网络安全的管理制度

网络安全的管理制度

网络安全的管理制度1

第一条目的为维护公司网络安全，保障信息安全，保证公司网

络系统的畅通，有效防止病毒入侵，特制定本制度。

第二条适用范围本制度适用于公司网络系统管理。

第三条职责

1、集团业务处负责公司网络系统的安全管理和日常系统维护，

制定相关制度并参加检查。

2、集团办公室会同相关部门不定期抽查网络内设备安全状态，

发现隐患及时予以纠正。

3、各部门负责落实网络安全的各项规定。

第四条网络安全管理范围网络安全管理须从以下几个方面进行

规范：物理层、网络层、平台安全，物理层包括环境安全和设备安

全、网络层安全包含网络边界安全、平台安全包括系统层安全和应

用层安全。

第五条机房安全

1、公司网络机房是网络系统的核心。除管理人员外，其他人员

未经允许不得入内C

2、管理人员不准在主机房内会客或带无关人员进入。

3、未经许可，不得动用机房内设施。

第六条机房工作人员进入机房必须遵守相关工作制度和条例，

不得从事与本职工作无关的事宜，每天上、下班前须检查设备电源

情况，在确保安全的'情况下，方可离开。

第七条为防止磁化记录的破坏，机房为不准使用磁化杯、收音

机等产生磁场的物体。

第八条机房工作人员要严格按照设备操作规程进行操作，保证

设备处于良好的运行状态。网络安全的管理制度2

1.网络安全管理制度

1.1医院信息系统的建设和应用，应遵守国家有关计算机管理

规定。

1.2医院信息系统实行安全等级保护和用户使用权限控制。安

全等级和用户使用权限由网络管理室负责制定和实施。

1.3网络管理室机房符合国家相关标准与规定。

1.4实施病房维修、改造及其他活动，不得危害医院信息网络

系统的安全。对于无法避免而影响网络系统设施安全的作业，须事

先通知网络管理室，经网络管理室主任同意并采取相应的保护措施

后，方可实施作业C

1.5医院信息系统的使用部门和个人，都必须遵守计算机安全

使用规则，以及有关操作规程和规定。

1.6在使用信息系统中遇到的问题，科室主任应当立即向网络

管理室报告。

1.7对计算机病毒和危害网络系统安全的其他因素的防范工作,

由网络管理室负责处理。

1.8禁止业务网络与互联网或与院外其他公共网络直接连接。

2.网络安全管理规定

2.1网络系统的安全管理包括系统数据安全管理和网络设备设

施安全管理。

2.2网络系统由专人负责管理和维护，网络管理室负责建立健

全医院信息系统的.各种管理制度。

2.3设立网络管理员，负责注册用户、设置口令、授予权限、

重点对系统软件进行调试，并协调实施。

2.4对服务器采取严格保密防护措施，防止非法用户侵入。系

统密码、密钥、技术资料等由指定专人保管。

2.5系统应有切实可行的可靠性措施，服务器、核心交换机设

备须有备份，出现故障能够及时切换，确保系统不间断运行。

2.6所有进入网络使用的存储介质，必须经过严格杀毒处理，

确保网络运行安全C

2.7网络系统所有设备的配置、安装、调试必须指定专人负责,

其他人员不得随意拆卸和移动。

2.8所有操作人员必须严格遵守计算机及相关设备的操作规程,

禁止无关人员在工作站上进行操作。

2.9保持机房整洁卫生，并做好防尘、防火、防水、防触电、

防磁、防辐射、防雷击等安全防护工作。

2.10计算机工程技术人员负责监督和制止一切违反安全管理

5.微机如更换耗材、发生问题或故障，须通知网络管理室人员

进行处理，任何人不得私自调整、拆修。网络安全的管理制度3

一、广东外语外贸大学南国商学院由主管院领导、网络与信息

技术中心主任直接负责指挥、组织、协调大学校园网的网络信息安

全保护工作；

二、校园网管理部门必须指定具有安全员培训合格证的专人担

任信息安全员，并在主管领导的统一安排下，具体负责本校信息网

络安全管理工作；

三、息安全员应密切与校内各二级部门有关人员联系，督促监

督执行各项计算机网络信息安全的规章，并负责在组织宣传计算机

网络信息安全管理方面的'法律，法规和有关政策；

四、各部门网络安全员应当对本部门的网络使用情况监督、检

查。

五、信息安全员负责根据大学的实际情况，拟定并修正或补充

本单位计算机网络信息安全管理的各项规章制度，组织实施安全防

范措施；

六、信息安全员按照计算机网络信息安全管理行业技术规范要

求，负责定期组织检查计算机网络信息系统安全运行情况，发现问

题，及时处理；

七、信息安全员负责组织进行安全稽核，并负责对校内各二级

部门计算机从业人员的安全教育和培训；

八、信息安全员负责对大学校园网新购置设备的安全检查和验

收工作，对新购置的操作系统，维修后的计算系统或从外拷贝回以

及要与外单位交换的软件进行严格的检查，确认无毒无害后才能使

用，确保计算机系统安全运行；

九、信息安全员应接受公安机关的安全技术培训，加强与公安

机关的联系。发生安全事故和计算机犯罪案件时，应采取妥善措施,

并组织调查取证工作，保护现场，避免危害的扩大，在向单位主管

领导汇报的同时，有权直接向公安机关计算机安全监察部门报告；

