网络管理相关制度XX.docVIP

网络管理相关制度XX 1网络管理相关制度目录 1、如皋市中小学校园计算机网络管理（暂行）办法 2、如皋教育网机构构成和职责 3、教育网安全责任制度 4、网站安全责任处罚规定 5、信息发布审核制度 6、如皋教育网信息网络安全事件应急处置预案2如皋市中小学校园计算机网络管理（暂行）办法第一条为了加强对如皋市中小学校园计算机网络运行、使用的管理，促进校园网的健康发展，根据中华人民共和国计算机信息安全保护条例、中华人民共和国计算机信息网络国际联网管理暂行规定和其他有关法律、行政法规的规定，结合我市实际情况，制定本办法。 第二条本办法适用于如皋市所有接入互联网、完成“校园网”建设的中小学校以及各学校内使用和维护计算机网络的部门和个人。 第三条如皋市教育信息化工作领导小组负责全市中小学校园计算机网络建设的规划、指导工作。 第四条如皋市教育信息中心在市教育信息化工作领导小组指导下具体负责全市中小学校园计算机网络管理工作。 第五条各建网学校应成立由校长或书记分管、职能科室负责人和网络管理人员共同参与的校园网络管理领导小组，负责制定校园网络发展规划、计算机网络安全管理制度以及突发事件应急处置方案，协调处理全校有关计算机信息系统安全的重大问题。 第六条各建网学校应成立校园网络管理中心，负责落实本校校园计算机网络管理制度，制订校园网安全管理办法的实施细则，严格执行计算机信息系统安全管理技术规范，实施对师生上网技能的培训。 3第七条建网学校须明确网络中心负责人、网页管理责任人、信息发布审核责任人、各栏目信息发布安全责任人，校园网络信息发布的内容需经过学校相关部门的审批和登记，学校网站不得违规转播、链接、集成境外电视、视听节目的网站，不得链接含有不良信息的网站，任何单位和个人不得利用校园网制作、复制、查阅和传播下列内容违反宪法及其他法律、法规的；危害国家安全、损害国家荣誉和利益、泄露国家机密、煽动颠覆国家政权、破坏国家统一；侵犯国家、社会、学校、集体利益和公民的合法权益，从事违法犯罪活动；煽动民族仇恨、民族歧视、破坏民族团结；破坏国家宗教政策、宣扬邪教、宣传封建迷信；散布谣言，编造和传播假新闻，扰乱社会秩序，破坏社会稳定；散布淫秽、色情、赌博、暴力、恐怖或教唆犯罪；公然侮辱他人，捏造事实、诽谤他人的。 第八条校园网中应使用正版软件，尊重、保护知识产权。 第九条校园网主要用于学校的教育教学、科研和管理等，提倡中小学校的计算机教室在教师的指导下课余时间对学生开放，但不得以各种名义变相经营网吧。 第十条各建网学校和单位要按照互联网信息服务管理办法的规定履行许可或者备案手续。 4第十一条通过宽带接入因特网或建有校园网的学校应积极采取技术防范措施确保校园网络安全。 校园网络中心和配线间应配备消防、防雷、防水、防静电和防盗等设施，校园网络边界应设置防火墙和内容过滤设备或软件，并加强对计算机病毒的防范工作。 第十二条建网学校应配备相应的专（兼）职校园网络管理人员。 专（兼）职校园网络管理人员须具有计算机、电化教育（教育技术）、通信等专业或相近专业学历，并具有网络信息安全管理能力。 信息点以下的校园网应配备名专（兼）职网络管理人员，信息点的校园网应配备名专（兼）职网络管理人员，信息点以上的校园网应配备名专职及名兼职网络管理人员。 第十三条校园网络管理人员应持证上岗，专职校园网络管理人员须取得江苏省基础教育网络管理人员培训高级班合格证书或相应证书，兼职网络管理人员须取得江苏省基础教育网络管理人员培训中级班合格证书或相应证书。 专、兼职网络管理人员应参加公安部门组织的网络安全培训。 第十四条校园网络管理人员应模范遵守网络安全管理制度，认真履行岗位职责，积极采取技术措施，确保校园网络设备安全运行。 