上海市西南模范中学网络安全制度
学校校园网主要是为师生、家长、社会提供教育、教学、管理等信息服务的专用网络,为了保证网络的正常运行,发挥应有的作用,网内各学校的管理人员和用户必须遵守下列规定:
一 、遵守国家公安部颁布的《计算机信息网络国际互联网安全保护管理办法》和国家信息产业部颁布的《互联网电子公告服务管理规定》《维护互联网安全的决定》。
要求各学校组织有关工作人员认真学习《计算机信息网络国际互联网安全保护管理办法》,提高工作人员维护网络安全的警惕性和自觉性;负责对本网络用户进行安全教育和培训,使用户自觉遵守和维护几个颁布的规定,使他们具备基本的网络安全知识。加强对信源单位的信息发布和BBS公告系统的审核管理工作,杜绝违犯《管理办法》的内容出现。
严禁发布下列内容的信息,一旦发现从事下列危害信息网络安全纪律的活动,必须保留有关原始记录,在二十四小时内向校领导、教育局和派出所报告,进行严肃处理。
(一)煽动抗拒、破坏宪法和法律、行政法规实施;
(二)煽动颠覆国家政权,推翻社会主义制度;
(三)煽动分裂国家、破坏国家统一;
(四)煽动民族仇恨、民族歧视、破坏民族团结;
(五)捏造或者歪曲事实、散布谣言,扰乱社会秩序;
(六)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪;
(七)公然侮辱他人或者捏造事实诽谤他人;
(八)损害国家机关信誉;
(九)其他违反宪法和法律、行政法规。
二、加强对网络各级授权栏目管理员和系统管理员的职责教育,不得做下列影响网络信息资源安全的事。
(一)未经授权允许进入计算机网络使用网络资源信息;
(二)未经允许对计算机信息网络功能进行删除、修改或者增加;
(三)未经允许对计算机信息网络中存储、处理或者传输数据及应用程序进行删除、修改或者增加;
(四)故意制作、传播计算机病毒等破坏性程序;
(五)从事其他危害计算机信息网络安全的活动。
如发生上列事件,一经查实将追究责任,对肇事者实行组织处理。
三、网络管理员必须遵守的职责以及规范制度。
学校落实网络安全第一责任人,由校长负责,校长要经常重视网络安全工作,安排好学校的各层责任和负责人,落实岗位职责。
(一)提高安全意识,严格口令及服务器等系统的工作规范。
1、采取有效措施,保障主机房空调、UPS、电源等24小时运行工作状态,注意解决电源负荷及插座防火等问题;
2、加强主机房隔离管理,主机房钥匙不得给网络管理员之外的其他人员;禁止非工作人员操纵系统服务器主机,不使用系统主机时,应注意锁屏;每周检查主机登录及日志,及时发现不合法的登录情况;
(二)做好防病毒的工作。紧密配合落实局网络中心布置的清除病毒的任务。
1、强化每一位电脑使用者都有责任防杀本机计算机病毒责任的教育,注意拷贝转移文件时带来病毒传播的问题,注重经常性的防杀工作;
2、学校网络管理员要经常性检查本校园网内计算机病毒情况,强化全校教职工防病毒意识,布置勤防勤杀工作;
3、掌握计算机病毒暴发信息和病毒特征,及时给计算机打补丁;
4、学习掌握一些基本的排杀毒方法和技巧,如进入安全模式杀毒、重安装计算机时先断开网络再安装、安装结束时先打上补丁再连接网络。
5、利用装置的防病毒软件对校园网内所有中毒的电脑进行彻底排杀。
(三)加强对师生用户上网安全教育指导和监管。
1、学校子网内必须安装网络版防范不良信息的过滤软件系统;
2、加强对学生开放电脑室上网以及全校教职工上网的监管;
3、原则上不提倡用设置“共享文件夹”方式工作,避免通过“网络邻居”的访问;
4、建立学校及教师工作文档集中管理、备份方式,避免档案遗失,也便于共享使用;
5、专用的财务工作电脑和重要管理数据的电脑不要接入网络工作。
(四)强化网络信息发布安全管理
1、校园网站上发布的新闻等必须经授权者来发布;
2、对于有网络管理权限的帐号,必须做到密码定时修改,密码不能过于简单,不能向外人泄露其帐号与密码;
3、自觉接受并配合公安机关的安全监督、检查和指导,如实向公安机关提供有关安全保护的信息、资料及数据文件,协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。