十、如果各学院或二级部门要开通网络服务，需到教育技术中

心登记并签订相应的安全协议，各学院或二级部门指定专门的网络

安全管理员，负责本单位的网络安全管理工作，具体职责参照以上

八条执行。

十一、按照分级负责，责任到头的原则，学校一级由校园网管

理部门负责，二级学院或部门一级由学院或部门主管领导负责，切

实做到责任落实，层层负责；

十二、严格执行谁主管，谁负责的原则，各二级部门除确定一

名主管网络信息与运行安全外，必须确定一名专、兼职的网络信息

及技术管理员具体负责本部门网络运行及信息安全。网络安全的管

理制度4

为确保我单位计算机信息网络的安全，根据《中华人民共和国

信息系统安全保护条例》、《中华人民共和国计算机信息网络国际

联网管理暂行规定》的有关规定，结合我单位计算机信息网络使用情

况，特制定本办法C

一、计算机信息安全及工作，实行责任制和责任追究制。各部

门主要负责人为本部门信息网络安全责任人，负责本单位网络信息

安全及保密管理工作。

二、网络中心必须由专人负责，各种设备的技术参数由中心负

责，以确保信息网络的安全运行。其他任何人不得随意移动网络设

备，不得擅自修改设备技术参数。

三、网络中心负责单位局域网的规划、建设、运行维护及用户

管理。计算机IP地址采取与网卡物理地址绑定，由中心统一管理并

登记备案，严禁外单位或个人联入中心局域网。

四、入网部门知个人必须接受职能部,1的监督检查，并对采取

的'必要措施给予配合。单位网页内容和新闻动态等信息服务由指定

的职能部门负责维护和服务，未被授权的任何部门或个人不能更改

其内容。

五、所有部门前个人在网络上都应自觉遵守计算机信息网络安

全的有关规定。不允许出现任何方式干扰网络用户、破坏网络服务

和网络设备安全的活动；不允许进入未经授权使用的计算机服务器

和网络系统；不允许以不真实身份使用网络资源；不允许窃取他人

账号、口令；不允许盗用未经合法申请的IP地址入网；任何人不得

擅自改动IP地址设置。

六、禁止下载互联网上任何未经确认其安全性的软件，严禁使

用盗版软件及游戏软件。任何单位和个人不得利用单位分配的个人

电子邮箱上公网注册信息，不得访问恶意网站和不健康网站，不要

随意打开陌生由必牛c

七、所有账号、口令等密码3个月更改一次，数据库、重要文

件等每天备份一次，网络系统的所有软件均不准私自拷贝出来赠送

其它单位或个人，违者将严肃处理。

八、严禁随意使用U盘、光盘等存储介质，如工作需要，外来

U盘、光盘须在没联网的单机上检查病毒，确认无毒后方可上网使

用。私自使用造成病毒侵害要追究当事人责任。

十、严禁以任何途径和媒体传播计算机病毒，对于传播计算机

病毒者视情节轻重，给予处分。制造病毒或修改病毒程序者，要给

予严肃处理。

十一、发现病毒，应及时对感染病毒的设备进行隔离，情况严

重时报相关部门并及时妥善处理。实时进行防病毒监控，做好防病

毒软件和病毒库的智能升级。

十二、应当注意保护网络数据信息的安全，对于存储在数据库

中的关键数据，以及关键的应用系统进行及时数据备份，及时更新

数据库和防病毒软件病毒库，定期对所有数据库进行漏洞扫描、补

丁修复，保证重要数据的安全。

十三、任何人不得利用网络从事危害国家安全，泄露国家秘密

的活动。任何人不得查阅、复制和传播有碍社会治安和伤风败俗的

信息。违反本管理规定，且有下列行为之一者，中心可提出警告、

停止其使用网络，情节严重者，提交行政部门或有关司法部门处理。

十四、在我单位的计算机网络发生安全事件或者事故的情况下,

网络中心积极处置，跟进、快速地协调、处理各种事件或者事故；

及时响应、处置上级网监部门的预警和问题通报。网络安全的管理

制度5

一、广东外语外贸大学南国商学院由主管院领导、网络与信息

技术中心主任直接负责指挥、组织、协调大学校园网的网络信息安

全保护工作；

二、校园网管理部门必须指定具有安全员培训合格证的专人担

任信息安全员，并在主管领导的统一安排下，具体负责本校信息网

络安全管理工作；三、息安全员应密切与校内各二级部门有关人员联

系，督促监督执行各项计算机网络信息安全的规章，并负责在组织

宣传计算机网络信息安全管理方面的法律，法规和有关政策；

四、各部门网络安全员应当对本部门的网络使用情况监督、检

查。

五、信息安全员负责根据大学的实际情况，拟定并修正或补充

本单位计算机网络信息安全管理的各项规章制度，组织实施安全防

范措施；

六、信息安全员按照计算机网络信息安全管理行业技术规范要

求，负责定期组织检查计算机网络信息系统安全运行情况，发现问

题，及时处理；

七、信息安全员负责组织进行安全稽核，并负责对校内各二级

部门计算机从业人员的安全教育和培训；

八、信息安全员负责对大学校园网新购置设备的安全检查和验

收工作，对新购置的操作系统，维修后的计算系统或从外拷贝回以

及要与外单位交换的软件进行严格的检查，确认无毒无害后才能使

用，确保计算机系统安全运行；九、信息安全员应接受公安机关的安

全技术培训，加强与公安机关的联系。发生安全事故和计算机犯罪

