学校网络信息安全的管理制度(合集20篇)由网友“jhj117”投稿提供,下面是小编帮大家整理后的学校网络信息安全的管理制度,希望对大家的学习与工作有所帮助。
篇1:学校网络信息安全的管理制度
网络中心是整个校园网最重要的部分,为了确保校园网正常运行,充分发挥校园网的作用,更好地为教育教学和师生的学习、生活服务,特制定本管理制度。
一、任何人在网络中心内都必须服从网管人员管理,严禁非网管人员进入设备间接触设备。
二、校园网各结点设备由网络中心负责维护和运行,任何人不得私自变动所有已入网的设备和线路,重要更改必须上报校主管领导批准。
三、保持室内整洁卫生,禁止吸烟。根据设备要求控制室内湿度、温度。
四、网管人员要熟练掌握校园网所有设备的使用与维护技术,熟练掌握硬件性能,具备基本的维护能力,确保所有设备正常工作。
五、采取有效措施严防网络病毒、网络黑客入侵,确保网络安全。
六、建立健全网络中心所有设备档案,以及校园网有关网络结构、信息点分布、网络布线等档案。
七、定期备份服务器中的`重要文件、数据,避免因微机软硬件故障造成文件损失和数据损失。
八、网络中心内一切设施和文档未经分管领导同意任何人不得随意借用。
九、消防器材放在固定地点,不得挪用或私自拆卸,且其周围不得堆放杂物。遇到意外情况应及时采取有效措施并报告有关部门。
十、根据安排履行值班职责,确保财物安全与网络安全。
篇2:学校网络信息安全的管理制度
1、严格管理机房钥匙;未经允许,非本室工作人员不得进入机房。
2、进入机房,必须先换拖鞋和工作服,维护室内卫生,保持整洁,严禁吸烟。
3、全体人员必须爱护机器及各种设备,不得随地吐痰、乱扔纸屑垃圾,不准使用电炉及取暖器,不准在机房内吃食物。严禁携带易燃、易爆物品及与本室工作无关的物品进入机房。
4、计算机等设备由专人进行管理,注意维护和保养,做到设备物卡相符,设备使用状态记录完整。每天进行重要仪器设备核查。
5、上机人员应按规定进行登记,严格遵守操作规程,爱护设备,严禁在机上做与工作无关的操作(如聊天、游戏等)。
6、无关人员不得擅自上机,不得动用机房设备、物品和资料,因工作需要,相关人员包括用户需要上机时,必须进行登记,在本室工作人员的指导或协助下进行操作。
7、工作人员要将来访人员情况向主管部门及时报告并记录。参观机房必须统一安排,进入机房后听从工作人员的指挥,未经许可,不得乱动机房内设施。外来人员未经工作人员同意不得操作计算机,以免发生病毒感染或其他损失。
8、机房内的一切公用物品未经许可一律不得挪用和外借。
9、软件及资料一律不外借,特殊情况,需经分管领导批准。确需带出的,征得同意后,在指定的时间内归还。
10、机房内不准大声喧哗。卫生由工作人员定期负责清扫,保持清洁。
11、为保证机器良好运行,充分发挥效率,除指定的人员外,其它人不得随便拆开机器及各种设备,否则造成机器损坏将追究责任。
12、工作人员必须遵守劳动纪律,坚守岗位,建立机房值班制度,做好防火、防水和安全保卫工作。
13、坚持四项基本原则,杜绝违反四项基本原则和情调不健康的信息上网或下载;严格保密制度,注意保守国家和部门的机密。
14、注意节约机时,不得下载与网络服务项目无关的资料。
15、不得随意安装或下载与工作无关的软件,以防病毒感染。
16、遵守职业道德,为用户的检索课题和个人信件保密。
篇3:网络信息安全管理制度
A)加密系统管理;目前我公司使用的是天盾文档加密系统,对常用办公软件office、pdf、AutoCAD文件加密,公司内部的此类文件被带出公司后,显示在其他的电脑上均为乱码,保证了各个部门在未授权的情况无法将公司的文件资料泄露出去。然而,我公司因为之前的需求,加密软件使用的是单机版与网络版混合使用的,网络版可以根据策略的下发,实现文件在企业网的加密、反截图、禁USB等功能,但脱离局域网后,电脑无法打开文件,若有出差人员在外地使用电脑,就无法使用网络版;而单机版就解决了出差人员电脑加密的问题,可以正常打开公司的文件,但这里存在一个安全风险,若出差人员的电脑被盗,将会造成企业信息资料的外泄。