校园网络值班人员应及时升级系统补丁，封堵操作系统和应用软件的安全漏洞，更新防病毒软件，对重要数据定期备份，定期检查服务器、网络存储等设备，防止黑客盗用校园网设备发布不良信息、发送垃圾电子邮件，并认真做好值班记录，节假日网络中心应安排专人值班。 严禁校园网络管理人员私自出租服务器空间的行为。 5第十五条校园网络管理人员应认真监测网络运行状况，有权对不正当使用网络资源的现象进行制止和追查，并上报学校校园网络管理领导小组，情节严重的应及时上报。 第十六条学校校园网络管理中心应定期组织对全校计算机的使用安全情况的检查，发现有安全隐患的，应及时上报学校校园网络管理领导小组，由学校校园网络管理领导小组责成使用部门或个人进行整改。 第十七条各校要加强师生上网的账号和地址的管理，用户在申请联入校园网时必须实名注册。 对师生上网进行登记，上网日志应进行备份登记内容，登记内容和记录备份保存时间不得少于日，并在有关部门依法查询时予以提供。 登记内容和记录备份在保存期内不得修改或者删除。 第十八条校园网用户应按照网络中心指定的地址接入校园网，同时妥善保管好账号、密码，不得外传、外借，校园网络用户因外传、外借账号、密码而造成非法用户使用合法用户的账号进入校园网的，追究该账号拥有者的安全责任。 第十九条各校要在学生中广泛开展教育活动，提倡师生文明上网，开展健康文明的网络文化活动第二十条各建网学校发现有关危害国家安全、违反国家有关法律、法规等行为的，应在二十四小时以内向教育局和属地公安机关计算机网络监管部门报告。 6如皋教育信息化工作领导小组成员及职责如皋教育信息化工作第一责任人金海清如皋教育网信息化工作主管领导田小飞、吴建安网络运行安全分管局领导张俊组长田小飞051387623011rgsjyjpub.nt.jsinfo.吴建安051387623039djzbjsrgjy.成员张小刚051387623041zxgjsrgjy.夏从sittvip.qq.陈峰051387060213(电信机房)职责负责如皋教育网网络中心机房日常维护，如皋教育网网站硬件、软件平台日常维护，遇一般性网络安全事件报主管局领导、分管领导同意后自行处置，并备案；遇重大突发事件，报分管局领导、分管领导同意后启动突发事件应急预案。 7信息发布安全分管局领导张俊组长田小飞051387623011rgsjyjpub.nt.jsinfo.吴建安051387623039djzbjsrgjy.成员张小刚051387623041zxgjsrgjy.夏从sittvip.qq.冒炳国051387623041职责负责如皋教育网日常信息发布工作，所有信息依照信息发布审核制度流程规范发布，实行一人一账号，严格执行“谁发布谁负责”规定。 xx年2月10日8如皋教育网安全责任制度 一、成立如皋教育网安全领导小组成立网络安全与信息安全领导小组。 领导小组由教育局分管领导、办公室、装备室相关人员等组成。 全面负责本单位网络安全和信息安全工作，制定、落实本单位计算机网络系统安全保障制度，定期组织开展信息安全和网络安全教育检查。 二、建立网络安全责任制建立健全网络安全责任制和网络管理员工作职责，责任到人。 1、完善如皋教育网站信息发布的审核、发布流程，健全如皋教育网信息检查和备份制度。 2、如皋教育网实行栏目负责制，各栏目的使用权限由管理员根据办公室要求统一设定；后台登陆实行一人一账号，由相应栏目负责人发布栏目信息。 3、建立病毒检测和网络安全漏洞检测制度。 每台计算机、服务器安装正版杀毒软件，保证如皋教育网络及计算机正常运行，确保信息安全。 4、定期进行网络安全教育和培训，坚决杜绝发布浏览煽动抗拒、破坏宪法和法律、行政法规实施；煽动颠覆国家政权，推翻社会主义制度；煽动分裂国家、破坏国家统一；煽动民族仇恨、民族歧视，破坏民族团结；捏造或者歪曲事实，散步谣言，扰乱社会秩序；宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪；公然侮9辱他人或者捏造事实诽谤他人；损害国家机关信誉等信息。 