网络安全信息化工作管理制度

　　一、总则

　　为进一步加强学校信息化工作规范管理，促进学校信息资源的交流与共享，保证信息化建设的时效性和可持续发展，真正发挥数字化校园平台在学校教学、科研、及管理方面的支撑作用，根据大连市加强教育信息化建设的指导意见和实施方案，结合实际，特制订本制度。

　　学校信息化工作实行统一领导、统筹规划、集中管理、分级负责的管理原则。

　　二、每两周召开一次例会制度

　　1、信息化建设工作领导小组统一领导全校的信息化建设与管理工作。负责审议学校信息化建设发展的中长期规划与经费预算；制定审议学校信息化建设、运行管理及校园网安全的规划制定；明确在推进高信息化建设进程中各部门的责任分工、资源分配以及考核机制；对我校信息化建设中的重大问题和政策性问题进行决策。每两周召开一次例会，及时交流和反馈。

　　2、学校资源开发小组具体负责分期实施学校信息化建设规划，负责对信息化相关项目进行评估和管理，负责信息化建设中的技术指导和支持，负责数据标准的制定和公共平台应用的推广与培训，负责健全和完善信息化工作管理体系。学校各信息化建设小组具体负责本小组系统建设和信息安全工作，保证信息的准确性、实时性、完整性、和安全性，切实做好与本职相关的各项信息化建设工作，完成好信息化建设任务。

　　目         录

　　一、《计算机安全管理责任人制度》…………………………2

　　二、《计算机机房安全管理制度》……………………………3

　　三、《信息发布、审核、登记制度》…………………………5

　　四、《信息监视、保存、清除和备份制度》…………………6

　　五、《病毒检测和网络安全漏洞检测制度》…………………7

　　六、《违法案件报告和协助查处

　　第一章  总  则

　　第一条 为加强公司信息化建设，规范公司信息化管理，降低公司管理成本，提高工作效率和管理水平，特制定本制度。

　　第二条 本制度适用于公司信息化硬件、软件、耗材、系统、数据和安全等管理工作，指导公司的网络使用管理和维护工作，规范设备和耗材采购配置引进流程，为公司的信息化系统健全完善和数据安全工作提供切实有效的方案。

　　第三条 公司信息化管理实行统一管理、分项负责、责任到人的管理机制。

　　第四条 本办法适用于职能管理系统信息化管理工作，生产技术系统信息化管理参照执行。

　　第二章  管理分工及职责

　　第五条 公司成立信息化管理小组（以下简称信息小组），负责建立健全公司信息化管理体系，组织制定和实施公司信息化管理的规章制度；审查《信息化工程方案》，审核《信息化设备的配置计划》，监督、检查、指导公司各部门信息化建设、运行维护及管理工作。

　　第六条 办公室是公司信息化管理常设机构。负责组织拟定公司信息化管理规章制度和管理流程，承办公司信息化设备的采购、调配与回收，组织信息化设备的安装、调试及技术支持，负责公司办公自动化系统(以下简称0a系统)建设、运营、维护和信息资源管理工作，统筹公司信息安全管理，组

　　学校校园网是为教学及学校管理而建立的计算机信息网络，目的在于利用先进实用的计算机技术和网络通信技术，实现校园内计算机互联、资源共享，并为师生提供丰富的网上资源。为了保护校园网络系统的安全、促进学校计算机网络的应用和发展，保证校园网络的正常运行和网络用户的使用权益，更好的为教育教学服务，特制定如下管理条例。

　　第一章      总则

　　1、本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站所构成的，为校园网络应用而服务的硬件、软件的集成系统。

　　2、校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全和运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。

　　3、教技领导小组下的网络管理组负责相应的网络安全和信息安全工作，定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。

　　4、任何单位和个人，未经管理组同意，不得擅自安装、拆卸或改变网络设备。

　　5、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务

　　为规范我局信息化管理工作，使信息管理平台更好更安全的服务于工作，特制定以下管理制度：

　　1、数据保密

　　根据数据的保密规定和用途，确定数据使用人员的存取权限、存取方式和审批手续;

　　禁止泄露、外借和转移专业数据信息;

　　各科室应制定业务数据的更改审批制度，未经批准不得随意更改已在局域网内公布的业务数据;

　　各科室与因特网连接的计算机不得录入机密文件和涉密信息;

　　2、数据备份

　　各科室对本科室计算机内的重要数据应制作备份并异地存放，确保系统发生故障时能够快速恢复;

　　数据备份不得更改;

　　数据备份必须指定专人负责保管，由计算机信息技术人员按规定的方法同数据保管员进行数据的交接。交接后的备份数据应在指定的数据保管室或指定的场所保管;

　　数据备份保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。

　　3、操作规范

　　①计算机操作人员

　　必须爱护电脑设备，经常保持办公室和电脑设备的清洁卫生;

　　必须懂得正确操作和使用计算机，加强计算机知识的学习;

　　必须注意保护自己的计算机信息系统，自己部门登录系统的口令要注意保密;

　　不得让任何无关人员使用自己的计算机，不要擅自或让其他非专业技术人员修改自己计算机系统的重要设置;

　　严禁利用计算机系统上网发布

　　下面是我们提供的制度文章供您参考：

　　第一条为了进一步加强全市系统计算机、网络及信息安全的管理，确保全市工商系统计算机、网络及信息安全管理工作的制度化、规范化，根据《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国计算机信息系统安全保护条例》和公安部《计算机信息网络国际联网安全保护管理办法》，结合本系统实际，特制定本制度。

