中小学校园网络安全管理范例(3篇)
中小学校园网络安全管理范文篇1
1.1高校学生基本都不够成熟，网络安全意识相对薄弱。
近几年，网络上的钓鱼网站、中奖信息到处都是，很多学生都还没有辨别真伪的能力，学生被骗事件时有发生，高校学生成为了行骗机构的重点对象，而且很多学生想找一份兼职，经不住骗子的诱惑。虽然我国互联网技术得到了空前发展，但很多学生都不怎么懂得计算机，尤其是来自于一些农村的学生，大多数都没接触过电脑，又怎么谈其网络安全意识。据了解，很多高校都没有具体的关于网络安全的课程，导致学生网络安全意识不强，无法辨别网络上信息的真伪。
1.2部分高校对校园网络安全没有好的管理，导致档案数据泄露。
一些高校还没有认识到网络安全的重要性，没有建立完善的网络安全管理制度，没有好的评估网络系统安全性的手段，导致系统存在很多漏洞，大量信息就容易被篡改，甚至有一些重要的文档资料泄密，影响到正常的办公，使校园网络安全受到威胁。
1.3一些计算机容易受到黑客的攻击。
现在计算机技术发展速度很快，很多计算机安全技术并未被研究出来，从而导致一些黑客利用每一次这样的机会，研究该系统存在的问题，对网络系统进行破坏。这种恶意的对计算机网络进行人为攻击是网络安全不可忽视的问题，黑客都擅长于对计算机进行病毒攻击，由于病毒破坏性、隐蔽性和潜伏性的特征，人们难以对其进行有效的处理，只有等其出现，才去采取有效的手段，只能坐以待毙。第四，校园网容易受到病毒感染。一些教职工和学生在使用多媒体时，网络安全意识不够强，在U盘插在电脑上复制资料时，没有先检查自己存储器，导致有时候将病毒带入学校电脑，从而影响数字校园网络的正常使用，严重时使学校重要资料、档案外泄，甚至导致整个校园网络系统崩溃，严重干扰学校的管理与正常教学。
2高校数字校园网络安全系统的设计方案
目前，完全解决数字校园网络的安全隐患是不可能的，因为开放的、虚拟的和自由的网络使人们无法预知将会发生什么。为了有效的保护校园网络，需要结合多种防护策略来实现。下面笔者就网络安全问题阐述一下几种方案。
2.1学校应该多开设关于网络安全的课程，加强对学生网络安全知识教育，提高学生的网络安全意识，让学生学会辨别网络陷阱。
同时，加强对数字多媒体的管理，让学生与教职工能够安全的使用校园网络，避免有计算机病毒侵入学校网络管理系统，从而给学校的管理和教学带来不便。曾经就有人认为解决校园网络安全问题必要先提高学生的网络安全意识，这一点足以说明提高学生的网络安全意识是多么的重要。
2.2对学校的网络系统进行有效的管理，防止系统漏洞对网络造成不可估量的损坏。
对此，学校可以加强对校园网络安全的风险评估，网络安全评估能够有效的预测网络系统可能受到危害的风险的大小，还能估计其带来的影响。而且它还能够对网络系统进行全面掌控，能够及时发现系统漏洞并有效的进行处理。要实现这一技术，需要结合检测网络漏洞、模拟网络攻击和对服务进程进行报告等技术，从而达到最大可能的降低校园安全隐患，帮助学校控制、管理好网络系统。
2.3对学校的电脑安装有效的安全卫士，并采用防火墙技术，尽可能大的消除网络安全风险。
在数字校园的背景下，利用防火墙的技术，可以防止数字校园平台的出口被不法侵入，从而从根本上解决病毒从外面入侵的风险。同时，对校园网的资料进行加密技术，这样做可以很好的防止网络资料的泄露，并减小被篡改的可能性。对网页设置访问控制，从而保护校园网上的资源被非法使用。对此，可以采用身份认证的措施，对访问进行有效的管理，从而控制访问权限。第四，学校应该建立完善的校园网络管理制度，这一点能够有效的保障校园网络的安全。同时组织学生对制度进行学生，加强学生对网络安全的认识，这对解决校园网络安全至关重要。目前，很多高校都缺少专门针对校园网络安全的制度，因此，在一些高校建立网络管理制度已经刻不容缓。
3结论
中小学校园网络安全管理范文
通过对数字化校园建设中的网络信息安全隐患，以及影响校园网络安全因素进分析，针对校园网安全需求，制定相应的安全策略、产品选择及部署方案，保障在数字化校园实施过程中的网络信息安全。
【关键词】
数字化校园；网络；信息安全