案件时，应采取妥善措施，并组织调查取证工作，保护现场，避免

危害的‘扩大，在向单位主管领导汇报的同时，有权直接向公安机关

计算机安全监察部门报告；

十、如果各学院或二级部门要开通网络服务，需到教育技术中

心登记并签订相应的安全协议，各学院或二级部门指定专门的网络

安全管理员，负责本单位的网络安全管理工作，具体职责参照以上

八条执行。

十一、按照分级负责，责任到头的原则，学校一级由校园网管

理部门负责，二级学院或部门一级由学院或部门主管领导负责，切

实做到责任落实，层层负责；十二、严格执行谁主管，谁负责的原贝（］,

各二级部门除确定一名负责人主管网络信息与运行安全外，必须确

定一名专、兼职的网络信息及技术管理员具体负责本部门网络运行

及信息安全。网络安全的管理制度6

信息工作管理制度

第一章总则

第一条为了加强信息管理，规范信息安全操作行为，提高信息

安全保障能力和水平，维护信息安全，促进信息化建设，根据《中

华人民共和国计算机信息系统安全保护条例》等规定，以《环境信

息网络管理维护规范》（环保部制定）等标准为基本管理操作准则,

制订本管理制度。

第二条本制度适用范围为信息与监控中心，其他单位可参照执

行。

第二章岗位管理

第三条业务信息工作人员（包括监控与信息中心技术人员及机

关业务系统管理人员）、机房运维人员（包括外包机构人员），应

遵循《环境信息网络管理维护规范》等规定。

第四条机房运维人员根据运维合同规定由机房管理部门对其实

行管理。

第五条信息工作人员岗位设置为系统管理员、业务管理员、网

络管理员、安全管理员、安全审计员。

人员岗位及职责

（一）系统管理员

系统管理员是从事服务器及存储设备运行管理的人

员，业务上应具备熟练掌握操作系统、熟练操作服务器和存储

设备的能力。

1、负责指定的服务器、存储等设备的资料登记、软件保管及设

备报修。

2、配合完成指定的业务软件运行环境的建立，正式运行后的服

务器系统软硬件操作的监管，执行中心的备份策略。

3、在所负责的的服务器、存储设备发生硬件故障时，及时组织

有关人员恢复系统的运行，针对系统事故找到系统事故原因。

4、负责指定的服务器操作系统的管理口令修改。

5、负责制定、执行服务器及存储设备故障应急预案。

（二）业务管理员（业务联系人）

业务管理员是部署在应用服务器上的操作系统及业务系统运行

管理的人员，业务上应具备业务系统安装及基本调试操作的能力

（业务软件厂家负责培训），业务系统及部署操作系统故障分析的

能力，预防系统风险的能力。

1、负责维护业务系统的运行及业务系统的安装环境。

2、负责制定、执行业务系统及其数据的备份计划。

3、负责业务数据的数据备份及数据恢复。

4、负责制定执行本业务系统的故障应急预案。

（三）网络管理员

网络管理员是网络及网络设备运行管理的管理人员，业务上应

具备规划大型网络的能力，网络故障分析的能力。

1、负责日常监控网络运行，保持网络安全、稳定、畅通。

2、负责网络、安全设备的资料登记，软件保管及设备维修。

3、负责网络、安全设备的配置情况及针对相关业务配置参数设

置，并备份各个设备的配置文件。

4、负责网络、安全设备的编号和调配。

5、负责网络资源规划和网络布线配线架的管理。

6、负责对网络的效能进行评价，提出网络结构、网络技术和网

络管理的改进措施c

7、负责制定和执行网络故障应急预案。

（四）安全管理员

安全管理员是网络安全、系统安全进行风险评估的管理人员，

业务上应具备文字处理的能力、划分系统保护定级及系统恢复定级

的能力、协调沟通的能力。

1、负责定期对网络、操作系统等进行安全漏洞扫描，通知各相

关技术人员并给予指导。

2、负责组织实施信息安全风险评估，报告。

3、负责组织人员进行安全培训。

4、负责确定系统保护定级和划分系统恢复等级。

5、负责配合省公安厅和经信委的信息安全检查。

（五）安全审计员

安全审计员是审计网络安全策略、安全防护、角色权限的管理

人员。业务上应具备办公及应用软件安全分析的‘能力、系统安全风

险策略及数据安全风险策略分析的能力、组织协调的能力。

1、负责办公软件和应用软件的安装和维护。

2、负责重要系统的用户角色权限的审计。网络安全、病毒防护

的审计。

3、负责数据备份与灾难恢复的审计。

4、协助进行网络带宽分配、网络访问控制、网络安全审计、网

络边界完整性、网络入侵防范、网络恶意代码防范、地址绑定等安

全功能进行测试。

5、负责重要系统软硬件获取应用的审计。

6、负责应急预案的审计，并组织应急演练。

第六条信息工作人员与机房运维人员都必须遵守《山东省环境

保护厅环境信息网络管理维护规范》，签订信息安全责任书。

第七条对违反信息安全操作规范或严重疏忽，根据造成的后果

的大小，可对信息工作人员的当年年度考核评定为不合格或职务晋

升、评选先进等实行一票否决。人事关系隶属其他部门人员通知相

关部门负责人，根据厅有关规定进行

处理。造成重大事故，构成犯罪的，将追究刑事责任。

第八条信息工作人员离岗必须交接的内容：

