网络的正常运行和网络用户的使用权益，更好的为教育教学服务，特制定如下管理条例。

　　第一章、总则

　　1、本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站所构成的，为校园网络应用而服务的硬件、软件的集成系统。

　　2、校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全和运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。

　　3、网络中心负责相应的网络安全和信息安全工作，定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。

　　4、任何部门和个人，未经校园网网络中心同意，不得擅自安装、拆卸或改变网络设备。

　　5、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。

　　6、进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查，必须接受学校网络中心进行的网络系统及信息系统的安全检查。

　　7、使用校园网的全体师生有义务向网络中心和有关部门报告违法行为和有害信息。

　　第二章、网络安全管理

　　1、校园网由学校网络中心统一管理及维护。连入校园网的各部门、处室、教室和个人使用者必须严格使用由网络中心分配的IP地址。网络管理员对入网计算机和使用者进行登记，由网络中心负责对其进行监督和检查。任何人不得更改IP及网络设置，不得盗用IP地址及用户帐号。

　　2、与校园网相连的计算机用户建设应当符合国家的有关标准和规定，校园内从事施工、建设，不得危害计算机网络系统的安全。

　　3、网络管理员负责全校网络及信息的安全工作，建立网络事故报告并定期汇报，及时解决突发事件和问题。校园网各服务器发生案件、以及遭到攻击后，网络中心必须及时备案并向公安机关报告。

　　4、对所有联网计算机要及时、准确登记备案。网络教室不准对社会开放。

　　5、校园网中对外发布信息的Web服务器中的内容必须经领导审核，由负责人签署意见后再由信息员发布。新闻公布、公文发布权限要经过校领导的批准。

　　6、校园网各类服务器中开设的帐户和口令为个人用户所拥有，网络中心对用户口令保密，不得向任何单位和个人提供这些信息。校园网及子网的`系统软件、应用软件及信息数据要实施保密措施。

　　7、加强对师生用户上网安全教育指导和监督：

　　（1）校园网内必须安装网络版监控和防范不良信息的过滤软件系统，监控日志至少保存半年。

　　（2）加强对学生开放互联网以及全校教职工上网的监管。

　　（3）专用的财务工作电脑和重要管理数据的电脑最好不要接入网络工作。

　　8、网络中心统一在每台计算机上安装防病毒软件，各部门、教研组、办公室要切实做好防病毒措施，随时注意杀毒软件是否开启，及时在线升级杀毒软件，及时向网络中心报告陌生、可疑邮件和计算机非正常运行等情况。

　　8、禁止私自安装、卸载程序，在校园网上，禁止使用盗版软件，不允许玩电子游戏，不允许无关人员使用，也不允许进行与工作无关的操作，禁止任意修改和删除计算机的系统文件和系统设置。

　　10、严禁在校园网内使用来历不明、引发病毒传染的软件或文件；对于外来光盘、优盘、软盘上的文件应使用合格的杀毒软件进行检查、消毒。

　　11、任何单位和个人不得在校园网及其连网计算机上录阅传送有政治问题和淫秽色情内容的信息。

　　12、未经校园网络中心及各子网网管的同意，不得将有关服务器、工作站上的系统软件、应用软件转录、传递到校外。

　　13、需在校内交流和存档的数据，按规定地址存放，不得存放在硬盘的C盘区，私人文件不得保存在工作电脑中，由此造成的文件丢失损坏等后果自负。

　　14、保护校园网的设备和线路，不准擅自改动计算机的连接线，不准打开计算机主机的机箱，不准擅自移动计算机、线路设备及附属设备，不准擅自把计算机设备外借。

　　15、各处室部门和教研组必须加强对计算机的管理，指定专人负责管理。管理员应经常测试计算机设备的性能，发现故障及时通知网络中心处理。

　　16、各处室部门和教研组应认真做好本单位计算机的养护和清洁卫生工作。

　　第三章、网络用户安全守则

　　1、使用校园网的全体师生必须对所提供的信息负责。严禁制造和输入计算机病毒，以及其他有害数据，危害计算机信息系统的安全，不得利用计算机联网从事危害家安全、泄露秘密等犯罪活动，不得制作、查阅、复制和传播有碍社会治安和有伤风化的信息。

　　2、除校园网负责人员外，其他单位或个人不得以任何方式试图登陆进入校园网服务器或计算机等设备进行修改、设置、删除等操作；任何单位和个人不得以任何借口盗窃、破坏网络设施，这些行为被视为对校园网安全运行的破坏行为。

　　3、用户要严格遵守校园网络管理规定和网络用户行为规范，不随意把户头借给他人使用，增强自我保护意识，经常更换口令，保护好户头和IP地址。严禁用各种手段破解他人口令、盗用户头和IP地址。

　　4、网络用户不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动，该活动被认为是对网络用户权益的侵犯。

　　5、使用校园网的全体师生有义务向网络中心报告违法行为和有害的、不健康的信息。

　　第四章、处罚办法

　　违反本制度规定，有下列行为之一者，学校可提出警告、停止其上网，情节严重者给予行政处分，或提交司法部门处理。

　　1、查阅、复制或传播下列信息者：

　　（1）煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；

　　（2）煽动抗拒、破坏国家法律、行政法规的实施；

　　（3）捏造或者歪曲事实，故意散布谣言，扰乱社会秩序；

　　（4）公然侮辱他人或者捏造事实污蔑他人；

　　（5）宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。

　　2、破坏、盗用计算机网络中的信息资源和进行危害计算机网络安全的活动。

　　3、盗用他人帐号或私自转借、转让用户帐号造成危害者；

　　4、故意制作、传播计算机病毒等破坏性程序者。

　　5、上网信息审查不严，造成严重后果者。

　　6、使用任何工具破坏网络正常运行或窃取他人信息者。

　　7、有盗用IP地址、盗用帐号和口令、破解用户口令等危及网络安全运行与管理的恶劣行径者。

学校网络安全管理规章工作制度5

　　一、网络与信息安全事件定义

　　1、根据网络与信息安全事件的发生原因、性质和机理，网络与信息安全事件主要分为以下三类：攻击类事件：指网络与信息系统因计算机病毒感染、非法入侵等造成校园网网站主页被恶意篡改、交互式栏目里发表不良信息；应用服务器（如办公系统、财务系统等）被非法入侵，应用服务器上的数据被非法拷贝、修改、删除；在网站上发布的内容违反国家的法律法规、侵犯知识版权并已造成严重后果等，由此导致的业务中断、系统宕机、网络瘫痪等情况。