数字化校园[1]建设是高校信息化建设的重要内容，数字化校园以网络和数字化信息为基础，在校园网络的基础上建立起来的对教学、管理、科研、技术服务等校园网信息的集合、处理、存储、传输和应用，使得各种数字化的资源能够通过信息平台充分利用，实现学校教学管理的数字化，打破传统的校园网络概念，多维度拓展校园网的应用空间，提升校园网的运行效率，从而达到提高管理水平和效率的目的[2]。随着数字校园建设的不断深入发展，各大高校逐渐建立起了庞大的网络系统与信息系统，如何在此基础上构建一个安全的网络信息环境，抵御各种潜在的风险，保障整个系统安全可靠的运转，是数字化校园建设是最为重要的课题。
1.数字化校园网络信息安全隐患
数字化校园相对来说是一个封闭的内部运行环境，它的应用主要来至于内部教职员工和学生，但同时也是一个开放的环境，其应用打破了时间和空间的限制，对于使用者来说随时随地都可以对系统进行访问，所以其安全隐患既可来至学校内部也可以来至外部。通过分析数字化校园建设的安全隐患主要包括以下几个方面：（1）外部闯入闯入是一种最常见的攻击方式，不法分子为了达到某种不可告人的目的，闯入校园内部的计算机里，如普通合法用户一样使用学校内部的电脑，进行各种非法操作，如果闯进各种应用服务器里，其后果就不堪设想。（2）导致拒绝服务网络攻击者为了破坏学校各重要系统正常的运行，通过拒绝服务的方式攻击系统，使系统无法正常运行。拒绝服务的攻击方式原理就是攻击者利用大量的数据包淹没”目标主机，耗尽可用的资源至系统崩溃，而无法对合法用户作出响应[5]。如：往某远程主机发大量数据或占用远程主机资源，从而导致远程主机瘫痪、重启、死机或蓝屏。（3）信息窃取攻击者通过病毒程序、木马程序、网络工具，窃取校园网重要的数据信息。比如使用网络嗅查器(Sniffer)监听系统中传输的如用户名、口令、或银行账号等重要信息等。在校园网络中通过信息窃取获得学校关键的数据，对数据的安全造成不可估量的损失。（4）内部泄密最危险的敌人潜伏在身边，数字化校园建设的推进的过程中，内部泄密已经成为校园信息安全最直接的威胁。经权威机构统计发现：来自企业内部安全威胁有超过85%；来自内部未授权的访问占16%；中国国内存网站存在安全隐患占到80％，其中20％的以上网站安全问题特别突出。
2.校园网安全考虑因素分析
通过对数字化校园的安全隐患的分析，结合现有网络的安全状况，在数字化校园建设过程中应主要从如下几个方面入手来考虑安全因素及防范措施：
2.1从物理安全方面考虑
校园网中物理硬件包括：各种服务器、工作站、交换机、路由器、存储器、通信设备、电源等，物理安全主要考虑的是避免这些设备人为的、自然环境的破坏。要保证校园网络的物理安全应从机房的安全管理措施及安全环境等入手来加以考虑。
2.2分段隔离技术
根据校园网的各个部门功能、安全、保密等不同水平，要求将校园网络进行差异分段隔离，通过安全隔离将攻击和入侵造成的威胁限制在较小的子网范围内，提高数字化校园网络的整体安全水平。校园网络可通过路由器、虚拟局域网VLAN、防火墙等技术分段来实现。
2.3信息加密认证
为了保证校园网内的数据、密码、文件、网络会话和控制信息等的完整性，信息加密的是必不可缺少的安全防护手段。通过各种认证与加密技术对数字化校园网络重要的数据信息访问请求进行认证加密，以防止重要信息的泄漏。
2.4安全漏洞扫描
安全漏洞扫描是校园网络安全防御中常用的手段，就是采用模拟攻击的方式对工作站、服务器、路由器、交换机、数据库等各种目标对象，可能存在的已知安全漏洞进行逐项检查。根据漏洞扫描结果提交安全性分析报告，供网络管理员参考，为提高整体网络安全水平提供依据。
2.5网络反病毒
随着新技术的进步，网络病毒向综合性方向发展，许多网络病毒兼具文件感染、木马、蠕虫、黑客攻击等功能，同时传播途径向多样化方向发展，可通过电子邮件、共享目录、浏览网页、网络漏洞进行传播，甚至有些网络病毒能够跨平台，可感染多种不同类型的操作系统。通过统计来看现在许多网络安全事件都是由网络病毒引起的，因此在数字化校园的建设中，可针对性的采用防毒软件，实时扫描监控、查杀病毒来保护校园网系统的安全。
2.6网络入侵检测
校园网络入侵检是通过一定的监测手段，对网络上发生的入侵行为进行监测，通过收集和分析网络行为、审计数据、日志及其它网络信息，检测系统是否存在有违反安全策略的行为和被攻击的对象，如果发现有攻击或其它不正常现象就截断网络连接、记录事件和报警。在校园网建设过程中网络入侵检测应结合防火墙、反病毒软件联动，有效的阻断黑客与病毒对系统的攻击。
2.7网络最小化原则
