網絡安全管理制度（精選17篇）
1. 網絡安全管理制度 篇一
為加強校園網網絡系統的安全管理，防止因偶發性事件、網絡病毒等造成系統故障，妨礙正常的工作秩序，特制定本管理辦法。
一、網絡系統的安全運行，是學校安全保障的一個重要內容，學校安排專人負責全院網絡系統的安全運行工作。
二、網絡系統的安全運行包括三個方面的內容：一是網絡系統數據資源的安全保護，二是網絡硬件設備及機房環境的`安全運行，三是網絡病毒的防治管理，四是上網信息安全及電子郵件。
(一)數據資源的安全保護。網絡系統中存貯的各種數據信息，是供用電生產和管理所必須的重要數據，數據資源的破壞將嚴重影響生產與管理工作的正常運行。數據資源安全保護的主要手段是數據備份，規定如下：
1、重要部門的數據必須做到每日一備份。
2、網絡系統的重要數據及時備份。
3、一般部門做到每周一備份。
4、系統軟件和各種應用軟件采用磁盤或光盤及時備份。
5、數據備份時必須登記以備檢查，數據備份必須正確、可靠。
6、嚴格網絡用戶權限及入網用戶名及口令管理。
(二)硬件設備及機房環境的安全運行
1、硬件設備的供電電源必須保證電壓及頻率質量，一般應同時配有不間斷供電電源，避免因市電不穩定造成硬件設備損壞。
2、安裝有保護接地線的，必須保證接地電阻符合技術要求(接地電阻≤2Ω，零地電壓≤2V)，避免因接地安裝不良損壞設備。
3、設備的檢修或維護、操作必須嚴格按要求辦理，杜絕因人為因素破壞硬件設備。
4、各類網絡機房必須有防盜及防火措施。
5、保證網絡運行環境的清潔，避免因集灰影響設備正常運行。
(三)網絡病毒的防治
1、各單位服務器必須安裝防病毒軟件，上網電腦保證每臺電腦有防病毒軟件。
2、定期對網絡系統進行病毒檢查及清理。
3、所有U盤須檢查確認無病毒后，方能上機使用。
4、嚴格控制磁盤交換和外來U磁的使用，各單位各部門使用外來磁盤須經檢驗認可，私自使用造成病毒侵害要追究當事人責任。
(四)上網信息安全及電子郵件
1、各單位網絡管理員必須定期對網上論壇及上網信息檢查，發現有關泄漏企業機密及反動言論與不健康信息要及時刪除，并記錄，隨時上報網絡中心。
2、所有上網人員如收到反動郵件有責任及時上報學校保衛科，如不上報，一經發現，學校將視情節輕重，做相應處罰，情節嚴重者，學校可提請刑事處罰。
三、要嚴格執行國家相關法律法規，防止發生竊密、泄密事件。外來人員未經單位主管領導批準同意，任何人不得私自讓外來人員使用我院的網絡系統作任何用途。
四、各部門要加強對各網絡安全的管理、檢查、監督，一旦發現問題及時上報學院負責人。單位計算機安全負責人分析并指導有關部門作好善后處理，對造成事故的責任人要依據情節給予必要的經濟及行政處理。
五、未經單位負責人批準，聯結在學校網絡上的所有用戶，嚴禁再通過其它入口接入互聯網或學院外單位網絡。
2. 網絡安全管理制度 篇二
信息工作管理制度
第一章總則
第一條為了加強信息管理，規范信息安全操作行為，提高信息安全保障能力和水平，維護信息安全，促進信息化建設，根據《中華人民共和國計算機信息系統安全保護條例》等規定，以《環境信息網絡管理維護規范》（環保部制定）等標準為基本管理操作準則，制訂本管理制度。
第二條本制度適用范圍為信息與監控中心，其他單位可參照執行。
第二章崗位管理
第三條業務信息工作人員（包括監控與信息中心技術人員及機關業務系統管理人員）、機房運維人員（包括外包機構人員），應遵循《環境信息網絡管理維護規范》等規定。
第四條機房運維人員根據運維合同規定由機房管理部門對其實行管理。
第五條信息工作人員崗位設置為系統管理員、業務管理員、網絡管理員、安全管理員、安全審計員。
人員崗位及職責
（一）系統管理員
系統管理員是從事服務器及存儲設備運行管理的人