　　第二条全市系统单位及个人必须严格遵守本制度，以确保安全使用计算机及网络。

　　第三条各级信息中心承担本局计算机及网络的安装、调试、用户安全教育与培训、安全保护技术措施的拟定与落实，保障全局计算机网络的运行安全和信息安全。

　　第四条单位数据中心机房设立恒温恒湿装置、防火、防水、防盗、防雷击、防尘系统、8小时以上不间断电源系统、出入登记系统;非网管人员和维修人员未经允许不得进入数据中心机房;工作人员不得在数据中心机房内饮食、吸烟。

　　第五条所有计算机必须设定静态IP地址;所有计算机的netbios名必须按科室名-使用者名(拼音字母缩写，如有重名可在后加1、2等序号)命名;所有上互联网的计算机必须设立60天或以上的上网日志，不上与工作无关的网站;设有邮件服务器的单位必须安装反垃圾邮件系统;所有计算机必须安

　　1、进入互联网后，不得擅自进入未经许可的计算机系统或更改他人信息。

　　2、不得在网络上散发恶意信息，冒用他人名义发送信息，侵犯他人隐私。

　　3、不得制作、传播计算机病毒及从事其它侵犯网络和他人合法权益的活动。

　　4、不得在网上收听、收看、拷贝有关不健康的内容或无故向他人发送恶意的挑衅性的邮件和商业广告，否则，由此造成的一切法律责任均由用户本人负责。

　　5、未经允许，不得对上网计算机网络功能及网络中存储、处理、传输的数据和应用程序进行修改、删除或增加。

　　6、共同爱护本机房的一切设备，网络管理员要及时做好计算机网络的维护、信息更新和安全防范工作。

　　7、保持机房环境卫生整洁有序。

　　为维护校园网络正常运行秩序，保障公民全体师生合法权益，加强校园信息网络安全管理，根据《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》，特制定以下信息巡查管理制度：

　　1、网络管理小组和安全员要做好对上网用户的法律法规宣传和教育，对上网用户进行遵守国家的有关法律、法规和行政规章教育，不得利用国际互联网危害国家安全，泄漏国家秘密，不得侵犯国家、社会、集体的利益和公民的合法权益，不得从事违法犯罪活动。

　　2、加强安全巡查，负责对上网用户情况的监督、检查，发现有害信息及其它异常情况和其它违法犯罪行为，应及时予以制止，做好有关数据的保存和备份，并立即报告公安机关。网络管理小组和安全员要在正常工作日，对网站进行巡查，并做好巡查工作记录。

　　3、网络管理小组和网站管理人员应当加强自身帐号、密码等资料的管理，同时加强网络安全和信息安全的管理。严禁将帐号和密码泄漏给他人。

　　4、防止非本管理组成员对服务器上的数据进行修改，配备计算机防病毒软件、系统安全审计软件，建立具有保存60日以上系统网络运行日志和用户使用日志记录功能，在巡查过程中发现系统的重大事故（如病毒破坏、黑客攻击、雷击、电击等），应及时报告公安机关。

　　1、 总经办作为公司网络的规划、设计、建设和管理部门，对公司网络运行情况进行监管和控制，并有权对公司网络上的信息进行检查和备案，任何引入与发出的邮件，进行备份审查。

　　2、 查处在网络上从事与工作无关的事项，违反者将受到处罚。同时也不允许任何与工作无关的信息出现在网络上，否则要追查责任。

　　3、 统一规划建设并负责管理维护公司网络结构，任何部门和个人不得私自更改网络结构，总经办如需安装集线器等必须事先总经办取得联系。个人电脑及实验环境设备等所用ip地址必须按所在地点总经办指定的方式设置，不可擅自改动，擅自改动者将受到处分。

　　4、随时监督网络的运行情况，严禁任何人以任何手段，蓄意破坏公司网络的正常运行，或窃取公司网上的保护信息。

　　5、总经办统一规则公司网上服务，如：dns、dhcp、wins等，任何部门和个人不得在网上传送超大文件。

　　6、对公司应高度重视保护的技术秘密和商业秘密，及要上网的各类保密信息必须保证进行严密的授权控制。

　　7、 对各种工作用文件服务器的申请，需经总经办审核登记，交由系统管理员进行协助处理。

　　8、对公司信息进行整理，做好公司信息数据库，实现全公司的资源共享及总经办各项工作的网络检索功能，及时对数据库内容进行更

　　为了进一步发挥现代教育技术在我镇教育科研、教学研究、课改引领方面的重要作用，延伸教研功能，创新教研方式，促进教师专业提升，提高教研工作质量和效率，根据区教育局关于广泛开展网络教研的指导精神和要求，结合我校教育教学的实际，特制定我校网络教研管理制度。

　　1、建立学校网络教研平台，完善学校网站和博客，设立校园博客栏目为教师网上教研创造条件，并及时组织进行有关知识的培训。

　　2、学校成立“网络教研指导小组”，负责组织与指导本校网络教研活动，积极选派骨干教师参加网络教研技术培训，提高网络教研技术水平。

　　3、充分发挥信息技术组及学校网络设备的作用，不断完善信息技术系统的建设，为教师利用网络进行教研提供支持。

　　4、学校要有对全区中小学博客的友情链接。组织本校所有教师利用博客、论坛和qq群、uc等平台积极参与网络教研。

　　5、40岁以下教师必须有自己的博客，每月都要有相关的教学设计、教学反思、教学课件、教学论文等在博客上发表。教师及时发布自己在教育、教学以及生活中的体会、经验。

　　7、积极参与网上的问题讨论，跟帖发表自己的见解。发表帖子注意不能将自己的见解或转贴的文章分段发表，回复要有意义。

　　8、发表文章及回复前要检查自己