从网络安全的角度考虑问题，打开的服务越多，可能出现的安全问题就会越多，所以校园网安全应遵从最小化原则”对服务器进行配置：首先在服务器上安装系统要最小化，一些可有可无的应用程序不要安装；在服务器部署单一的服务应用程序，这样可把服务器的风险降低到最小范围；在配置服务器使用权限时，有针对性的开放只需要的权限，从而限制用户的操作行为在最小的范围之内，不需要的账号要及时删除等。
3数字化校园安全策略
通过对数字化校园网络拓扑结构的分析，可知校园网构成了一个Intranet系统，学校本部的主干网络通过网络运营商DDN专线与外网相连，在其中运行有学校网站服务器系统，各部门的网站服务系统，教务管理系统，招生就业系统，OA办公自动化系统等及内部服务器系统。而学校本部的网络系统和分校的子网络系统的通过Internet公网来完成连接通信。
3.1校园网安全需求分析
通过对校园网络安全因素及数字化校园体系结构分析，要保证校园网各重要服务器或部门子系统的安全，有如下安全需求：（1）保证服务器系统的安全。学校的服务器主要包括学校网站服务器、部门网站服务器、部门应用服务器、数据库服务器、内部服务器等。这些服务器上运行有重要的应用系统，如学院的OA系统、教务管理系统、招生就业管理系统、财务系统、科研管理系统，所有这些系统的安全防护对学校正常的工作运转起着关键作用。（2）学校总部和分部的内部网络安全。学校内部的网络会不时遭到黑客攻击，还有各种木马病毒的攻击，内部网络安全是数字系统能够正常运行基本保证；（3）网络用户身份识别与认定。学校用户量大，包括学校教职员工、学生、外访客，要求必须有一套完整统一的身份认证与识别系统，保证合法用户对系统的访问；（4）重要数据传输安全问题。在学校总部与分部之间、内部用户到服务器、应用服务器到数据库服务器之间，要求传输数据的安全性与完整性，不受第三方截取、破坏。（5）保护学校重要部门。如财务部门、教务部门、招生就业部门等重要应用系统及资料文件，如果这些部门系统遭到破坏造成数据丢失，会造成不可估量的损失。
3.2安全策略制定
根据学校数字化校园安全需求分析制定如下安全策略：（1）校园网物理安全策略：包括学校服务器机房环境保护措施、出入管理制度的制定、安全责任制度、灾难备份与恢复方案、应急电源启用，突况预警等；通信线路、路由器、交换机，无线通信设备安全策略。（2）内外访问控制策略：为学校本部与分部之间，学校内部网与互联网之间、外部网络用户与校园网络之间的实际需要制定访问控制规则，保证相互通信的安全，禁止非法访问；（3）安全配置及管理策略：对各服务器管理系统、安全产品、部署的应用服务系统，设置各级权限及信任关系，防止越权操作破坏系统；检测漏洞及修补、设置安全规则、安全审计及日志分析等。（4）认证安全策略：建立统一身份认证系统，并制定密码复杂规则，信息传输认证加密等规则；（5）突发事件应急策略：针对黑客攻击入侵、各网络病毒的破坏、自然灾难导致的结果制定应急处理法和恢复计划。
3.3选择安全产品及部署
针对校园网的安全需求及相应的安全策略，选择成熟有效的安全产品，把校园网的安全管理与安全产品有机的结合，解决数字化校园的网络安全，使网络的风险降到最低的限度。（1）交换机选择：根据交换机传输率及品质选择稳定可靠的交换机，部署在各个子网接点上，进行VLAN划分使各个子网隔离、抵抗各种病毒与工具软件的攻击，尽量把风险控制在各个子网中。（2）防火墙选择：防火墙是一种软件与硬件的结合体，通过访问规则控制内外网络之间的信息交换，把不符合访问规则的请求拒之于门外，从而保护系统的安全。在构建数字化校园的时，应选择功能强大的防火墙部署在校园网与外网之间，重要部门的子网与内部网之间，或安装个人防火墙于客户端，从而阻断各网络之间的非法访问，保障系统的最大安全。（3）建立虚拟私有网：在特殊情况下可以建立虚拟私有网（VPN）在两点之间建立可靠的安全连接，保证数据安全传输。（4）网络身份认证：网络认证包括静态密码、智能卡、短信密码、动态口令、生物识别等方式进行认证，可根据实际情况选择相应的产品，部署在专用认证服务器或需要认证的服务器系统中。（5）反病毒软件部署：包括金山、瑞星、360、卡巴斯基等防毒软件能够查杀大部分的各种流行病毒，可部署在校园网各应用服务器中及客户端个人计算机中，防范各种病毒对系统的破坏，从而保证系统的安全。（6）入侵检测系统：入侵检测系统是对网络安全攻击的一种主动防御设备，可对网络传输进行实时监控，对可疑的入侵采取主动反应措施或发出警报，主要部署在需要重点保护的服务器主机和子网中。
