学校规章制度校园网网站信息安全保障措施及相关制度

学校规章制度之校园网网站信息平安保障措施及相关

制度互联网时代，信息平安的咨询题日益突出和复杂，为保障校园网及网站信息平安，确保长期为学校师生提供平安、可靠、稳定的信息效劳，特建立站信息平安保障措施：一、明确平安责任，成立组织机构二、详细保障措施（一）、网站平安保障措施.建立专门的机房，放置网站效劳器，装备独立的UPS不连续电源、高灵敏度的烟雾探测系统和消防系统，定期进展电力、防火、防潮、防磁和防鼠检查。.机房门窗平安、结实，防撬防盗功能好，非工作人员不得随意进入。.效劳器由技术人员治理维护，每天负责看系统日志，随时处理可能出现的异常咨询题。.关闭操作系统中暂不使用的效劳功能，及相关端口，并及时用补丁修复系统破绽，定期查杀病毒。.效劳器平时处于锁定状态，并保管好登录密码。6.后台治理界面须设置超级用户名及密码，并绑定IP,以防别人登入。（二）网站信息监视、保存、去除和备份制度1、严格执行国家及地点制定的信息平安条例。2、上网用户必须严格遵照网络平安保密制度。3、提供的上网信息，必须统一通过校宣传部审核后方可上网，并及时予以登记。4、建立健全的网络平安治理制度，采取平安技术措施、落实平安治理责任、加强交互式栏目信息发布的审核、网络运转日志的治理、并将系统运转日志完好保存3个月以上，以备公安机关的监视检查。5、“网络平安员”要加强网络信息的检测，定期检查平安情况。检测计算机是否感染病毒并及时去除，同时应配合网络治理员对各开通效劳器的系统日志进展不定期检查，及时发觉隐患、及时汇报与处理。6、对网络上的有害信息及时操纵并删除。严防非法用户侵入我校网络从事非法活动，一经发觉应及时进展相应的技术处理，如及时去除有害信息的传播途径、关闭相应的效劳器等，同时要保护好相关的日志等数据，并及时向有关部门报告。7、加强对用户数据的治理，发觉异常用户，及时处理并备案。（三）网站病毒检测和网络平安破绽监测制度1、各接入计算机内应安装防病毒软件、防黑客软件及垃圾邮件消除软件，并对软件定期晋级。2、各接入计算机内严禁安装病毒软件、黑客软件，严禁攻击其它联网主机，严禁散布黑客软件和病毒。3、网管中心应定期发布病毒信息，检测校园网内病毒和平安破绽，并采取必要措施加以防治。4、校园网站效劳器应当安装防火墙系统，加强网络平安治理。5、网管中心定期对网络平安和病毒检测进展检查，发觉咨询题及时处理。（四）网站信息发布审核、登记制度信息中心必须认真执行信息发布、审核、登记治理工作，杜绝违犯《计算机信息网络国际联网平安保护治理方法》的情形出现。严禁利用网络从事商业活动，严禁在网络上发布、传播有害数据或应该审查而未经审查的数据。对在上发布的信息，必须由上级领导和信息中心采集并经上级领导审核确定后分布，并详细登记备案。不得有危害国家平安、泄露国家机密，进犯国家的、社会的、集体的利益和公民的合法权益的内容出现。所有计算机必须保存60天的上网记录。不得在计算机及网络上制造、复制、传播或执行违背国家法律法规、危害国家平安和有黄色淫秽内容的软件或信息。6、对发布公告言论的栏目建立完善的审核检查制度，并定时检查，防止违法《计算机信息网络国际联网平安保护治理方法》的言论出现。7、加强对信息发布和BBS公告系统的信息发布的审核治理工作，没有注册的用户不同意发言，杜绝违犯《计算机信息网络国际互联网平安保护治理方法》的内容出现。（五）网站违法案件报告和协助查处制度1、各部门应当自觉恪守网络法规，严禁利用计算机网络从事违法犯罪行为。