1、将领用的办公电脑、U盘、移动硬盘等办公品办理退还手续。

2、本岗位所有的工作资料。

3、经办未了的事项。

第九条离岗交接要求

1、离岗人员必须认真填写离岗表格资料，填写资料字迹要清晰。

2、离岗表格资料由信息主管部门负责对离岗人员材料进行评审。

3、资料、文件、未完工作交接时，需由信息主管部门确定监交

人，监督移交是否完整、准确，并帮助移交工作顺利完成。资料交

接清单必须有移交人、交接人以及监交人三方的签字认可。

4、离岗交接未通过评审者，人事部门不得为其办理离职手续。

5、交接时可能会出现资料交接不完全，人员离岗后，信息主管

部门保留对移交人的追索权力。

第十条根据《信息安全等级保护检查工作规范》的规定，信息

部门每年举办一次信息安全技术培训。网络安全的管理制度7

一、信息网络安全管理制度

1、局域网由市公司信息中心统一管理。

2、计算机用户加入局域网，必须由系统管理员安排接入网络，

分配计算机名、IP地址、帐号和使用权限，并记录归档。

3、入网用户必须对所分配的帐号和密码负责，严格按要求做好

密码或口令的更换工作，不得泄密。登录时必须使用自己的帐号。

口令长度不得小于6位，必须是字母数字混合。

4、任何人不得未经批准擅自接入或更改计算机名、地址、帐号

和使用权限。业务系统岗位变动时，应及时重新设置该岗帐号和工

作口令。

5、凡需联接互联网的用户，必需填写《计算机入网申请表》，

经单位分管领导或部门负责人同意后，由信息中心安排和监控、检

查，已接入互联网的用户应妥善保管其计算机所分配帐号和密码，

并对其安全负责。不得利用互联网做任何与其工作无关的事情，若

因此造成病毒感染，其本人应付全部责任。

6、入网计算机必须有防病毒和安全措施，确因工作需要与外单

位通过各种存储媒体及网络通讯等方式进行数据交换，必须进行病

毒检查。因违反规定造成电子数据失密或病毒感染，由违反人承担

相应责任，同时应追究其所在部门负责人的领导责任。

7、所有办公电脑都应安装全省统一指定的趋势防病毒系统，并

定期升级病毒码及杀毒引擎，按时查杀病毒。未经信息中心同意，

不得以任何理由删除或换用其他杀毒软件（防火墙），发现病毒应

及时向信息中心汇报，由系统管理员统一清除病毒。

8、入网用户不得从事下列危害公司网络安全的活动：

（1）未经允许，对公司网络及其功能进行删除、修改或增加；

（2）未经允许，对公司网络中存储、处理或传输的数据和应用

程序进行删除、修改或增加；

（3）使用的系统软件和应用软件、关键数据、重要技术文档未

经主管领导批准，不得擅自拷贝提供给外单位或个人，如因非法拷

贝而引起的问题，由拷贝人承担全部责任。

9、入网用户必须遵守国家的有关法律法规和公司的有关规定，

如有违反，信息中心将停止其入网使用权，并追究其相应的责任。

10、用户必须做好防火、防潮、防雷、防盗、防尘和防泄密等

防范措施，重要文件和资料须做好备份。

二、计算机使用管理制度

1、使用计算机必须经过培训学习后才能上岗。开启、关闭计算

机应按照正确步骤进行，严禁直接人为的非法关机。主机和键盘旁

不要放置水杯等盛满液体的容器。

2、不得私自拆装计算机和安装来历不明的软件。计算机发生故

障不能工作时，不得擅自维修，应及时向系统管理员报告，由系统

管理员或专业技术人员负责维护。

3、严禁私自带外设接入互联网。严禁将计算机中存储的软件和

其它信息文档擅自拷贝给他人使用。也不得擅自修改、移动或删除

计算机文件和系统设置。

4、不准使用来历不明的光盘、软盘。工作软盘、光盘应妥善保

管，不得乱放乱用°

5、计算机系统中要求设置密码的地方都应设置个人密码并妥善

保存，不可透露给无关人员。由于不设置个人密码或密码不力而发

生问题的，由本人负全责。

6、计算机一般要求专人专用。多人共用的计算机，要求设置各

自的登录用户名及密码，不可越权使用。办公计算机不得用于业务

以外的用途，与本工作无关的人员不得使用计算机。

7、对计算机保存的重要资料必须经常做好异机备份，以防系统

崩溃而丢失。

8、所有办公电脑都应安装全省统一的趋势防病毒系统，并定期

升级病毒码及杀毒引擎，未经信息中心同意，不得以任何理由删除

系统内的防病毒软件，以保证电脑及网络安全。

9、计算机操作人员应采取措施做好电脑防尘、防盗、防潮、防

触电、防鼠咬等工作。

三、计算机病毒防范制度

1、信息网络管理员负责计算机病毒防范工作，并及时升级病毒

库和杀毒引擎，定期进行病毒检测。

2、电脑操作员在工作中发现计算机有被病毒感染的迹象或因计

算机病毒引起的计算机信息系统瘫痪、程序和数据严重破坏等重大

事故时，应及时向系统管理员报告，并保护现场。

3、所有办公电脑都必须安装全省统一的趋势防病毒软件，任何

人不得以任何理由关闭或删除系统内的病毒防火墙，以免电脑系统

感染病毒，影响网络安全和日常工作。

4、载入办公网络电脑的软件系统安装前应进行病毒检测，禁止

运行未经病毒检测的软件。

5、禁止在办公电脑上安装游戏软件以及使用QQ等即时通讯软

件。

6、经远程通信传送的程序或数据，必须经过检测确认无病毒后