3.4安全教育与培训
在数字化校园安全方案里面，需要对学校的全体教职员工，特别是网络管理人员及部门负责人进行安全教育，掌握基本的安全知识，能够熟练的掌握和应用安全产品，从思想上提高安全意识，阻止或避免可能发生的安全事故。培训内容应包括以下知识：网络基本知识掌握；各种计算机网络病毒诊断与防治；掌握各种网络入侵手段，分析解决应对办法；各操作系统、应用服务器、安全产品的安装和安全配置；校园网络系统的安全管理和维护及重要数据备份与恢复。
4结束语
综上所述，数字化校园建设是利用现代网络科技手段实现学院信息化、管理科学化的重要手段，它是一个开放的过程，不断发展变化逐渐完善的过程，在这个过程中，对于信息安全因素的分析及安全策略的制定与实施，具有非常重要的意义与价值，制定合理的安全策略是整个信息化建设中是必不可少的环节。
作者：唐权周蓉单位：四川职业技术学院
参考文献：
［1］张新刚，田燕.数字化校园信息安全立体防御体系的探索与研究［J］.实验技术与管理,2012-10
［2］王楠，乔爱玲.高校数字化校园规划体系结构与流程［J］.中国电话教育,2008-1
［3］彭琣，高琣.计算机网络安全及防护策略研究［J］.计算机与数字工程,2011-1
中小学校园网络安全管理范文
唐山市公安局、唐山市教育局《关于加强校园计算机信息网络安全管理工作的通知》和唐山市教育局《关于搞好我市教育系统网络及信息安全管理的通知》下发之后，我校领导非常重视，从校长、书记到每一位教师一齐上阵，把搞好教育系统网络管理及信息安全当做事关国家安全、社会稳定的大事来抓。为了规范校园内计算机信息网络系统的安全管理工作，保证校园网信息系统的安全和推动校园精神文明建设，我校成立了安全组织机构，建立健全了各项安全管理制度，严格了备案制度，加强了网络安全技术防范工作的力度，进一步强化了我校机房和办公设备的使用管理，营造出了一个安全使用网络的校园环境。下面将详细情况汇报如下：
一、成立由校长领导负责的、保卫部门和专业技术人员组成的计算机信息安全领导小组
领导小组成员结构：
组长：刘君源（校长）
副组长：郎庆贵（书记）、李桂军（副校长）、李永州（副校长）
成员：杨景胜、张景奇（后勤主任负责安全保卫）
何秀辉（专业技术人员担任安全员）
张大鹏（负责办公用计算机的安全防范、检查和登记工作）
朱亚涛（负责学校机房的安全技术、防范、检查和登记工作）
二、建立健全各项安全管理制度，做到有法可依，有章可循
我校根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《教育网站和网校暂行管理办法》、《互联网信息服务管理办法》等法律法规制定出了适合我校的《校园网络安全管理办法》，同时建立了《校园网安全管理责任制》（见附件1），《开平教师进修学校计算机使用制度》（见附件2），《上网信息审核制度》（见附件3），《上网登记和日志留存制度》（见附件4）,《上网信息监控巡视制度》（见附件5），《校园网异常情况案件报告制度》（见附件6）、《配合公安机关检查违法犯罪案件制度》（见附件7）。《校园网站24小时值班制度》（见附件8）。除了建立这些规章制度外，我们还坚持了对我校的校园网随时检查监控的运行机制，有效地保证了校园网络的安全。
由于开平教师进修学校制定了完备的规章制度，所以在网络及信息安全管理方面做到事事有章可循，处处有法可依，人人有责任、有义务确保校园网络和信息系统的安全，为创建文明和谐的社会文化和校园文化环境作出了我们努力。
三、严格执行备案制度
我校已经开通的《开平教师教育网》即将在2005年4月6日前到开平公安机关公共信息网络安全监察部门备案。
学校机房坚持了服务于教育教学的原则，严格管理，完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料，没有出现出租转让等情况。
四、加强网络安全技术防范措施，实行科学管理
我校的技术防范措施主要从以下几个方面来做的：
1.安装了天网防火墙，防止病毒、反动不良信息入侵校园网，攻击网站。
2.安装网络版的诺顿杀毒软件，实施监控网络病毒，发现问题立即解决。
3.绑定IP地址。发现不良信息可以定位信息来源。
4.密码口令管理。设置复杂密码和经常更换密码，严禁空密码登陆。