5、建立健全违法案件报告和协助查处制度以及其它与安全保护相关的制度。 三、完善如皋教育网安全工作管理档案 1、如皋教育网安全领导小组及相关责任人的职责分工。 2、如皋教育网及计算机的使用、管理、安全、病毒防范等制度、规定。 3、如皋教育网数据定期备份工作制度。 4、如皋教育网网站的栏目设置与变更及信息发布的审核记录。 5、网管员日常维护记录。 6、网络安全事故的上报、查处、协助调查记录。 xx年10月9日10网站信息安全责任及处罚规定第一条为了加强对如皋市教育网的安全保护，维护公共秩序和社会稳定，根据中华人民共和国计算机信息系统安全保护条例、中华人民共和国计算机信息网络国际联网管理暂行规定、公安部计算机信息网络国际联网安全保护管理办法和其他有关法律、行政法规的规定，制定本规定。 第二条本办法适宜于通过如皋教育网的一切用户。 第三条任何用户不得利用如皋市教育网危害国家安全、泄露国家机密，不得侵犯国家、社会、学校和集体的利益和公民的合法权益，不得从事违法犯罪活动。 第四条任何用户不得利用如皋市教育网制作、复制、查阅和传播下列信息（一）煽动抗拒、破坏宪法和法律、行政法规实施的；（二）煽动颠覆国家政权，推翻社会主义制度的；（三）煽动分裂国家、破坏国家统一的；（四）煽动民族仇恨、民族歧视，破坏民族团结的；（五）捏造或者歪曲事实，散布谣言，扰乱社会秩序的；（六）宣传封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的；（七）公然侮辱他人或者捏造事实诽谤他人的；（八）损害国家机关和学校信誉的；11（九）其他违反宪法和法律、行政法规、地方和学校规定的。 第五条任何用户不得利用如皋教育网从事下列危害计算机信息网络安全的活动（一）未经允许，进入计算机信息网络或者实验计算机信息网络资源的；（二）未经允许，对计算机信息网络功能进行删改、修改或者增加的；（三）未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删改、修改或者增加的；（四）故意制作、传播计算机病毒的破坏性程序的；（五）其他危害计算机信息网络安全的。 第六条用户的通信自由和通信秘密受法律保护。 任何单位和个人不得违反法律规定，利用国际联网侵犯用户的通信自由和通信秘密。 第七条用户应加强对用户自身帐号的保护和管理，用户帐号不得私自公开、转借、转让。 第八条本办法自发布之日起施行。 如皋市电化教育与装备办公室二八年十月九日12如皋教育网信息发布审核制度为加强如皋教育网信息发布的管理，提高网站信息的质量，防止失密和泄密现象发生，特制定如皋教育信息发布审核制度。 一、在网站发布的信息必须符合国家法律和法规，不得含有下列内容 1、违反宪法所确定的基本原则； 2、危害国家安全，泄露国家秘密，煽动颠覆国家政权，破坏国家统一； 3、损害国家的荣誉和利益； 4、煽动民族仇恨、民族歧视，破坏民族团结； 5、破坏国家宗教政策，宣扬邪教，宣扬封建迷信； 6、散布谣言，编造和传播假新闻，扰乱社会秩序，破坏社会稳定； 7、散布淫秽、色情、赌博、暴力、恐怖或者教唆犯罪； 8、侮辱或者诽谤他人，侵害他人合法权益； 9、法律、法规禁止的其他内容。 二、如皋教育网设立信息发布管理小组，由如皋市教育局办公室和如皋市电化教育技术与装备办公室及各职能科室主要负责人组成，负责对信息的监督与管理。 三、管理小组对上网内容要严格审核、管理，以确保网上信息的合法性、真实性、准确性、及时性，坚决禁止不健康的信息上网。 四、各科室上网的信息必须经科室主要负责人审核，涉及重大政策的还须报经分管局长审核，并以电子文档形式进行登记。 未经审签的信息不得以任何理由或借口在网上发布。 