方可使用。

7、任何部门和个人不得制作和传播计算机病毒，不得发布虚假

的计算机病毒疫情c

8、各部门及电脑操作员在计算机病毒防治工作中应当履行下列

职责：

（1）不得故意输入计算机病毒；

（2）不得向他人提供含有计算机病毒的文件、软件、媒体；

（3）对在互联网上接收到来历不明的电子邮件，不要打开其附

件，防止受到计算机病毒的攻击；

（4）从互联网上直接下载的软件和浏览器插件要有可靠来源，

因其可能有破坏性程序，必须对此严加防范；

（5）及时检测、清除计算机信息系统中的病毒，无法清除的,

应当迅速采取隔离、控制措施，保护现场和相关数据，并及时向系

统管理员报告。

四、计算机软件管理制度

1、核心业务软件使用全省统一软件，各单位、各部门不得自行

设计、开发、购买,办公类计算机软件由信息中心统一配置或采购,

数量较大的软件项目采购应采取招标或议标方式，并经公司决策层

批准。

2、购置的计算机软件由信息中心登记，填写《计算机软件档案

卡》，每个软件一卡；并且必须采购正版软件，不得购买盗版软件。

3、购置的软件技术资料应归档保管。

4、需要安装业务系统和0A系统的，须经主管领导批准同意，

其它软件安装须经信息中心同意。软件的,安装与删除由系统管理员

操作。

5、软件一经安装使用，未经领导批准或信息中心同意，任何人

不得将其卸载、删除。

6、软件不得随意借入非信息部门人员使用，不得借入非本公司

人员使用。

7、加强对计算机软件使用权限的管理。因业务需要开通使用权

限，需经部门负责人同意，由系统管理员设置相应权限。

五、计算机设备管理制度

计算机设备管理是指计算机主机设备、网络通信设备和外围设

备的采购、领用、维修和报废等的管理。计算机设备管理由信息中

心负责。

（一）设备采购

1、各单位、各部门因业务需要配制计算机设备，应先填写《计

算机设备需求申请表》，经领导批准后，由信息中心汇同有关部门

按规定统一采购。

2、在购置设备前应首先考虑调移、升级现有计算机设备，现有

设备无法满足需求的情况下再组织采购。

3、计算机设备选型必须综合考虑可靠性、耐用性、适用性和经

济性，尽可能选用重点知名品牌和性价比高的产品。

4、采购计算机配件单一品种超过一千元以上的应报请主管领导

批准。一次采购设备单一品种价值超过一万元以上的，必须比质比

价，按办公用品集中采购的有关规定执行。

5、对新购置的设备，由系统管理员安装、测试、验收合格后交

由使用部门使用，并通知有关部门做好财产登记。

（二）设备领用

1、计算机设备使用须履行领用手续，由使用人填写《计算机设

备使用登记表》，由系统管理员建立设备管理档案。

2、对闲置不用的计算机设备，使用部门应将设备退回信息中心

统一保管或调移其它部门使用，并办理财产转移手续。

3、计算机设备的配件领用、更换由信息中心系统管理员统一配

置。

（三）设备维修

1、非系统管理员或专业维修人员不得擅自维修计算机及其他设

备。

2、系统管理员在接到设备故障报告后，一般应在一个工作日内

完成修复，需延长维修时间的应向使用部门说明原因。

3、系统管理员不能维修时，应及时与供应商或产品维修中心联

系，派专业技术人员维修。

4、设备维护应做好记录，并建立管理档案。

（四）设备报废

1、对性能不稳定、陈旧换代、寿命终结或难于满足业务需求的

设备，如无法通过升级、维修使其胜任工作，应作设备报废处理。

2、报废设备由使用部门提出申请，填写《设备报废申请表》，

由系统管理员提出瘩定意见和有关部门审查后，报领导审批。

3、设备报废应做好登记并通知有关部门核销。

六、信息系统维护管理制度

1、本制度所指系统包括：各业务应用系统、计算机操作系统、

数据库系统、通讯系统、邮件系统等信息系统。

2、系统管理员每月至少一次定期对各信息系统进行检查是否正

常运行，并填写《系统维护登记表》0

3、要定期核实各系统功能是否达到公司业务需求，如有不符，

应报告上级领导并做好需求方案。

4、对各信息系统进行升级的时候，须谨慎、严格地执行升级步

骤。升级前应该分析系统升级维护的风险，进行严格的测试，并选

择在非业务操作时间进行系统升级维护工作。网络安全的管理制度

8

一、校园网络设施系学校贵重财产和精密设备，学校师生应严

格执行有关规定。

二、校园网络要有完备的防火、防潮、防盗、防磁、防雷、防

触电、防病毒和防黑客侵入等设备和措施。中心机房应安装空调，

保持室温、温度稳定。

三、学校应制定《网络事故安全预案》，全校师生应掌握其相

关内容。当发生紧急事件时按照《网络事故安全预案》进行处理。

四、校园网络管理人员负责监控校园网络的运行状态，随时了

解网络运行情况，如有异常，应及时处理，保证学校的教育教学和

各项管理正常进行C

五、校园网络管理人员应随时查看网络日志，屏蔽含有有害数

据的网页。

六、全校师生不得在网络上发布不真实的信息、散布有害信息

（包括计算机病毒、反动信息等）、进入未经授权使用的'计算机和

不以真实身份使用网络资源，禁止访问不明网站。