5.用户账号管理。每人使用不同的账号，避免使用公用账号造成交叉感染。
6.及时修补各种软件的补丁。系统及网络管理员做到：
①及时与生产厂家联系，安装各种SecurityPatch。
②密切注意CERT消息。
③参加网络安全讨论小组，及时更新系统软件。
五、加强校园计算机网络安全教育和网管人员队伍建设
开平教师进修学校是从2003年10月底首批接入教育局城域网的校园网，每位领导和教师都有自己的计算机登陆校园网、城域网和因特网，在查阅资料和进行教学和科研的过程中，我校学校领导非常重视网络安全教育，每学期开始和结束时都进行网络信息安全教育，促使教师们充分认识到网络信息安全对于保证国家和社会生活的重要意义。
六、我校在本周内将进行网络安全的全面检查
我校网络安全领导小组将在2005年4月12日前对微机房、领导和教师办公用机、各多媒体教室及网络中心的环境安全、设备安全、信息（尤其是网站）的安全、管理制度落实情况等内容进行一次全面的检查，对存在的问题要及时进行纠正，消除安全隐患。
开平教师进修学校
2005年4月6日
附件1：《开平教师进修学校校园网络安全管理暂行条例》
附件2：《校园网安全管理责任制》
附件3：《开平教师进修学校计算机使用制度》
附件4：《校园网信息审核制度》
附件5：《上网登记和日志留存制度》
附件6：《上网信息监控巡视制度》
附件7：《校园网异常情况案件报告制度》
附件8：《配合公安机关检查违法犯罪案件制度》
附件9：《校园网站24小时值班制度》
附件10：《开平教师进修学校网络安全责任状》
附件1
开平教师进修学校校园网络安全管理暂行条例
为保证校园网络的正常运行和健康发展，根据《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中国教育和科研计算机网管理办法》和国家有关法律规定，结合我校实际情况，特制定本条例。
一、开平教师进修学校校园网络的教职员工和所有上网的所有学生必须遵守《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和国家有关法律、法规，严格执行本条例。
二、校园网络信息安全管理实施工作责任制和责任追究制。学校成立校园网络信息安全领导小组和工作小组，各级党政主要负责人为本单位的网络信息安全责任人，并配备网络安全员，负责本单位内网络的信息安全管理工作。
三、校园网系统的安全运行和系统设备管理维护工作由学校网络中心负责，网络中心可以委托相关人员代为管理子节点设备。任何个人，未经学校网络中心同意，不得擅自安装、拆卸或改变网络设备，一经发现严格按照有关规定进行处罚。
四、校园网络的管理部门是校园网络中心（以下简称校网中心），负责校园网的规划、建设、应用开发、运行维护与用户管理。上网的教师和学生的个人主页和上网要办理入网和上网登记手续，签署相应的联网责任书，并自觉遵守。严禁擅自联入校园网。
五、校园网中对外信息的WWW服务器中的内容必须经各单位领导审核，由单位负责人签署意见后，方能对外。
六、校园内从事施工、建设，不得危害计算机网络系统的安全。
七、校园网络的信息安全监查工作由保卫部负责。校园网的所有工作人员和用户必须接受学校有关部门依法进行的监督检查，并对学校采取的必要措施给予配合。
八、校园网络的IP地址由校网中心统一管理。IP地址的使用分配，逐个落实到人与计算机，并将IP地址使用情况登记表报校网中心备案。
九、在校园网上不允许进行任何干扰网络用户、破坏网络服务和网络设备的活动；不允许在网络上不真实的信息或散布计算机病毒；不允许通过网络进入未经授权使用的计算机系统；不得以不真实身份使用网络资源；不得窃取他人帐号、口令使用网络资源；不得盗用未经合法申请的IP地址入网。
十、在校园网络和个人主页上开办论坛、电子公告和聊天室等公众信息服务系统的个人，应按规定到校网中心办理登记注册手续，由校网中心报学校网络信息安全工作小组批准，并办理备案。经批准建立的公众信息服务系统应设立相应的管理员和管理制度；相关制度包括：⑴安全保护技术措施，⑵信息审核登记制度，⑶信息监视、保存、清除和备份制度，⑷不良信息报告和协助查处制度，⑸管理人员岗位责任制。未经许可，任何部门或个人不得开通BBS等公众信息服务系统。
十一、校园网络所有教职员工及学生必须对所提供的信息负责;不得利用计算机网络从事危害国家安全、泄露国家秘密的活动；不得查阅、复制和传播有碍社会治安和、色情的信息。