针对以上情况,我们需要寻找一种更加适合的加密软件,确保使用一种版本就能够融合单机与网络的优势。我们需要这种加密软件实现如下功能:能够通过控制台在公司网内加密指定类型的文件,同时可以设置不同的加密权限对应于不同的用户组;能够根据需要设置文件能否在脱离公司网的情况下使用以及使用的时间限制等;能够加密原加密软件不支持的文件类型;能够荧荧于所有的windows平台上;能够禁用USB存储设备,不禁用USB外设;能禁止用户屏幕截图;能审计打印等。
B)大蓝监控软件管理:监控软件在很大程度上起到威慑作用,监控软件能够记录所有用户在个人电脑上的一举一动,通过实时屏幕监控、屏幕录象、插入存储设备报警、网页及程序过滤等功能及时抓出威胁企业信息安全的元凶。
C)打印控制软件管理:打印控制软件应用后,员工的打印需要在管理员审核通过后方能打印,若管理员审核到某员工的打印内容涉及本公司信息安全,拒绝员工的打印。在审核通过、打印完成后,管理员可随时调出以前的打印记录,保证了及时信息安全责任追究。
D)设备送外维修,须经设备管理部门负责人批准。送修前,需将设备存储介质内应用软件和数据备份后删除,并进行登记。对修复的设备,设备维修人员应对设备进行验收、病毒检测和登记。
E)信息管理部和综合部对报废设备中存有的程序、数据资料进行备份后清除,并妥善处理废弃无用的资料和介质,防止泄密。
F)信息管理部负责计算机病毒的防治工作,建立本单位的计算机病毒防治管理制度,经常进行计算机病毒检查,发现病毒及时清除。
G)用户计算机未经信息管理部允许不准安装其它软件、不准使用来历不明的载体(包括软盘、光盘、移动硬盘等)。
8)机房安全管理
①非信息管理部人员不得进入机房,信管部人员要确保机房大门时刻处于关闭状态。若因为工作需要进入机房时,完成相关操作后,一定要关好机房大门,并保管好机房钥匙。
②保持机房整齐清洁,各种机器设备按维护计划定期进行保养,保持清洁光亮。
③确保机房防水,定期检查机房天花板、四壁有无漏水现象,保证机房内的服务器和其他电器设备的安全。
A)发生机房漏水时,信管部应立即通知综合部联系大厦物业,同时,信管部第一时间保护好服务器及其他设备,避免设备浸水后损坏。
B)若为墙体或窗户渗漏水,应急领导小组应立即采取有效措施确保机房安全,同时安排通知综合部协助及时清除积水,维修墙体或窗户,消除渗漏水隐患。
④确保机房防火,定期检查机房内灭火器状态完好无损。
A)完善机房环境,确保机房具备二氧化碳灭火器;禁止携带易燃易爆物品进入机房。
B)一旦发生火灾,迅速切断机房电源,避免灾情的扩散,并迅速拨打物业管理和119火警电话。
C)等待消防车到来期间,应组织物业保安或工作人员在保证安全的前提下灭火,应急领导小组应在第一时间内集中所有二氧化碳灭火器,抓住时机,尽可能的把火扑灭。
D)配合消防部门调查事故原因,对造成的损失和起火原因做好记录,以便进行灾后总结。
⑤确保机房防雷,遇到暴风雨恶劣天气,应作防范性处理。
A)遇雷暴天气,信管部在下班后应及时关闭所有服务器,切断电源,暂停内部计算机网络工作。
B)雷暴天气结束后,信管部应及时开通服务器,恢复内部计算机网络工作,对设备和数据进行检查。出现故障的,事发部门应将故障情况及时报告应急领导小组。
C)因雷击造成损失的,信管部应会同综合部进行核实、报损,并在调查工作结束后一日内书面报告领导。 应急领导小组每日查看、清点设备并锁好机房大门。
⑥确保在停电后,业务应用的安全管理。
信管部在接到停电通知时,应设置便签提醒自己具体要停电的时间,若停电时间在上班时间,则提前发出通知给北京和常州所有人员,避免在停电时出现文件损坏或资料丢失;若停电时间发生在下班时间,则在下班时通知所有人关闭电源,同时信管部及时关闭服务器,以免停电损坏主机电源。 停电结束后,打开各应用服务器,并谨记要打开视频监控服务器,恢复闭路监控系统正常工作。 ⑦确保机房防盗,针对此环节,作相关防范处理。