七、学校师生不得在网络上发布不真实的信息、散布计算机病

毒、进入未经授权使用的计算机和不以真实身份使用网络资源。

八、学校师生在发现有害信息或数据时，应及时向校园网络管

理人员报告，并保护现场及相关资料。

九、全校教职工应对所使用的数据做好定期备份，在紧急时刻

应立即备份。网络安全的管理制度9

总则：

为了保障自贡市蜀光绿盛实验学校校园局域网络系统安全、促

进校园数字化应用而发展、保证校园局域网络的正常运行，为我校

师生提供一个先进、可靠、安全的计算机网络教学、科研和办公环

境，促进学校与外界的信息交流、资源共享和科研合作，制定本管

理条例。

第一章管理组织机构

第一条校园局域网管理小组由学校校长、分管副校长、教导处、

后勤处和信息管理员等组成。

第二条校园局域网管理小组的主要职责是：

1、负责制定我校计算机校园局域网及信息化建设的中长期发展

规划；2、统筹入网部门与校园局域网中心主结点的联接；

3、监督校园局域网的运行及网络安全、保密事宜；

4、研究和审定校园局域网建设和运行中的重大决策。

第三条校园局域网信息安全小组由分管副校长牵头，各处室主

要负责人为各处室的网络安全责任人。

第四条信息技术组在校园局域网管理小组指导下开展具体工作,

负责校园局域网的短期规划、建设、日常技术运行管理。

第五条校园局域网的信息安全稽查工作由办公室负责。

第二章应用安全管理

第六条自贡市蜀光绿盛实验学校校园局域网信息安全由校园局

域网信息安全小组负责。

第七条学校任何处室和个人不得利用校园局域网络从事危害国

家安全、泄露国家机密的活动，不得危害计算机网络及信息系统的

安全。

第八条校园局域网出口处应安装防火墙以便对有害连接和有害

信息进行记录和过滤。所有提供公开服务的计算机上均应安装病毒

防火墙和入侵检测系统，对网络连接进行记录。

第九条校园局域网用户必须自觉接受并配合电教网络中心进行

的监督检查以及所采取的必要措施。

第十条配备的,防病毒软件必须是经过公安部门认证的产品。对

防病毒软件必须及时进行升级和更新。

第十一条任何连入校园局域网络的计算机均须安装病毒防火墙。

重要部门的计算机，如财务用机、图书管理系统、应当做到专人、

专管、专用，避免交叉使用。

第十二条严禁使用来历不明的光盘、软盘、硬盘及其它移动存

储器。对外来光盘、软盘、硬盘及其它移动存储器，使用前要进行

病毒检测，确认无病毒方可使用。

第十三条如用户发现计算机感染病毒，必须马受感染的计算机

与校园局域网隔离，防止病毒扩散，同时上报信息技术组，以便迅

速对网络和所有工作站进行查毒。

第三章信息管理

第十四条校园局域网用户不得利用校园局域网及互联网查阅、

复制和传播危害国家、破坏安定、有碍社会治安和伤风败俗的各种

不良信息。

第十五条学校各处室对上网信息进行审查，严格把关，凡涉及

国家及学校机密的信息严禁上网。校园局域网用户不允许在网络上

发布不真实的信息C

第十六条校园局域网及子网的系统软件、应用软件及信息数据

要实施保密措施。

第四章网络教学应用

第十七条学校重视和加强学校信息化建设，各处室应根据履行

职能，利用计算机网络技术和通讯技术，在校园局域网平台上开展

信息开发、应用与研究工作，实现办公自动化，管理科学化，以信

息化促进管理水平提高，全面提高教育教学质量。

第十八条广大教师要认真学习计算机基本知识，不断提高计算

机应用能力；正确地使用计算机，独立完成常规事务，开发网络教学

课程，将计算机更好地应用于教育教学和管理。

第十九条学校将积极引进一些制作质量好，学科内容精，教学

设计特色鲜明的优秀的网络教学课程。供广大的教师和学生们共享。

积极引进和开发制作平台，为教师提供良好的开发环境和技术支持。

第二十条学校鼓励各教研组、各科组利用网络集体备课，并制

作出内容充实、版面活泼、能充分利用多媒体手段将抽象内容具体、

形象、生动化的网络教学课程。

第五章违约责任与处罚

第二十一条违反本条例规定者，学校及校园局域网管理部门可

提出警告、停止其使用网络，情节严重者，提交校行政部门或有关

司法部门处理。

第六章附则

第二十二条本管理条例若与国家或上级部门的有关管理法规相

抵触，则以后者为准。

第二十三条本管理条例解释权为自贡市蜀光绿盛实验学校校园

局域网络管理小组C

第二十四条本管理条例自公布之日起生效实施。网络安全的管

理制度10

学校校园网是为教学及学校管理而建立的计算机信息网络，目

的在于利用先进实用的计算机技术和网络通信技术，实现校园内计

算机互联、资源共享，并为师生提供丰富的网上资源。为了保护校

园网络系统的安全、促进学校计算机网络的应用和发展，保证校园

网络的正常运行和网络用户的使用权益，更好的为教育教学服务，

特制定如下管理条例。

第一章总则

1、本管理制度所称的校园网络系统，是指由校园网络设备、配

套的网络线缆设施、网络服务器、工作站所构成的，为校园网络应

用而服务的硬件、软件的集成系统。

2、校园网络的安全管理，应当保障计算机网络设备和配套设施

的安全，保障信息的安全和运行环境的安全，保障网络系统的正常