十二、各单位应结合保密要求，制订计算机安全保密管理的具体措施，坚持“谁主管、谁主办、谁负责”的原则，对上网信息进行审查，严禁涉及国家秘密的信息上网。
十三、严禁在校园网上使用来历不明、引发病毒传染的软件；对于来历不明的可能引起计算机病毒的软件、数据信息应使用公安部门推荐的杀毒软件检查、杀毒。
十四、在校园网络上严禁下列行为：
1.查阅、复制或传播下列信息:
（1）煽动抗拒、破坏宪法和国家法律、行政法规实施；
（2）煽动分裂国家、破坏国家统一和民族团结、社会主义制度;
（3）捏造或者歪曲事实，散布谣言扰乱社会秩序;
（4）侮辱他人或者捏造事实诽谤他人;
（5）宣扬封建迷信、、色情、暴力、凶杀、恐怖等。
2.破坏、盗用计算机网络中的信息资源和危害计算机网络安全的活动。
3.盗用他人帐号、盗用他人IP地址。
4.私自转借、转让用户帐号造成危害。
5.故意制作、传播计算机病毒等破坏性程序。
6.上网信息审查不严,造成严重后果。
7．以端口扫描等方式，破坏网络正常运行。
发现有上述行为者，校网络中心可对其提出警告乃至停止其网络使用。情节严重者，由学校有关部门依照校纪、校规及法律、法规进行处理；如触犯国家有关法律、法规者，移交公安、司法部门处理。
十五、校园网主、辅节点设备及服务器等发生案件、以及遭到黑客攻击后，学校网络中心应该在二十四小时内向校保卫部门及公安机关报告
注：1、本规定自颁布之日起施行。
2、本规定由“开平教师进修学校网络安全工作领导小组办公室”负责解释。
开平教师进修学校
2005年4月6日
附件2
校园网安全管理责任制
根据市教育局通知精神，我校为了维护校园的安全成立了网络安全领导小组，现将职责明确如下：
领导小组的主要职责：
一、全面负责上级机关和我市关于校园网的政策和法规的宣传和落实；
二、研究制定本单位各项安全管理制度和安全管理措施；
三、对本单位的安全管理制度和安全措施的落实情况进行检查和督导以及安全隐患的排查；
四、精心挑选、指派一名政治素质好，懂计算机知识的专业技术人员担任本单位的计算机安全员，安全员参加公安机关安全技术培训和省公安厅的考核后，持证上岗；
安全员的具体职责：
一、负责本单位校园网的安全运行和各项规章制度的落实工作；
二、负责与上级部门的业务联系和对本单位计算机操作人员的安全技术培训；
三、向公安机关及时报告发生在本单位网上的有害信息、安全事故和违法犯罪案件，并协助公安机关做好现场保护和技术取证工作；
四、及时向公安机关报告有关危害信息网络安全的计算机病毒、黑客等方面的情报信息。
开平教师进修学校
2005年4月6日
附件3
开平教师进修学校计算机
使用制度
我校的“开平教师教育网”自开通以来，为教师的工作学习提供了丰富的学习资源，起到了重要的作用，但是近一时期以来，在使用过程中，出现了一些急需解决的问题。为了使网站充分发挥其在教育教学和教师在职提高中的作用，经学校研究，特制定如下规章制度：
1．教师办公室计算机仅供本校教师本人工作、学习使用，他人（含教师子女）不得使用，教师不准使用他人计算机。
2．要爱护机器设备，严格遵守操作规程，不准将主机后封条打开，不准私拆乱卸任何机件（如有发生，按盗窃论处），不准更改计算机的系统配置，不准私自将硬盘格式化。
3．不准随意删除计算机中已安装的程序，不准在计算机上安装与工作学习无关的软件。
4．教师使用自带光盘、游盘、软盘等存储设备时，应确保无病毒或进行相应处理。
5．不准随意删除他人的文件资料，自己的重要资料要随时备份。
6．严禁在计算机上播放有反动、、封建迷信等不良内容的盘、片，严禁浏览带有反动、、封建迷信等不良信息的网站。
7．工作时间内禁止在计算机上玩任何游戏、看电影和聊天。
8．计算机管理维护人员定期对计算机进行检查维修，计算机出现故障，及时报张大鹏老师、朱亚韬老师进行检查维修。如有人为损坏，照价赔偿。
9．学校安装监控系统，如发现有违反上述制度者，第一次警告，第二次通报批评，第三次收回计算机。
以上规章制度，从3月11日起执行。
开平教师进修学校
2005年3月10日
附件4
校园网信息审核制度
为进一步规范在校网主页上信息的工作程序，根据国家有关的法律、法规，结合我校的实际，规定如下：
一、学校的的信息与管理应严格遵守《开平区教师进修学校的校园网安全使用管理条例》。