各科室发布信息的管理员账号密码不得外泄，如有外泄应立即与网站管理员联系。 信息上传人员须对信息的准确性负责，不得用本科室账号代他人上传信息。 五、网络管理人员必须认真处理网站数据，数据投递后均需及时检查，一旦在本网站发现网页被黑，出现本制度第一条禁止发布的有害信息时，应按照国家有关规定，删除本网络中含有上述内容的地址、目录或者关闭服务器。 并保留原始记录，在十二小时之内向公安机关和局办公室报告。 xx年10月9日13如皋教育网信息安全与网络安全事件应急处置预案 一、总则（一）编制目的做好如皋教育网网络信息安全与网络安全突发事件的防范与处置工作，保证及时、有序、高效、妥善地处置如皋教育网信息安全与网络安全事件，最大程度地减少影响和损失，有效地发挥如皋教育网在教育宣传、教学、科研、管理等方面的作用。 （二）编制依据依据中华人民共和国计算机信息系统安全保护条例、计算机病毒防治管理办法、计算机信息网络国际联网管理暂行规定等法规和文件精神，根据如皋教育网实际情况，制定本预案。 （三）适用范围本预案适用于如皋教育网发生的网络运行及网络信息方面的有可能影响社会和国家安全稳定的紧急事件，具备下列条件之一的、如皋教育网网站主页被恶意攻击篡改，或交互式栏目里出现反政府、分裂国家言论或交互式栏目里出现色情、谣言、人身攻击等内容；、如皋教育网网络实体中线路、网络设备、服务器设备等出现的被病毒感染和恶意攻击，造成信息资源不可恢复性丢失或核心14网络应用不能够正常工作超过小时以上；、如皋教育网遭受长时间大面积停电和事故灾害；、超出如皋教育网应急处置能力；、市教育局等上级有关部门认为需要如皋教育网信息中心处理的事件。 二、组织机构与职责（一）如皋教育网应急机构如皋市教育局各科室联合设立如皋教育网信息安全与网络安全应急领导小组，由如皋市教育局装备室吴建安同志任组长，具体负责信息安全与网络安全事件应急工作。 （二）工作原则、部门为主、分工协作信息安全与网络安全事件应急处置实行部门负责制，部门是处置安全事件的主体，要承担处置的首要责任。 各科室要主动配合、密切协作、信息共享、形成合力，保证安全事件快速有效处置。 、应急处置与日常工作相结合、有效应对各应急小组成员，对信息安全与网络安全事件要有充分的思想准备，建立应对信息安全与网络安全事件的有效机制，做到常备不懈。 三、预警预防机制（一）监控机构15装备室负责信息安全与网络安全的运行监控、预警工作，信息安全与网络安全监控体系和运行机制；对监控信息进行汇总分析；对信息安全与网络安全状况进行收集、汇总分析并做出报告。 （二）监控网络由教育局装备室及各部门相关人员组成监控网络，安全监察员对如皋教育网的信息安全与网络安全进行检查监督。 四、应急响应（一）分级响应级响应行动由网络安全领导小组组织实施，当领导小组进入级响应行动时，涉及的部门应当按照相应的预案全力组织处理，并及时向领导小组报告处理工作进展情况。 级以下应急响应行动的组织实施，由装备室决定。 超出本级应急处置能力时，及时报请启动上一级应急预案实施应急处理。 装备室在接到信息安全与网络安全事件报告小时内，决定是否启动级响应。 级响应时，领导小组启动并实施本预案。 及时将信息安全与网络安全事件的基本情况、事态发展和处置进展情况报告馆领导及局分管领导；开通与信息安全与网络安全事件涉及的部门的联系；派出有关人员和专家参加、指导应急工作；需要与公安机关和上级教育主管部门进行配合时，向馆领导提出请求。 级响应时，开通与信息安全与网络安全事件涉及的部门的联16系，随时掌握事态进展情况；根据有关部门和专家的建议，为信息安全与网络安全事件涉及的部门、单位应急工作提供协调和技术支持；必要时，派出有关人员和专家，参加、指导应急工作。 （二）不同信息安全与网络安全事件的应急响应措施、信息安全紧急事件应急响应措施（）实施动态监控，做好工作日志，加强防范，监视事件的发展动态，争取主动，控制事件升级；（）启用认证机制和过滤措施，提高信息安全级别；（）发现有害信息，应立即定位有害信息，对有害信息进行备份，然后删除有害信息；（）对于不能立即删除的有害信息，应立即停止服务器的网路连接或网络服务，进行隔离；（）追查非法信息的发布源，控制非法信息传播区域；（）装备室和其他部门接到信息安全紧急事件报告后，应立即组织启动相应应急预案。 、网络安全紧急事件应急响应措施（）及时公布各种病毒、恶意攻击检查办法，各种系统、应用软件补丁下载，做好技术防范，做好重要信息备份，避免损失；（）启用认证机制和过滤措施，提高网络安全级别；（）发现病毒传播和恶意攻击，应立即定位有害源，进行个体隔离；（）对于病毒传播和恶意攻击，个体隔离无效的，将实行区域17隔离，直至大面积关闭相关网络；（）对于网络设备损坏时，应及时启用备用网络设备进行替换；（）各部门接到网络安全紧急事件报告后，应立即组织启动相应应急预案。 （三）应急情况报告应急情况报告的基本原则是快捷、准确、直报、续报。 最先接到信息安全与网络安全信息的部门应在第一时间向装备室报告，最迟不能超过小时。 报告内容要真实，不得瞒报、虚报、漏报。 发生严重信息安全与网络安全事件时，要直报如皋教育网信息安全与网络安全应急领导小组办公室。 在信息安全与网络安全事件发生一段时间内，要连续上报信息安全与网络安全事件应急处置的进展情况及有关内容。 严重信息安全与网络安全事件快报及续报应当包括以下内容（）事件单位的名称、负责人、联系电话及地址；（）事件发生的时间、地点；（）事件造成的危害程度、影响范围、直接经济损失；（）事件的简要经过；（）其他需上报的有关事项。 （四）报告程序、信息安全与网络安全事件发生后，现场人员必须立即报告装备室。 有关部门接到报告后，应迅速确认事事件性质和等级，立即启动相应的预案，并向如皋教育网应急领导小组办公室报告。 18、严重信息安全与网络安全事件发生部门，接报后必须做到（）迅速采取有效措施，防止安全事件扩大；（）严格保护信息安全与网络安全事件现场，负责证据收集工作；（）服从装备室统一部署和指挥，了解掌握安全事件工作情况，协调组织事件调查处理等事宜，并及时报告事态趋势及状况。 （）发生严重信息安全与网络安全事件的部门应在安全事件发生后小时内写出安全事件快报，报送如皋教育网应急领导小组。 （五）情况接报、领导小组办公室获悉发生信息安全与网络安全事件后，迅速通知领导小组，并根据信息安全与网络安全事件的性质和严重程度提出启动预案的建议。 、领导小组接到报告后，应将有关情况上报装备室，同时通报有关部门。 （六）紧急处置紧急处置应按照部门为主的原则，依靠本单位的力量。 信息安全与网络安全事件发生后，装备室和涉及的部门应立即启动应急预案，并按照应急预案迅速采取措施，使信息安全与网络安全事件影响、损失降到最低。 根据事态发展情况，出现急剧恶化的特殊情况时，应急领导小组在充分考虑专家和有关方面意见的基础上，及时采取紧急处置措施。 （七）信息发布19信息安全与网络安全事件应急信息的公开发布由领导小组决定。 涉及的相关部门不得擅自发布相关信息。 （八）应急结束级响应行动由领导小组决定终止。 级以下响应行动的终止由装备室决定。 五、后期处置（一）善后处置涉及安全事件的部门负责组织信息安全与网络安全事件的善后处置工作，包括尽快消除安全事件影响，妥善安置和慰问受害及受影响人员，保证如皋教育网稳定。 （二）调查报告属于级响应行动的信息安全与网络安全事件由领导小组牵头组成调查组进行调查。 属于级以下响应行动的信息安全与网络安全事件调查工作由装备室负责；必要时，领导小组可以牵头组成调查组。 应急状态解除后，有关部门应和审查所有的应急记录和文件等资料；总结和评价导致应急状态的原因和在应急期间采取的主要行动。 应急状态终止后的一