A)信息管理部每日查看、清点设备并锁好机房大门。
B)信息管理部每日检查录像监控服务器状态,确保监控画面正常,并检查每日录像正常性、完整性。
C)发生设备被盗或人为损害设备情况时,使用者或管理者应立即报告信息管理部,同时保护好现场。
D)信管部接报后,即刻调出监控录像,搜查可疑行迹,若无法解决,可联系公安部门处理。
提高行业信息化管理水平,信息安全是关键。而信息安全构建必须管理、技术两者双管齐下:
1)加强管理,综合防范。 安全体系是一个整体的、系统的工程,不是简单的“技术积木”。它是技术、管理的有机结合体。管理者必须以预防为主、综合管理、人员防范和技术防范相结合,逐级建立多层次的安全防护体系,综全防范实现分级阻止违规行为,实现一体化的安全系统。
2)完善制度,强化培训。完善的信息安全管理制度是行业信息系统安全运行的基础保证。为系统资源规定明确使用的权限,对员工按其职责划定必要的最小授权范围,明确安全责任。确保安全措施落实、有效,加强员工的信息安全教育和培训,强化安全意识和法治观念。提高员工的职业道德和信息化应用水平。
篇4:网络信息安全管理制度
根据《中华人民共和国计算机信息系统安全保护条例(国务院)》、《中华人民共和国计算机信息网络国际联网管理暂行规定(国务院)》、《计算机信息网络国际联网安全保护管理办法(公安部)》等规定,常武医院将认真开展网络与信息安全工作,明确安全责任,建立健全的管理制度,落实技术防范措施,保证必要的经费和条件,对一切不良、有毒、违法等信息进行过滤、对用户信息进行保密,确保网络信息和用户信息的安全。
一、网站安全保障措施
1、网站服务器和其他计算机之间设置防火墙,拒绝外来恶意程序的攻击,保障网站正常运行。
2、在网站的服务器及工作站上安装相应的防病毒软件,对计算机病毒、有害电子邮件有效防范,防止有害信息对网站系统的干扰和破坏。
3、做好访问日志的留存。网站具有保存三个月以上的系统运行日志和用户使用日志记录功能,内容包括IP地址及使用情况,主页维护者、对应的IP地址情况等。
4、交互式栏目具备有IP地址、身份登记和识别确认功能,对非法贴子或留言能做到及时删除并根据需要将重要信息向相关部门汇报。
5、网站信息服务系统建立多种备份机制,一旦主系统遇到故障或受到攻击导致不能正常运行,可以在最短的时间内替换主系统提供服务。
6、关闭网站系统中暂不使用的服务功能及相关端口,并及时修复系统漏洞,定期查杀病毒。
7、服务器平时处于锁定状态,并保管好登录密码;后台管理界面设置超级用户名、密码和验证码并绑定IP,以防他人非法登陆。
8、网站提供集中管理、多级审核的.管理模式,针对不同的应用系统、终端、操作人员,由网站系统管理员设置共享数据库信息的访问权限,并设置相应的密码及口令。
9、不同的操作人员设定不同的用户名和操作口令,且定期更换操作口令,严禁操作人员泄漏自己的口令;对操作人员的权限严格按照岗位职责设定,并由网站系统管理员定期检查操作人员的操作记录。
二、信息安全保密管理制度
1、充分发挥和有效利用常武医院医疗信息资源,保障常武医院门户网站的正常运行,对网络信息进行及时、有效、规范的管理。
2、在常武医院门户网站服务器上提供的信息,不得危害国家安全、泄露国家秘密;不得有害社会稳定、治安和有伤风化。
3、本院各部门及信息采集人员对所提供信息的真实性、合法性负责并承担发布信息引起的任何法律责任;
4、各部门指定专人担任信息管理员,负责本网站信息发布工作,不允许用户将其帐号、密码转让或借予他人使用;因密码泄密给本网站以及本院带来的不利影响由泄密人承担全部责任,并追究该部门负责人的管理责任;
5、不得将任何内部资料、机密资料、涉及他人隐私资料或侵犯任何人的专利、商标、著作权、商业秘密或其他专属权利之内容加以上载、张贴。
6、所有信息及时备份,并按规定将系统运行日志和用户使用日志记录保存3月以上且未经审核不得删除;网站管理员不得随意篡改后台操作记录;