运行，保障信息系统的安全运行。

3、教技领导小组下的网络管理组负责相应的网络安全和信息安

全工作，定期对相应的网络用户进行有关信息安全和网络安全教育

并对上网信息进行审查和监控。

4、任何单位和个人，未经管理组同意，不得擅自安装、拆卸或

改变网络设备。

5、所有上网用户必须遵守国家有关法律、法规，严格执行安全

保密制度，并对所提供的信息负责。任何单位和个人不得利用联网

计算机从事危害校园网及本地局域网服务器、工作站的活动。

6、进入校园网的全体学生、教职员工必须接受并配合国家有关

部门及学校依法进行的监督检查，必须接受学校网络管理组进行的

网络系统及信息系统的安全检查。

7、使用校园网的全体师生有义务向网络管理组和有关部门报告

违法行为和有害信息。

第二章网络安全管理

1、校园网由学校网络管理小组统一管理及维护。连入校园网的

各部门、教室和个人使用者必须严格使用由网络中心分配的ip地址。

网络管理员对入网计算机和使用者进行登记，由网络中心负责对其

进行监督和检查。任何人不得更改ip及网络设置，不得盗用ip地

址及用户帐号。

2、与校园网相连的计算机用户建设应当符合国家的有关标准和

规定，校园内从事施工、建设，不得危害计算机网络系统的安全。

3、网络管理员负责全校网络及信息的安全工作，建立网络事故

报告制度并定期汇报，及时解决突发事件和问题。校园网各服务器

发生案件、以及遭到黑客攻击后，网络管理组必须及时备案并向公

安机关报告。

4、对所有联网计算机要及时、准确登记备案。校园网络不准对

社会开放。

5、校园网中对外发布信息的web服务器中的内容必须经领导审

核，由负责人签署意见后再由信息员发布。新闻公布、公文发布权

限要经过校领导的批准。

6、校园网各类服务器中开设的帐户和口令为个人用户所拥有，

网络管理组对用户口令保密，不得向任何单位和个人提供这些信息。

校园网及子网的系统软件、应用软件及信息数据要实施保密措施。

7、加强对师生用户上网安全教育指导和监督：

(1)校园网内必须安装网络版监控和防范不良信息的过滤软件

系统，监控日志至少保存半年。

(2)加强对学生开放互联网以及全校教职工上网的监管。

(3)专用的财务工作电脑和重要管理数据的电脑最好不要接入

网络工作。

8、网络管理小组统一在每台计算机上安装防病毒软件，各部门、

教研组、办公室要切实做好防病毒措施，随时注意杀毒软件是否开

启，及时在线升级杀毒软件，及时向网络管理组报告陌生、可疑邮

件和计算机非正常运行等情况。

9、禁止私自安装、卸载程序，在校园网上，禁止使用盗版软件,

不允许玩电子游戏，不允许无关人员使用，也不允许进行与工作无

关的操作，禁止任意修改和删除计算机的系统文件和系统设置。

10、严禁在校园网内使用来历不明、引发病毒传染的软件或文

件；对于外来光盘、优盘、软盘上的.文件应使用合格的杀毒软件进

行检查、消毒。

11、任何单位前个人不得在校园网及其连网计算机上录阅传送

有政治问题和淫秽色情内容的信息。

12、未经校园网络管理小组的同意，不得将有关服务器、工作

站上的系统软件、应用软件转录、传递到校外。

13、需在校内交流和存档的数据，按规定地址存放，不得存放

在硬盘的c盘区，私人文件不得保存在工作电脑中，由此造成的文

件丢失损坏等后果自负。

14、保护校园网的设备和线路，不准擅自改动计算机的连接线,

不准打开计算机主机的机箱，不准擅自移动计算机、线路设备及附

属设备，不准擅自把计算机设备外借。

15、各教室、教研组和各部门必须加强对计算机的管理，指定

专人负责管理。管理员应经常测试计算机设备的性能，发现故障及

时通知网络中心处理。

16、各部门和各教室、教研组应认真做好本单位计算机的养护

和清洁卫生工作。

第三章网络用户安全守则

1、使用校园网的全体师生必须对所提供的信息负责。严禁制造

和输入计算机病毒，以及其他有害数据，危害计算机信息系统的安

全，不得利用计算机联网从事危害家安全、泄露秘密等犯罪活动，

不得制作、查阅、复制和传播有碍社会治安和有伤风化的信息。

2、除校园网负责人员外，其他单位或个人不得以任何方式试图

登陆进入校园网服务器或计算机等设备进行修改、设置、删除等操

作；任何单位和个人不得以任何借口盗窃、破坏网络设施，这些行

为被视为对校园网安全运行的破坏行为。

3、用户要严格遵守校园网络管理规定和网络用户行为规范，不

随意把户头借给他人使用，增强自我保护意识，经常更换口令，保

护好户头和ip地址。严禁用各种手段破解他人口令、盗用户头和

ip地址。

4、网络用户不得利用各种网络设备或软件技术从事用户帐户及

口令的侦听、盗用活动，该活动被认为是对网络用户权益的侵犯。

5、使用校园网的全体师生有义务向网络中心报告违法行为和有

害的、不健康的信息。

第四章处罚办法

违反本制度规定，有下列行为之一者，学校可提出警告、停止

其上网，情节严重者给予行政处分，或提交司法部门处理。

1、查阅、复制或传播下列信息者：

（1）煽动分裂国家、破坏国家统一和民族团结、推翻社会主义

制度;