二、网络管理人员每天必须对交互式网页的内容进行审查,一经发现有害住处必须报有关部门处理。网络安全领导小组及每位教师有责任和义务监督和检查我校《开平教师教育网》的各种信息的督察，一经发现有不良信息及时通知领导小组组长和网络安全员，立即采取措施，防止不良信息扩散。
三、开放机房的管理人员应随时对机房进行巡查，一旦发现有害信息应及时采取相应措施并报告学校网络安全主管人员。
四、凡自行建有交互式网页(如BBS、论坛、留言薄等)网页维护人员应对网页随时进行监控，发现有害信息必须采取措施，并通知网管安全主管人员。
五、各部门的信息数据须经主管领导审查后，方可在校园网上。
六、在校园网上的教师和学生的个人主页须经网络安全小组进行审查后才允许。
开平教师进修学校
2005年4月6日
上网信息审核登记表
信息单位填写单位名称
申请时间年月日经手人
联系电话联系信箱
信息标题
附加说明
负责人意见
负责人签字：年月日
信息提供形式【】1.网上邻居2.电子邮件3.FTP上载
信息有效期
网络中心填写接收时间年月日接收人
网络中心
意见
签字：年月日
上网时间年月日办理人
上网情况
备案情况
附件5
计算机房和教师办公用机上网登记和日志留存制度
1、凡在本机房或使用教师用机上网的用户，必须出示身份证等有效证件进行核对登记并获准后方可上网。教师有责任和义务管理自己的办公用机不被他人使用，如果有不良动机的人员对计算机进行破坏或不良信息，经调查造成不良后果的责任自负。
2、培训机房仅服务于受训师生，并严格按照培训作息时间提供上网服务。
3、管理人员必须严格履行登记制度，对上网人员逐一登记、核准，并积极主动为网络安全检查等有关部门提供真实可靠的登记记录。
4、机房的服务器终端和教师办公用机要保持3个月以上的日志和历史记录。
5、严禁校外人员利用学校教师办公用机和公共机房设备上网。
6、上网者的身份证等有效证件的登记记录及上网记录登记表，应由专人保管，保留期限不得少于90日。
开平教师进修学校
2005年4月6日
机房上网登记表
姓名班级上网时间登陆网站计算机号用户名称IP地址
附件6
上网信息监控巡视制度
1、机房提供上网服务期间，必须采取网络安全防范技术措施，同时要有安全管理人员、专职巡查人员现场巡查。
2、现场巡查人员要认真对上网者情况进行巡查，禁止上网者玩网络游戏；发现制作、下载、复制、查阅、、传播或者以其他方式使用被禁止的内容信息，必须及时予以制止并向教育局安全领导小组报告。
3、上网者的上网信息，要记录备份，不得修改或者删除，记录备份保存时间不得少于90日。
开平教师进修学校
2005年4月6日
附件7
《校园网异常情况案件报告制度》
为了维护我校校园网的使用安全，防止恶性案件的发生，特制定校园网异常情况案件报告制度。
一、教师或学生在使用计算机的时候如果遇到以下几种情况，必须要及时报告网络中心管理员：
1．煽动抗拒、破坏宪法和国家法律、行政法规实施的；
2．煽动分裂国家、破坏国家统一和民族团结、社会主义制度的;
3．捏造或者歪曲事实，散布谣言扰乱社会秩序的;
4．侮辱他人或者捏造事实诽谤他人的;
5．宣扬封建迷信、、色情、暴力、凶杀、恐怖等。
二、网络中心管理员在接到教师或学生的报告后，立即采取措施，提取相关证据，保存有效罪证，及时向主管领导和安全小组负责人汇报。
三、主管领导和安全小组负责人在接到管理员的报告后，立即与相关技术人员查看有关罪证，在24小时之内向公安机关报告，并做出相应处理。
五、如果出现异常情况案件没有及时上报的要追究有关人员责任，造成严重后果的，要严肃处理。
以上制度从制定之日起执行。
开平教师进修学校
2005年4月6日
附件8
配合公安机关检查违法犯罪案件制度
随着信息技术的进步和网络的用处越来越广泛，校园网的安全问题就显得越来越重要，为了有效地维护网络安全，及时侦破网络犯罪的案件，特制定我校的配合公安机关检查违法犯罪案件制度。
一、当出现网络犯罪案件后，公安机关介入调查时，每位教师有义务积极配合公安机关调查，不得以任何借口推托搪塞。
二、在公安机关调查取证时，每位教师都有义务向公安机关提供相关证据，不得以任何借口拒绝提供。
三、遇到执法人员询问时，必须保证实事求是地提供相关情况，不得隐瞒或报告虚假信息。
四、按照公安机关的意见，如果需要保守机密的时候，每位教师都必须要遵守保密规定，不得向外透露相关信息。