7、严格遵循部门负责制的原则,明确责任人的职责,细化工作流程,网站相关信息按照编辑上传→初审→终审通过的审核程序发布,切实保障网络信息的有效性、真实性、合法性;
8、遵守对网站服务信息监视、保存、清除和备份的制度,经常开展网络有害信息的排查清理工作,对涉嫌违法犯罪的信息及时报告并协助公安机关查处。
三、用户信息安全管理制度
常武医院门户网站为充分保护用户的个人隐私、保障用户信息安全,特制订用户信息安全管理制度。
1、定期对相关人员进行网络信息安全培训并进行考核,使网站相关管理人员充分认识到网络安全的重要性,严格遵守相应规章制度。
2、尊重并保护用户的个人隐私,除了在与用户签署的隐私保护协议和网站服务条款以及其他公布的准则规定的情况下,未经用户授权不随意公布和泄露用户个人身份信息。
3、对用户的个人信息严格保密,并承诺未经用户授权,不得编辑或透露其个人信息及保存在本网站中的非公开内容,但下列情况除外:
① 违反相关法律法规或本网站服务协议规定;
② 按照主管部门的要求,有必要向相关法律部门提供备案的内容;
③ 因维护社会个体和公众的权利、财产或人身安全的需要;
④ 被侵害的第三人提出合法的权利主张;
⑤ 为维护用户及社会公共利益、本网站的合法权益的需要;
⑥ 事先获得用户的明确授权或其它符合需要公开的相关要求。
4、用户应当严格遵守网站用户帐号使用登记和操作权限管理制度,并对自己的用户账号、密码妥善保管,定期或不定期修改登录密码,严格保密,严禁向他人泄露。
5、每个用户都要对其帐号中的所有活动和事件负全责。用户可随时改变用户的密码和图标,也可以结束旧的帐号而重新申请注册一个新帐号。用户同意若发现任何非法使用用户帐号或安全漏洞的情况,有义务立即通告本网站。
6、如用户不慎泄露登陆账号和密码,应当及时与网站管理员联系,请求管理员及时锁定用户的操作权限,防止他人非法操作;在用户提供有效身份证明和有效凭据并审查核实后,重新设定密码恢复正常使用。
常武医院将严格执行本规章制度,并形成规范化管理,并成立由单位负责人、其他部门负责人、信息管理主要技术人员组成的网络信息安全小组,并确定至少两名安全负责人作为突发事件处理的直接责任人。
篇5:网络信息安全管理制度
1、总体工作:负责学校信息化的日常工作,负责对全校现代教育技术设备的管理,信息资源的收集、制作、利用、发布的过程、方法和手段,承担教师现代教育技术的培训和指导,制定学校信息化建设发展规划和信息化工作的各项规章制度。
2、职能范围:负责计算机网、广播网、电视网、电话网等校园网络的'运行、管理和维护,以及计算机、电教、图书馆、阅览室、文印室、广播站和校报等等相关方面的工作。
3、教学任务:承担信息技术课程教学任务,贯彻执行本校的教学计划,提高全省信息技术课汇考的通过率。
4、培训任务:搞好多媒体课件、多媒体技术、网络技术和办公软件应用的培训工作,定期举办各种形式的信息化培训工作,不断提高全校师生员工的信息化应用技能。
5、校园网建设:负责校园计算机网、广播网、电视网的建设、运行、管理和维护。
6、网站建设:负责学校网站的建设、维护和日常更新,做好网上宣传和网上办公。
7、照相录像:承担校内宣传和教学工作的录像和照相任务,学科研究等专题片的制作,硬盘复制、光盘刻录、图片扫描、视频采集等。
8、课件制作:教学课件和教学素材的制作与保存。
9、信息采集:负责学校信息资源的收集与采编,建立学校资源库(课件、教案、试题、教学光盘等),发布在学校内部办公网上,为教育教学服务。同时,也为学校领导及其管理部门提供信息服务。
10、电教服务:准备好各教研组多媒体课堂教学任务所用的电教设备,负责学校各计算机室的上机安排、多媒体教室的使用。
11、维护咨询:负责对学校办公自动化系统、计算机教室、各办公室、广播站、文印室、编辑部等设备的管理和维护,定期检查和维护各班教室的广播和线路,负责为全校师生提供技术咨询、技术服务。