員，業務上應具備熟練掌握操作系統、熟練操作服務器和存儲設備的能力。
1、負責指定的服務器、存儲等設備的資料登記、軟件保管及設備報修。
2、配合完成指定的業務軟件運行環境的建立，正式運行后的服務器系統軟硬件操作的監管，執行中心的備份策略。
3、在所負責的的服務器、存儲設備發生硬件故障時,及時組織有關人員恢復系統的運行,針對系統事故找到系統事故原因。
4、負責指定的服務器操作系統的管理口令修改。
5、負責制定、執行服務器及存儲設備故障應急預案。
（二）業務管理員（業務聯系人）
業務管理員是部署在應用服務器上的操作系統及業務系統運行管理的人員，業務上應具備業務系統安裝及基本調試操作的能力（業務軟件廠家負責培訓），業務系統及部署操作系統故障分析的能力，預防系統風險的能力。
1、負責維護業務系統的運行及業務系統的安裝環境。
2、負責制定、執行業務系統及其數據的備份計劃。
3、負責業務數據的數據備份及數據恢復。
4、負責制定執行本業務系統的故障應急預案。
（三）網絡管理員
網絡管理員是網絡及網絡設備運行管理的管理人員，業務上應具備規劃大型網絡的能力，網絡故障分析的能力。
1、負責日常監控網絡運行，保持網絡安全、穩定、暢通。
2、負責網絡、安全設備的資料登記，軟件保管及設備維修。
3、負責網絡、安全設備的配置情況及針對相關業務配置參數設置，并備份各個設備的配置文件。
4、負責網絡、安全設備的編號和調配。
5、負責網絡資源規劃和網絡布線配線架的管理。
6、負責對網絡的效能進行評價，提出網絡結構、網絡技術和網絡管理的改進措施。
7、負責制定和執行網絡故障應急預案。
（四）安全管理員
安全管理員是網絡安全、系統安全進行風險評估的管理人員，業務上應具備文字處理的能力、劃分系統保護定級及系統恢復定級的能力、協調溝通的能力。
1、負責定期對網絡、操作系統等進行安全漏洞掃描，通知各相關技術人員并給予指導。
2、負責組織實施信息安全風險評估，報告。
3、負責組織人員進行安全培訓。
4、負責確定系統保護定級和劃分系統恢復等級。
5、負責配合省公安廳和經信委的信息安全檢查。
（五）安全審計員
安全審計員是審計網絡安全策略、安全防護、角色權限的管理人員。業務上應具備辦公及應用軟件安全分析的'能力、系統安全風險策略及數據安全風險策略分析的能力、組織協調的能力。
1、負責辦公軟件和應用軟件的安裝和維護。
2、負責重要系統的用戶角色權限的審計。網絡安全、病毒防護的審計。
3、負責數據備份與災難恢復的審計。
4、協助進行網絡帶寬分配、網絡訪問控制、網絡安全審計、網絡邊界完整性、網絡入侵防范、網絡惡意代碼防范、地址綁定等安全功能進行測試。
5、負責重要系統軟硬件獲取應用的審計。
6、負責應急預案的審計，并組織應急演練。
第六條信息工作人員與機房運維人員都必須遵守《山東省環境保護廳環境信息網絡管理維護規范》，簽訂信息安全責任書。
第七條對違反信息安全操作規范或嚴重疏忽，根據造成的后果的大小，可對信息工作人員的當年年度考核評定為不合格或職務晉升、評選先進等實行一票否決。人事關系隸屬其他部門人員通知相關部門負責人，根據廳有關規定進行
處理。造成重大事故，構成犯罪的，將追究刑事責任。
第八條信息工作人員離崗必須交接的內容：
1、將領用的辦公電腦、U盤、移動硬盤等辦公品辦理退還手續。
2、本崗位所有的工作資料。
3、經辦未了的事項。
第九條離崗交接要求
1、離崗人員必須認真填寫離崗表格資料，填寫資料字跡要清晰。
2、離崗表格資料由信息主管部門負責對離崗人員材料進行評審。
3、資料、文件、未完工作交接時，需由信息主管部門確定監交人，監督移交是否完整、準確，并幫助移交工作順利完成。資料交接清單必須有移交人、交接人以及監交人三方的簽字認可。
4、離崗交接未通過評審者，人事部門不得為其辦理離職手續。