(2)煽动抗拒、破坏宪法和国家法律、行政法规的实施；

(3)捏造或者歪曲事实，故意散布谣言，扰乱社会秩序；

(4)公然侮辱他人或者捏造事实诽谤他人；

(5)宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。

2、破坏、盗用计算机网络中的信息资源和进行危害计算机网络

安全的活动。

3、盗用他人帐号或私自转借、转让用户帐号造成危害者；

4、故意制作、传播计算机病毒等破坏性程序者。

5、上网信息审查不严，造成严重后果者。

6、使用任何工具破坏网络正常运行或窃取他人信息者。

7、有盗用ip地址、盗用帐号和口令、破解用户口令等危及网

络安全运行与管理的恶劣行径者。网络安全的管理制度11

一、严格执行国家及地方制定的信息安全条例。

二、上网用户必须严格遵循网络安全保密制度。

三、提供的上网信息，必须经过办公主的审核后方可上网，并及

时予以登记。

四、用户必须配合有关部门依法进行信息安全检查。

五、建立健全网络安全管理制度，采取安全技术措施，落实安全

管理责任,加强对BBS等交互式栏目信息发布的审核，网络运行日志

的.管理，并将系统运行日志完整仅用3个月以上，以备公安机关的监

督检查。

六、”安全专管员”要加强网络信息、监测，定期检查安全情况、

计算机是否感染病毒并及时清除，同时应配合网络管理员对各开通服

务器的系统日志进行不定期检查，及时发现隐患及时汇报与处理。

七、对网络上有害信息及时控制并删除。严防非法用户侵入我

方网络从事非法活动，一经发现及时进行相应的技术处理，如及时清

除有需信息的传播途径、关闭相应的服务器等，并且保护好相关日志

等数据，及时向有关部门报告。

八、出现有关网络安全隐患及时上报办公室，及时处理并作日志。

九、加强对用户数据的管理，发现异常用户，及时处理并上报办

公室备案。

十、定期组织网络管理人员进行安全管理学习和培训。网络安

全的管理制度12

校园网主要为我校师生员工教学、科研、管理等信息交流服务。

我校校园网的管理及使用必须遵守国家的有关法律法规，达到安全、

稳定、高效的目的°为了保证校园网的正常使用，特制定本管理办

法。

一、校园网中的计算机设备使用对象为教职员工和全体学生。

二、校园网的使用及管理必须遵守国家的'有关法律法规和行政

规章制度，不得利用网络从事危害国家安全、泄露规矩秘密等犯罪

活动，不得利用网络查阅、复制和传播危害国家安全、妨碍社会治

安和淫秽黄色的信息。不得向学校、单位或他人发送恶意的、挑衅

性的文件和商业广告。在使用因特网接入时，应遵守INTERNET的国

际惯例和我国的有关政策，自觉不看、不传、不信各种“黄、毒、

赌”及其他不良信息。

三、任何人不得在网上散布、下载、传播任何计算机病毒，一

经发现将移交法律部门处理。

四、任何人不得盗用他人网址非法上网；不得盗用他人E-mail

地址；不得盗用学校名义进行任何网上的非法操作。

五、任何人不准以任何理由，借助任何工具、采用任何手段擅

自修改校园网中计算机终端的系统参数。安装、删除软件须经网络

管理员允许。

六、对违反本管理条例的人员，学校视情节轻重给予记过以上

处分，造成重大损失的将根据有关法律条文移送公安机关处理。如

发现计算机硬件人为损坏，按《学校公物损坏赔偿办法》处理。

七、任何人发现网上任何异常现象（包括故障现象）都应及时

与值班教师或网络中心管理人员取得联系，以便及时处理。

八、有义务和责任举报任何人的非法行为。

九、任何违规操作者一律由个人承担经济处罚和法律责任。网

络安全的管理制度13

计算机信息网络单位应当在根河市网络安全主管部门监督指导

下，建立和完善计算机网络安全组织，成立计算机网络安全领导小

组。

1、确定本单位计算机安全管理责任人和安全领导小组负责人

（由主管领导担任），应当履行下列职责：

（一）组织宣传计算机信息网络安全管理方面的法律、法规和

有关政策；

（二）拟定并组织实施本单位计算机信息网络安全管理的各项

规章制度；

（三）定期组织检查计算机信息网络系统安全运行情况，及时

排除各种安全隐患；

（四）负责组织本单位信息安全审查；

（五）负责组织本单位计算机从业人员的安全教育和培训；

（六）发生安全事故或计算机违法犯罪案件时，立即向公安机

关网监部门报告并采取妥善措施，保护现场，避免危害的扩散，畅

通与公安机关网监部门联系渠道。

2、配备1至2名计算机安全员（由技术负责人和技术操作人员

组成），应当履行下列职责：

（一）执行本单位计算机信息网络安全管理的各项规章制度；

（二）按照计算机信息网络安全技术规范要求对计算机信息系

统安全运行情况进行检查测试，及时排除各种安全隐患；

（三）根据法律法规要求，对经本网络或网站发布的信息实行

24小时审核巡查，发现传输有害信息，应当立即停止传输，防止信

息扩散，保存有关记录，并向公安机关网监部门报告；

（四）发生安全事故或计算机违法犯罪案件时，应当立即向本

单位安全管理责任人报告或直接向公安机关网监部门报告，并采取

妥善措施，保护现场，避免危害的扩大；

（五）在发生网络重大突发性事件时，计算机安全员应随时响

应，接受公安机关网监部门调遣，承担处置任务;

（六）我市计算机安全技术人员必须经过市公安机关网监部门

认可的安全技术培训，考核合格后持证上岗。合格证有效期两年。

3、单位安全组织应保持与公安机关联系渠道畅通，保证各项信

息网络安全政策、法规在本单位的‘落实，积极接受公安机关网监部

门业务监督检查。

4、单位安全组织的安全负责人及安全技术人员应切实履行各项

安全职责，对不依法履行职责，造成安全事故和重大损害的，由公

安机关予以警告，并建议其所在单位给予纪律或经济处理；情节严

重的，依法追究刑事责任。网络安全的管理制度14

为加强我市校园网络安全管理，确保校园网络安全稳定运行，

依据教育部《关于加强教育行业网络与信息安全工作的指导意见》，

制订本制度。

一、学校成立网络信息安全领导小组，组长由学校校长担任，

负责校园内网络安全和信息安全管理工作，学校网络管理员负责全

校网络及信息具体安全工作，对校园网和上网信息进行审查和监控。

二、校园网用户必须严格遵守国家法律、法规及学校规章制度,

不得利用计算机联网从事危害国家安全、泄露秘密等犯罪