12、团队建设:信息中心要逐步选聘、培养优秀人才,形成一支由计算机网络、信息管理、计算机硬件维护、软件开发、网站建设、教育教学、电教、管理及服务等各类人才组成的专业队伍,要有很强的业务经验和服务能力,以适应学校信息化建设的需要。
篇6:网络信息安全管理制度
1、成立信息安全工作领导小组,并由单位主要领导担任组长,由网络管理人员及公文接收人员等担任组员,全面负责本单位网络安全工作。
2、学校所有用户必须遵守国家、地方的有关法规,严格执行安全保密制度,并对所提供的信息负责。单位网络管理人员和公文接收人员必须在信息安全领导小组的领导下,严格监控本单位上网信息,随时对本单位网络系统及信息系统进行安全检查。
3、学校所有用户不得利用计算机网络从事危害国家利益、集体利益和公民合法利益的活动,不得危害计算机网络及信息系统的安全。单位文印室、财务室电脑加强安全管理,以免造成涉密信息泄露。
4、学校所有用户严禁在网络上发布虚假、淫秽、xxx等信息,不得使用网络进入未经授权使用的计算机,单位办公用计算机必须严格管理,制订管理制度,落实管理人员,未经管理人员允许不得以虚假身份使用网络资源。
5、加强对校园网新闻,信息上报、论坛言论的安全管理。对上网、上报、外传信息要坚持单位主要领导审查,严格把关,落实防范措施,明确责任制,本着“谁主管,谁负责”的原则,凡涉及国家及学校秘密的信息严禁上网。
6、学校所有用户必须对提供的信息负责,不得利用网络从事危害国家安全、泄露国家机密等犯罪活动,不得制作、查阅、复制和传播有碍社会治安和不健康的、有封建迷信、色情等内容的.信息。
7、严禁制造和输入计算机病毒以及其他有害数据危害计算机信息系统的安全。 不允许进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动。
8、一经发现校园网或局域网内有违法犯罪行为和有害的、不健康的信息,必须立即上报信息安全领导小组,不得隐瞒。
篇7:网络信息安全管理制度
一、为了处理工作中涉及的办公秘密和业务秘密信息,特制定计算机信息系统安全制度。
二、信息科、机要科负责指导市政府办公室涉密人员的技术培训,落实技术防范措施。
三、涉密信息不得在与国际网络的计算机系统中存储,处理和传输。
四、凡上网的信息,上网前必须进行审查,进行登记,“谁上网,谁负责”,确保国家机密不上网。
五、如在网上发现反动、黄色的宣传和出版物,要保护好现场,及时报向市委局汇报,依据有关规定处理;如发现泄露国家机密的情况,要及时采取措施,对违反规定造成后果的.,依据有关规定进行处理。
六、加强个人主页管理,对于在个人主页中张贴,传播有害信息的责任人要依法处理,并删除个人主页。
七、发生重大突发事件期间,各涉密科室要加强网络监控,及时、果断地处理网上突发事件。
篇8:网络信息安全管理制度
1、各年级组的计算机,年级组长为该计算机管理责任人,各处室的计算机,处室主任(负责人)为该计算机管理责任人。
2、使用者要妥善保管和维护好办公设备,设备丢失或人为损坏,使用者要负全部责任。
3、不得随意更改计算机设置,尤其是不得更改计算机的IP地址和工作组名等。
4、拆卸计算机外壳,或维修零部件,应在管理责任人的同意下进行。
5、不得随意调换他人计算机的某些部件,如鼠标、键盘等,也不能私自更换好的零部件作其它用途,如遇自己解决不了的故障,请与信息中心联系,由信息中心检查维修。
6、计算机原则上不得安装与教育教学无关的软件,严禁教师在上班时间利用年级组、处室计算机打游戏、聊天或做与日常教育教学工作不相关的事。
7、教师应严格遵守国家有关网络使用方面的'法律法规,预防计算机病毒,恪守信息道德,不得利用互联网进行任何违法活动,不允许浏览不健康网站。
8、学生不得使用办公室的计算机,若帮教师进行录入等工作,必须在教师的指导下进行。
9、应保持计算机和电脑桌的清洁,注意防尘,每周至少进行一次清洁工作,搞卫生时,抹布要拧干,防止机箱、显示器内进水。
10、使用完毕后要按照正常的关机方法关机,不得强行关闭电源,下班时务必切断插座电源,确保用电安全,关好窗,锁好门,以防被盗。