學校校園網安全管理事項
來源：
宜黃三中
日期：2018-10-28 19:53:27
點擊：2598
屬于：文件法規
學校校園網主要是為師生、家長、社會提供教育、教學、管理等信息服務的專用網絡，為了保證網絡的正常運行，發揮應有的作用，網內各學校的管理人員和用戶必須遵守下列規定：
一 、遵守國家公安部頒布的《計算機信息網絡國際互聯網安全保護管理辦法》 和國家信息產業部頒布的《互聯網電子公告服務管理規定》《維護互聯網安全的決定》
要求各學校組織有關工作人員認真學習《計算機信息網絡國際互聯網安全保護管理辦法》，提高工作人員維護網絡安全的警惕性和自覺性；負責對本網絡用戶進行安全教育和培訓，使用戶自覺遵守和維護幾個頒布的規定，使他們具備基本的網絡安全知識。加強對信源單位的信息發布和BBS公告系統的審核管理工作，杜絕違犯《管理辦法》的內容出現。
嚴禁發布下列內容的信息，一旦發現從事下列危害信息網絡安全紀律的活動，必須保留有關原始記錄，在二十四小時內向學校、教育局主要負責領導和當地公安機關報告，進行嚴肅處理。
（一）煽動抗拒、破壞憲法和法律、行政法規實施；
（二）煽動顛覆國家政權，推翻社會主義制度；
（三）煽動分裂國家、破壞國家統一；
（四）煽動民族仇恨、民族歧視、破壞民族團結；
（五）捏造或者歪曲事實、散布謠言，擾亂社會秩序；
（六）宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪；
（七）公然侮辱他人或者捏造事實誹謗他人；
（八）損害國家機關信譽；
（九）其他違反憲法和法律、行政法規。
二、加強對網絡各級授權欄目管理員和系統管理員的職責教育，不得做下列影響網絡信息資源安全的事
（一）未經授權允許進入計算機網絡使用網絡資源信息；
（二）未經允許對計算機信息網絡功能進行刪除、修改或者增加；
（三）未經允許對計算機信息網絡中存儲、處理或者傳輸數據及應用程序進行刪除、修改或者增加；
（四）故意制作、傳播計算機病毒等破壞性程序；
（五）從事其他危害計算機信息網絡安全的活動。
如發生上列事件，一經查實將追究責任，對肇事者實行組織處理。
三、各級網絡管理員必須遵守的職責以及規范制度
各學校必須落實網絡安全第一責任人，一般必須由校長負責，校長要經常重視網絡安全工作，安排好本校的各層責任和負責人，落實崗位職責，網絡安全人員及校園網系統管理員隊伍必須做到基本穩定，每學期上報一次名單。
（一）提高安全意識，嚴格口令及服務器等系統的工作規范。
1、采取有效措施，保障主機房空調、UPS、電源等24小時運行工作狀態，注意解決電源負荷及插座防火等問題；
2、加強主機房隔離管理，主機房鑰匙不得給網絡管理員之外的其他人員；禁止非工作人員操縱系統服務器主機，不使用系統主機時，應注意鎖屏；每周檢查主機登錄及日志，及時發現不合法的登錄情況；
3、對網絡管理員、系統管理員和系統操作員所用口令原則上要求每十五天更換一次，口令要無規則，重要口令要多于八位；
4、加強口令管理，對PASSWORD文件用隱性密碼方式保存；每半月檢查本地的PASSWORD文件，確認所有帳號都有口令，當系統中的帳號不再被使用時，應立即從相應PASSWORD數據庫中清除；
5、ROOT（Administrator）口令只被系統管理員掌握，盡量不直接使用ROOT（Administrator）口令登錄系統主機；
6、系統目錄應屬ROOT所有，應完全禁止其他用戶有寫權限；
7、對TELNET、FTP到主機的用戶進行權限限制，或完全禁止；
8、網絡系統管理員、欄目操作員調離崗位時應移交學校的網絡拓撲圖、校園網主交換機的密碼與設置、服務器的超級管理員密碼、羅湖網的admin帳號密碼，新任管理員應及時對這些密碼進行更新。
（二）做好防病毒的工作。緊密配合落實局網絡中心布置的清除病毒的任務。
1、強化每一位電腦使用者都有責任防殺本機計算機病毒責任的教育，注意拷貝轉移文件時帶來病毒傳播的問題，注重經常性的防殺工作；
2、學校網絡管理員要經常性檢查本校園網內計算機病毒情況，強化全校教職工防病毒意識，布置勤防勤殺工作；
3、掌握計算機病毒暴發信息和病毒特征，及時給計算機打補??；
4、學習掌握一些基本的排殺毒方法和技巧，如進入安全模式殺毒、重安裝計算機時先斷開網絡再安裝、安裝結束時先打上補丁再連接網絡、禁用網絡鄰居、關閉計算機的135、139端口等；
5、利用裝置的防病毒軟件對校園網內所有中毒的電腦進行徹底排殺。
（三）采用規范的網絡安全技術，防止黑客的攻擊威脅
1、學校子網的地址設置必須嚴格按照局網絡中心統一分配的地址，學校不得任意修改；
2、解決內外網絡邊界安全，防止外部攻擊，保護內部網絡；
3、解決內部網絡安全問題，隔離內部不同網段，建立VLAN；
4、內外網絡采用兩套IP地址，必要時啟用網絡地址轉換功能；
5、支持安全服務器網絡SSN；
6、通過IP地址與MAC地址對應防止IP欺騙；
7、凡裝有 WINDOWS XP以上的系統，建議啟用其系統內裝的網絡防火墻功能；
8、接受局網絡中心統一部署和指導，經常檢查網絡服務器安全狀態。
（四）加強對師生用戶上網安全教育指導和監管。
1、 學校子網內必須安裝網絡版防范不良信息的過濾軟件系統；
2、加強對學生開放電腦室上網以及全校教職工上網的監管；
3、原則上不提倡用設置“共享文件夾”方式工作，避免通過“網絡鄰居”的訪問；
4、建立學校及教師工作文檔集中管理、備份方式，避免檔案遺失，也便于共享使用；
5、專用的財務工作電腦和重要管理數據的電腦不要接入網絡工作。
（五）強化網絡信息發布安全管理
1、校園網站上發布的新聞等必須經授權者來發布；
2、論壇要有專人管理，發現不良信息立即刪除，并追究發布人責任；
3、對于有網絡管理權限的帳號，必須做到密碼定時修改，密碼不能過于簡單，不能向外人泄露其帳號與密碼；
4、嚴格管理羅湖網社區賬號的權限分配；定時查詢本校師生帳號的權限，新聞發布、公文發布權限要經過校領導的批準；
5、各學科網站及其他專題網站的欄目管理員；也要加強責任意識，負責經常檢查、審核所管理欄目發表的信息是否健康。
（六）學校網絡管理員要及時做好本校所有上網人員帳號的添加、調整處理，完善健全本校師生人員信息資料和特別人員網絡授權處理等工作。
（七）自覺接受并配合公安機關的安全監督、檢查和指導，如實向公安機關提供有關安全保護的信息、資料及數據文件，協助公安機關查處通過國際聯網的計算機信息網絡的違法犯罪行為。