以上制度如有违反，要根据相关法律规定追究当事人责任，情节严重的要严肃处理。
开平教师进修学校
2005年4月6日
附件9
《校园网站24小时值班制度》
为了维护校园网的安全，充分发挥校园网在教育教学中的重要作用，根据唐山市公安局、唐山市教育局的文件精神，特制定我校校园网站24小时值班制度。
一、校园网站安全领导小组坚持每天要检查校园网站值班情况，并要根据存在问题及时采取有效措施加以解决。
二、校园网必须要每天有专人值班，坚持24小时不断岗，如因值班断岗而造成损失的，要追究有关人员责任。
三、值班人员在值班期间发现网络问题必须要及时向网络中心管理员和网络安全员报告情况，因报告不及时而造成危害的，要追究当班人员责任。
四、在交接班的时候，必须要对重要部位如电源开关、防火防盗等设施的完好情况作详细检查，如有隐患不仅要详细记载，还要及时排除。否则发生事故要追究当班人员责任。
五、学校安全领导小组要不定期的对值班情况进行抽查，发现违反规定的，要及时给以严肃的批评，并做好记载。
六、网络中心管理员在下班前必须要会同当班人员做好各项检查，将发现的问题解决好了之后才准许离校。
此制度自制定之日起执行。
开平教师进修学校
2005年4月6日
附件10
开平教师进修学校校园网络安全管理
责任状
为保证校园网络的正常运行和健康发展，根据《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中国教育和科研计算机网管理办法》和国家有关法律规定以及《开平教师进修学校校园网络安全管理暂行条例》，特拟定开平教师进修学校校园网络安全管理责任状:
十六、任何个人，未经学校网络中心同意，不得擅自安装、拆卸或改变网络设备，一经发现严格按照有关规定进行处罚。
十七、校园网络的管理部门是校园网络中心（以下简称校网中心），负责校园网的规划、建设、应用开发、运行维护与用户管理。上网的教师和学生的个人主页和上网要办理入网和上网登记手续，签署相应的联网责任书，并自觉遵守。
十八、校园网中对外信息的WWW服务器中的内容必须经各单位领导审核，由单位负责人签署意见后，方能对外。
十九、校园网的所有工作人员和用户必须接受学校有关部门依法进行的监督检查，并对学校采取的必要措施给予配合。
二十、所有计算机必须安装学校统一规定的网络杀毒软件（诺顿杀毒软件），及时检查病毒，发现病毒立即处理，网络安全员发现病毒不进行杀毒处理的，暂时取消上网资格，直到确保没有病毒为止。
二十一、校园网络的IP地址由校网中心统一管理。每位教师必须使用被授权使用的计算机，用真实姓名命名主机名称，分配的固定IP地址，用本人的账号、口令上网，使用网络资源。违者一经发现如果情节严重的将取消上网的权限或计算机的使用权力。
二十二、不允许在网络上不真实的、反动的信息或散布计算机病毒；自己的计算机、或者被授权管理的计算机发现病毒或不良信息立即采取措施，自己不能处理的找有关计算机专业负责人处理。
二十三、在校园网络和个人主页上开办论坛、电子公告和聊天室等公众信息服务系统的个人，应按规定到校网中心办理登记注册手续，由校网中心报学校网络信息安全工作小组批准，并办理备案。经批准建立的公众信息服务系统应设立相应的管理员和管理制度；相关制度包括：⑴安全保护技术措施，⑵信息审核登记制度，⑶信息监视、保存、清除和备份制度，⑷不良信息报告和协助查处制度，⑸管理人员岗位责任制。未经许可，任何部门或个人不得开通BBS等公众信息服务系统。
二十四、校园网络所有教职员工及学生必须对所提供的信息负责;不得利用计算机网络从事危害国家安全、泄露国家秘密的活动；不得查阅、复制和传播有碍社会治安和、色情的信息。
二十五、各单位应结合保密要求，制订计算机安全保密管理的具体措施，坚持“谁主管、谁主办、谁负责”的原则，对上网信息进行审查，严禁涉及国家秘密的信息上网。
二十六、严禁在校园网上使用来历不明、引发病毒传染的软件和数据信息；对于来历不明的可能引起计算机病毒的软件、数据信息应使用公安部门推荐的杀毒软件检查、杀毒。
发现有上述行为者，网络中心可对其提出警告乃至停止其网络使用。情节严重者，由学校有关部门依照校纪、校规及法律、法规进行处理；如触犯国家有关法律、法规者，移交公安、司法部门处理。
注：1、本责任状自颁布之日起施行。
2、本规定由“开平教师进修学校网络安全工作领导小组办公室”负责解释。
开平教师进修学校
2005年4月6日