2、关于发生的利用计算机网络违法犯罪的行为，网络平安小组成员应当及时制止并立即上报教育局电教中心和市公安局网络监察支队，同时做好系统保护工作。3、一旦发觉网络违法案件产生，应该详细、如实记录事件通过，平安保存相关日志，及时通知有关人员，并与公安部门获得联络。4、当有关网络平安监察部门进展网络违法案件及其他网络平安检查时，网络平安员和其他有关人员必须积极配合。5、以下行为均属于违法使用网络：（1）、破坏网络通讯设备，包括室内网络布线、室内信息插座、配线间网络设备；（2）、随意改变网络接入位置；（3）、盗用别人的IP地址、更改网卡地址、盗用别人的帐号（包括上网帐号、电子邮件帐号、信息发布帐号等）。（4）、通过电子邮件、网络、存储介质等途径成心传播计算机病毒。（5）、对网络的恶意侦听和信息截获，向网络上发送干扰正常通讯的数据。（6）、各种网络攻击行为，包括利用已经知道的系统破绽、网络破绽、平安工具、端口等攻击，也包括利用IP欺骗手段施行的回绝效劳攻击。（7）、对不良信息的访咨询和传播，包括色情、反动、邪教、谣言等信息。（六）网站平安治理人员岗位工作责任1、负责对本网络用户进展平安教育和培训，使用户自觉恪守和维护《计算机信息网络国际互联网平安保护治理方法》，使他们具备根本的网络平安知识。2、加强对信息发布的审核治理工作，杜绝违犯《计算机信息网络国际互联网平安保护治理方法》的内容出现。3、一旦发觉从事以下危害计算机信息网络平安的活动的，做好记录并立即向上级领导报告：（1）未经同意进入计算机信息网络或者使用计算机信息网络资源；（2）未经同意对计算机信息网络功能进展删除、修正或者增加；（3）未经同意对计算机信息网络中存储、处理或者传输的数据和应用程序进展删除、修正或者增加；（4）成心制造、传播计算机病毒等破坏性程序的；（5）从事其他危害计算机信息网络平安的活动。5、在信息发布的审核过程中，如发觉有以下行为的，将一律不予以发布，并保存有关原始记录：（1）煽动抗拒、破坏宪法和法律、行政法规施行；（2）煽动颠覆国家政权，推翻社会主义制度；（3）煽动分裂国家、破坏国家统一；（4）煽动民族仇恨、民族歧视、破坏民族团结；（5）捏造或者歪曲事实、散布谣言，扰乱社会秩序；（6）鼓吹封建迷信、淫秽、色情、赌博、暴力、凶杀、恐惧、教唆犯罪；（7）公然凌辱别人或者捏造事实诽谤别人，有意妨碍学校稳定场面；（8）损害国家机关信誉；（9）其他违背宪法和法律、行政法规。6、接受并配合公安机关的平安监视、检查和指导，如实向公安机关提供有关平安保护的信息、材料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。（七）网站账号使用登记和操作权限治理制度1、凡符合条件的个人必须首先向学校办公室提出申请，并按要求填报有关材料，经批准后方能成为账户用户。账户用户能够到学校提供校园网效劳场所的计算机上以账号方式使用计算机网络信息。2、已建成使用的账户用户，如其因各种缘故要求暂停其使用，能够以书面方式向治理员要求暂停、中断其网络用户效劳。暂停使用期限由其所在各部门依照相关规定及实际情况决定3、任何账户用户享有完全平等的网络接入权。此权利不因账号建立的早晚、连网的先后而变化。4、任何用户不得私自窃取别人上网账号。5、网效劳器系统及网络设备由相关网络技术人员负责治理，非受权人员不得擅自操作网络设备，修正效劳器及网络设备设置。6、网效劳器系统、各类网络设备及其口令应予以保护，口令应定期修正，任何非系统治理员严禁使用、猜想、修正各类治理员口令。7、关于效劳器系统、各类网络设备应定期做好备份工作，确保在系统发生毛病时能及时恢复。8、