中小学校园网管理办法.doc

一、中小学校园网管理办法（试行稿） 校园网是以网络为基础，实现从环境(包括设备、教室等)、资源(如图书、讲义、课件等)到活动(包括教学、管理、服务、办公等)的信息化。校园网及其应用系统构成整个校园的神经系统，完成现实校园的信息传递和信息服务。通过现代化手段，逐步实现学校的教学、科研、管理、服务等活动的全部数字化，从而达到提高教学质量、科研水平、管理水平的目的。因此校园网的运行是否畅通、数据安全有否保障就显得尤为重要。技术、信息主管（主要指校园网技术主管和信息主管，下同）承担的责任相当重大，针对目前大部分已架构校园网学校的现状，现制定校园网管理办法如下:1、校长职责1）、学校校长应对本校网络的建设发展，教学软件的开发利用，教师运用网络的培训作出规划。2）、学校校长应选派政治素质良好、熟悉网络业务的人员负责学校的网络管理工作。3）、学校校长是学校校园网的行政主管，对本校网络的安全使用，信息数据的安全保密承担第一行政责任。2、技术、信息主管职责1）、全面负责学校网络的运行畅通、设备的维护保养、信息数据的安全保密工作。2）、熟悉本校的网络结构及网络设备规格、性能；负责建立本校的网络设备档案；制定本校网络的维护、运用、安全制度。3）、提供网上信息、丰富网络资源、热心师生服务。3、网络结构的管理1）、为保障校园网数据的安全，各校应通过建立不同的子网或者划分虚拟网段，将学生机房的计算机与校园网主管服务器及其他教师用机隔断，对于不同访问权限的其他终端也可作相应的处理，以提高校园网管理平台数据的安全。2）、为便于网络信息的管理和控制，原则上整个校园网的出口与区教育信息中心直接相连，由区教育信息中心及市中小学信息中心提供教育信息资源，且由区教育信息中心提供驳接至internet的访问服务。4、服务器的安全管理1）、为保障服务器的数据安全，每个建有校园网的学校，应有单独存放服务器的房间(即服务器房)，同时在该服务器房有必要建立相应的防火、防水等设施。网络服务器必须加装UPS，防止突然掉电引起的数据丢失。2）、应妥善保管好服务器及其他网络设备(交换机、集线器等)的设备驱动程序、技术说明书、保修卡等附件。为每一网络设备建立设备登记卡，该卡应包含以下内容:设备型号、设备配置、技术参数、使用时间、故障及维修记录等。3）、技术、信息主管应经常监测服务器的物理稳定性和系统稳定性，经常查看系统日志所给出的应用程序、系统状况及安全等事件的分析，制定系统维护策略，并作相应的记录。(见附件1)4）、网络服务器须有专人负责，一般人员一律不得使用。为保障服务器运行的性能，严禁在服务器上私自安装与网络服务无关的软件，特别是未经病毒扫描的而有可能带有病毒的软件。5）、服务器发生故障，必须立即设法排除，并填写报告书，上报有关部门。(见附件2)5、数据安全管理1）、对校园网服务器的重要数据，各校应制定周密的切实可靠的数据备份方案，防止由于系统崩溃、磁盘损坏等原因而引起的重要数据不可逆转的丢失，同时必须建立数据备份记录。(见附件3)2)、加强对服务器运行软件的管理，必须建立每一台服务器的运行软件配置表，内容包括盘符、路径、容量、目录名表、文件名表、最后修改日期、可变文件名表等。3）、禁私自删除文件。删除文件必须按以下的管理顺序进行:删除数据前必须填写数据删除申请表(见附件4)，经批准人签字批准后，方可实施删除。文件删除后，必须填写数据删除结果报告(见附件5)，以备查阅。对未曾填写申请表而自行删除数据，造成重大损失者给予行政纪律处分并承担经济赔偿责任。4）、严禁私自复制校园网管理数据文件。复制数据文件必须先填写信息复制登记表(见附件6)，经批准人签字批准后，方可实施复制。否则复制者应承担一定的纪律处分和经济处罚。6、用户管理技术、信息主管应对网络用户账号进行妥善的设置，保障校园网整个系统的使用性能与安全性能，对于网络用户的管理应做好以下几个方面的工作:1）、建立合适的用户使用环境，合理分配权限。2）、做好口令文件的保管以及超级口令的保密工作。3）、合理制定用户口令的使用策略(密码的长度、使用周期等)。4）、定期察看安全日志，追踪非法登录企图和合法用户的越权操作。5）、帮助用户提高安全知识(用户保护好账号口令是网络安全的基本要素之一)。7、Internet浏览管理 在实现局域网、校园网安全管理的同时，不可忽视Internet的使用管理。在整个校园内部对于Internet资源的使用必须分级管理，专人落实。1)、各校对于教师在Internet上的信息浏览，应根据学校的实际情况，制定出相应的控制管理措施，如人员、时间、地点、内容、方式等。2）、学生在Internet上的信息浏览与查询，必须有教师在现场监控指导，切实保障学生所浏览的信息是健康有益的，杜绝不良的信息对学生身心造成伤害。3）、校园网内部学生机房架设虚拟主机，通过网络配置使学生浏览的信息都是经过教师或管理员筛选后下载下来的，学生浏览信息的内容既能得到合理的控制，又能满足信息科技课程开设所需要的网络环境(WWW，FTP，CHAT，电子邮件，BBS等)。附件1：系统日志维护表设备名：序号日期系统日志警示内容原因及处理记录人附件2：设备故障报告书报告人：_负责人：_故障症状处理情况分类发生时间恢复时间发现人员硬件维护软件维护自行恢复其他故障分类硬件软件用户程序操作失误电源空调其他备注附件3：数据备份记录表操作员： 日期备份内容备份数据存放位置字节数备注 附件4：数据删除申请表日期： 申请人： 删除文件标识 删除原因 批准人 操