　　2、故障类事件：指网络与信息系统因计算机软硬件故障、人为误操作等导致业务中断、系统死机、网络瘫痪等情况。

　　3、灾害类事件：指因洪水、火灾、雷击、地震、台风等外力因素导致网络与信息系统损毁，造成业务中断、系统死机、网络瘫痪等情况。

　　二、预防措施

　　1、对校园网络现有信息系统和今后新建设的信息系统，参照国家有关信息安全等级保护的要求，按照最终确定的保护等级采取相应的安全保障措施。

　　2、建设安全事件预警预报体系和校园网络安全工作值班制度，加强对学校网站和应用服务器的监测、监控，加强安全管理，对可能引发网络与信息安全事件的有关信息，要认真收集、分析判断，发现有异常情况时，及时处理并逐级报告。

　　3、一旦发生网络与信息安全事件，立即启动应急预案，采取应急处置措施，判定事件危害程度，并立即将情况向有关领导报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。属于重大事件或存在非法犯罪行为的，还应立即向公安机关报告。

　　4、特殊时期，可根据学校的统一要求和部署，由网络管理中心进行统一安排，组织专业技术人员对网络和信息数据采取加强保护措施，对网络进行不间断的监控。

　　三、处置程序

　　1、预案启动

　　在发生网络与信息安全事件后，网络管理中心应尽最大可能收集事件相关信息，鉴别事件性质，确定事件来源，以确定事件范围和评估事件带来的影响和损害，确认为网络与信息安全事件后，对事件进行处置和上报。

　　2、应急处置

　　初步确定应急处置方式，根据事件引发原因分为灾害类、故障或攻击类两种情况，区别对待。

　　灾害类：根据实际情况，在保障人身安全的前提下，首先保障数据安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。

　　故障或攻击类：判断故障或攻击的来源与性质，断开影响安全与稳定的信息网络设备，断开信息系统与攻击来源的网络物理连接，跟踪并锁定攻击来源的IP或其它网络用户信息，修复被破坏的信息，恢复信息系统。网络管理中心应对服务器重要信息定时做好备份，提高信息存储安全应急响应能力。并定期检查设备的运转情况，做好设备维护记录，保证设备高效稳定的运行。按照事件发生的性质分别采用以下方案：

　　（1）病毒传播：要求所有接入校园网的计算机都要安装杀毒软件，并及时升级打系统补丁，确保能够清除病毒。一旦发现有病毒大面积传播应及时寻找并断开传播源，判断病毒的类型、性质、可能的危害范围。为避免产生更大的损失，保护健康的计算机，必要时可关闭相应的端口，甚至相应楼层的接入层交换机。

　　（2）外部入侵：判断入侵的来源，区分外网与内网，评价入侵可能或已经造成的危害。对入侵不成功、未造成损害的，且评价威胁很小的外网入侵，定位入侵的IP地址，及时关闭入侵的端口，限制入侵的IP地址的访问。对于已经造成危害的，应立即采用断开网络连接的方法，避免造成更大损失和带来恶劣影响。

　　（3）内部入侵：通过上网安全认证系统查清入侵来源，如IP地址、MAC地址、使用人、所在办公室等信息，同时断开对应的交换机端口并及时通报相关科室负责人。

　　（4）网络故障：管理员对定期检查设备的运转情况，做好设备维护记录，保证设备高效稳定的运行。一旦主服务出现硬件设备故障，管理员将在第一时间启用备份服务器，保证网络的正常运行，并对原服务器进行及时的检修，在修复后将替换备份服务器继续运行，以保证网络的正常运行。必要时向计算机网络公司求助技术援助，并优先保证主要应用系统的运转。

　　（5）其它没有列出的不确定因素造成的事件，可根据总的安全原则，结合具体的情况，做出相应的处理。

　　3、应急处置后续处理

　　（1）在进行最初的应急处置以后，应及时采取行动，抑制安全事件影响的进一步扩大，限制潜在的损失与破坏，同时要确保应急处置措施对涉及的相关业务影响最小。在发生网络故障时，优先保证关键部门的网络畅通。

　　（2）在事件被抑制之后，通过对有关事件或行为的分析结果，找出事件根源，明确相应的补救措施并彻底清除。

　　（3）在确保安全事件解决后，要及时清理系统、恢复数据、程序、服务，恢复工作应避免出现误操作导致的数据丢失。

　　4、记录和上报

　　网络与信息安全事件发生时，应及时向校领导汇报，并在事件处置工作中作好完整的过程记录，及时报告处置工作进展情况，保存各相关系统日志，直至处置工作结束。

　　5、结束响应

　　系统恢复运行后，网络管理中心对事件造成的损失、事件处理流程和应急预案进行评估，对响应流程、预案提出修改意见，总结事件处理经验和教训，撰写事件处理报告，同时确定是否需要上报该事件及其处理过程，需要上报的应及时准备相关材料；根据情况需要上报公安部门的由办公室协调解决。