第一章 总则 1.为了加强校园网管理,确保使用网络和网络信息安全,保障我校教学、科研等各项工作的顺利进行,充分发挥校园网在教育现代化工程中的作用,促进学校教育质量、管理水平和是事务工作效率的提高,使学校各项工作逐步适应信息化社会的要求,根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机网络国际联网安全保护管理办法》、《知识产权保护法》、《版权法》和其他法律、行政法规规定,结合勤业中学校园网管理的实践情况,特制定本办法。 2.本办法所称校园网,是指校园网络服务器、网络设备、光纤和网线等网络通信媒介、微机工作站、便携式电脑、打印机及相关的硬件和软件设备。 3.校园网的所有工作人员和用户必须遵守国家有关法律、法规。严格执行安全保密制度,并对所提供的信息负责。 4.任何个人不得利用计算机网络从事危害国家安全、泄露国家机密的活动。不得查阅、复制和传播有碍社会治安和伤风败俗的信息。 5.校园网的所有工作人员和用户必须接受和配合学校依法进行的监督检查和采取的必要措施。 第二章 计算机安全管理的组织和领导 (一)组织领导和管理体制 1.学校成立计算机安全管理领导小组。由校长担任组长,主管副校长担任副组长。领导小组成员由发展策划部、保障部、研发部、学工部、教科室等部门的有关同志担任。负责全校计算机安全管理工作的领导与协调等工作。 2.领导小组下设办事机构:安全管理网络。有专、兼职安全管理员组成,具体负责校园网各工作站的安全管理工作。网络中心对学校资源进行管理,各部门(办公室、年级组、图书馆等)管理员负责对各部门级资源进行管理。并明确专人负责审查相关的上网信息,严禁涉及国家机密的信息上网。 (二)计算机安全管理的原则 计算机的安全管理实行“谁使用,谁管理,谁负责”的原则,实行“层层负责制”,即领导小组à办公室(安全管理员)à用户,各级管理机构和人员按照分工各司其职、各负其责。 (三)计算机安全管理的职责 1.进行计算机安全使用与管理的宣传和教育 安全管理网络要经常向各处、室及全体用户提供有关学习资料,以促进校园网用户提高安全意识,增强执行安全规章制度的自觉性。 2.制定并落实安全管理规章制度 安全管理网络要随着互联网不断发展变化的实践,充实、完善安全管理制度。各部门要明确一名责任人具体负责本部门的制度落实及安全管理工作。 3.进行计算机安全检查 各部门要经常组织对计算机使用、管理方面的安全检查,及时发现问题,采取有效措施,堵塞隐患、漏洞。领导小组及安全管理网络成员对校园网内计算机进行不定期检查。 第三章 安全管理工作的任务和内容 (一)防盗工作 1.防止服务器的中心机房、各楼宇和楼层的交换机房等重要场所,要加强门窗管理,房间钥匙不得随意转借他人使用。做到入室登记、人走门锁。 2.所有重要场所均要安装报警探头。值班室人员按规定的时间布防、撤防。在非办公时间到办公室者,要先通知值班室安全保卫人员后,方可进入。 3.值班人员加强夜间和节假日期间对重要场所的巡视检查。 (二)防火、防电工作 1.主机房间内的电线须按规定铺设,不得私拉乱接。 2.主机房间内要按照规定设置防雷措施。对重要的网络设备应提供稳压电源或不间断电源供电。 3.主机房内要配备防火、灭火器材,定期检查,按时更新。 (三)计算机病毒的预防 1.所有连入校园网的电脑(包括服务器、工作站和便携式电脑等)必须安装有防毒软件并按时更新。对于不明来路的磁盘、光盘和移到设备,必须先杀毒后才能接入校园网。 2.属于学校的设备的防毒工作由信息中心负责。属于教师个人的设备的防毒工作由教师本人负责,但信息中心可以提供帮助。对未安装防病毒软件的个人计算机,信息中心有权对相应教师作出警告、限制连接等措施。 3.严禁任何用户利用校园网传播病毒。对于恶意传播病毒者,信息中心有权对其提出警告、限制连接等措施,并按照其情节轻重给予相应处罚。 (四)杜绝黄色和反动出版物的传播 1.要严格执行上机和使用计算机的规定,不准将与教学、科研内容无关的软盘、光盘和移到存储等在办公室计算机上使用。 2.对本单位的计算机存储介质要进行定期的清理。 3.任何人发现校园网内有制作、传播、观看黄色电子和反动出版物行为的,应立即向信息中心(或领导小组)举报。 (五)对国际联网的计算机信息系统的安全管理 1.信息中心对所有接入校园网的计算机进行统一管理,并按照规定对用户的网络访问日志予以保留。 2.严格控制无线网络接入。对确有需要设置无线接入的部门,须向信息中心提出申请,并由信息中心统一安装、设置和管理。所有的无线接入点必须设置接入密码。 3.校园网内的所有用户,不得利用校园网,访问、浏览、保存和传播有反动、黄色内容的信息。收到的电子邮件,经翻译确认有反动、黄色内容的,要立即删除,不得传播和私自存储。 4.违反安全管理规定的责任和处理 各部门要加强对计算机的管理,严格执行有关规章制度,及时发现问题和隐患,协助安全管理领导小组修订有关制度,堵塞隐患漏洞,做到防患于未然。对违反安全管理的,检查监督部门要根据情况下达隐患整改通知,或根据情节严重按校纪进行处理,对问题严重的要采取强制性措施。对违反安全规定并已触犯《刑法》、《国家安全法》、《保密法》及《治安管理处罚条例》的,按有关法律、法规进行处理。 2014年11月
|