学校信息化设备及网络安全管理制度.doc

简介：
本文件详细规定了学校在使用信息化设备过程中的管理规范和操作流程，并强调网络安全的重要性，旨在保障信息系统的安全稳定运行。 学校信息化设备与网络安全管理制度 一、机房管理制度 1. 路由器、交换机和服务器以及通信设备是网络的关键设施，必须放置在计算机机房内，并且不得自行配置或更换这些设施，也不得将其挪作他用。 2. 计算机机房需要保持清洁卫生，并指定专人负责管理和维护（包括温度、湿度、电力系统及各种设备），未经管理人员许可的无关人员严禁进入机房。 3. 严格禁止易燃易爆和强磁物品及其他与工作无关的物件带入机房内。 4. 建立并实施计算机机房登记制度，详细记录本地局域网络、广域网运行情况，并建立档案。除非发生故障或潜在问题，否则当班人员不得擅自调试中继器、光纤、网线及各种设备。对于发生的任何异常事件及其处理过程和结果都需要进行详实的文档化。 5. 网络管理员需加强网络安全管理措施，对服务器的各种账户信息严格保密，并定期检测网络上的数据流以识别并应对攻击行为。 6. 定期更新操作系统补丁以确保系统安全稳定运行。 7. 所有计算机及相关设备必须由指定人员统一管理和维护。同时需要完整保存这些设施的驱动程序、保修卡及重要随机文件等资料。 8. 计算机及其相关设备报废前需经过管理部门或专业技术人员鉴定，确认无法继续使用后方可申请报废处理。 9. 建立数据管理制度并严格执行，对所有数据实施严格的安全与保密管理措施，并制定相应的更改审批制度。 二、计算机病毒防范制度 1. 网络管理员应有较强的防毒意识，定期执行病毒检测程序（特别是邮件服务器），发现病毒感染时立即进行处理并向上级管理部门和机器使用人员通报。 2. 使用国家许可的正版杀毒软件并及时更新版本以保持最佳防护效果。 3. 未经领导批准，管理人员不得擅自安装新软件到服务器上。如果确实需要新增加软件，则必须先通过病毒例行检测确保安全无误后才能安装部署。 4. 经由远程通信传输过来的所有程序或数据文件都应经过严格的病毒扫描确认其安全性之后再使用。 三、数据保密及备份制度 1. 根据不同级别和用途确定每位使用者的数据访问权限以及存取方式，并制定相应的审批流程。 2. 严禁泄露、外借或者转移任何未经许可的数据信息给第三方。 3. 对于需要修改业务数据的情况，必须经过严格的审核批准程序才能实施更改操作。 4. 每周星期五由管理员对本周内的关键性数据进行备份并异地保存以备不时之需。备份文件不得随意改变或删除。 5. 定期将所有重要的业务信息完整、真实且准确地转存至不可修改的存储介质上，并集中和远程保管，保证至少保留两年时间。 6. 数据资料管理人员应定期与数据保管员交接备份材料，并确保这些重要文档存放于指定的安全区域中妥善保存。 7. 存储地点必须具备防火防盗等多重保护措施以防止意外损失。 四、网络安全管理制度 1. 网络安全管理员全面负责整个网络系统的安全性保障工作，包括局域网和广域网在内的所有设施设备。 2. 负责日常操作系统、网络管理和邮件服务的安全补丁安装及漏洞修复等工作，并且需要定期进行病毒防护检查。 3. 安全管理人员应当不断学习掌握最新的技术动态和发展趋势，做到提前预防为主导原则。 4. 详细记录并分析日志是预测和追查潜在攻击行为的有效手段。一旦发现网络被入侵，则应立即确认其身份并向对方发出警告以阻止进一步损害；若情况紧急且无法通过对话解决时，在确保自身网络安全的前提下可以采取必要的防御措施，并及时向上级领导汇报。 5. 教师、行政办公人员及教室电脑均需使用固定的IP地址，个人PC机不建议安装服务器版本的操作系统软件。 五、网站管理制度 1. 学校官方网站作为展示学校形象的重要平台，主办单位必须承担起相应的管理和责任。包括但不限于形式设计、内容更新以及日常维护等。 2. 网站管理实行领导分管负责制，并指定一名校级领导专门负责网站建设规划与督导检查工作，确保网站的正常运行和健康发展。 3. 学校应指派至少一位政治素质好且责任心强的教师监控本单位网站的内容质量。发现任何问题都要及时联系栏目负责人并提出整改意见；如果遇到重大事故则必须马上向上级领导汇报情况。 4. 各部门负责各自栏目的内容制作与上传工作，重要信息的发布需经过校级领导审批同意才能上线展示。开设互动板块的话，则需要配备专门的信息监控管理人员来监管留言区的内容安全。 5.