5、交接時可能會出現資料交接不完全，人員離崗后，信息主管部門保留對移交人的追索權力。
第十條根據《信息安全等級保護檢查工作規范》的規定，信息部門每年舉辦一次信息安全技術培訓。
3. 網絡安全管理制度 篇三
一、信息網絡安全管理制度
1、局域網由市公司信息中心統一管理。
2、計算機用戶加入局域網，必須由系統管理員安排接入網絡，分配計算機名、IP地址、帳號和使用權限，并記錄歸檔。
3、入網用戶必須對所分配的帳號和密碼負責，嚴格按要求做好密碼或口令的更換工作，不得泄密。登錄時必須使用自己的帳號。口令長度不得小于6位，必須是字母數字混合。
4、任何人不得未經批準擅自接入或更改計算機名、地址、帳號和使用權限。業務系統崗位變動時，應及時重新設置該崗帳號和工作口令。
5、凡需聯接互聯網的用戶，必需填寫《計算機入網申請表》，經單位分管領導或部門負責人同意后，由信息中心安排和監控、檢查，已接入互聯網的用戶應妥善保管其計算機所分配帳號和密碼，并對其安全負責。不得利用互聯網做任何與其工作無關的事情，若因此造成病毒感染，其本人應付全部責任。
6、入網計算機必須有防病毒和安全措施，確因工作需要與外單位通過各種存儲媒體及網絡通訊等方式進行數據交換，必須進行病毒檢查。因違反規定造成電子數據失密或病毒感染，由違反人承擔相應責任，同時應追究其所在部門負責人的領導責任。
7、所有辦公電腦都應安裝全省統一指定的趨勢防病毒系統，并定期升級病毒碼及殺毒引擎，按時查殺病毒。未經信息中心同意，不得以任何理由刪除或換用其他殺毒軟件（防火墻），發現病毒應及時向信息中心匯報，由系統管理員統一清除病毒。
8、入網用戶不得從事下列危害公司網絡安全的活動：
（1）未經允許，對公司網絡及其功能進行刪除、修改或增加；
（2）未經允許，對公司網絡中存儲、處理或傳輸的數據和應用程序進行刪除、修改或增加；
（3）使用的系統軟件和應用軟件、關鍵數據、重要技術文檔未經主管領導批準，不得擅自拷貝提供給外單位或個人，如因非法拷貝而引起的問題，由拷貝人承擔全部責任。
9、入網用戶必須遵守國家的有關法律法規和公司的有關規定，如有違反，信息中心將停止其入網使用權，并追究其相應的責任。
10、用戶必須做好防火、防潮、防雷、防盜、防塵和防泄密等防范措施，重要文件和資料須做好備份。
二、計算機使用管理制度
1、使用計算機必須經過培訓學習后才能上崗。開啟、關閉計算機應按照正確步驟進行，嚴禁直接人為的非法關機。主機和鍵盤旁不要放置水杯等盛滿液體的容器。
2、不得私自拆裝計算機和安裝來歷不明的軟件。計算機發生故障不能工作時，不得擅自維修，應及時向系統管理員報告，由系統管理員或專業技術人員負責維護。
3、嚴禁私自帶外設接入互聯網。嚴禁將計算機中存儲的軟件和其它信息文檔擅自拷貝給他人使用。也不得擅自修改、移動或刪除計算機文件和系統設置。
4、不準使用來歷不明的光盤、軟盤。工作軟盤、光盤應妥善保管，不得亂放亂用。
5、計算機系統中要求設置密碼的地方都應設置個人密碼并妥善保存，不可透露給無關人員。由于不設置個人密碼或密碼不力而發生問題的，由本人負全責。
6、計算機一般要求專人專用。多人共用的計算機，要求設置各自的登錄用戶名及密碼，不可越權使用。辦公計算機不得用于業務以外的用途，與本工作無關的人員不得使用計算機。
7、對計算機保存的重要資料必須經常做好異機備份，以防系統崩潰而丟失。
8、所有辦公電腦都應安裝全省統一的趨勢防病毒系統，并定期升級病毒碼及殺毒引擎，未經信息中心同意，不得以任何理由刪除系統內的防病毒軟件，以保證電腦及網絡安全。
9、計算機操作人員應采取措施做好電腦防塵、防盜、防潮、防觸電、防鼠咬等工作。
三、計算機病毒防范制度
1、信息網絡管理員負責計算機病毒防范工作，并及時升級病毒庫和殺毒引擎，定期進行病毒檢測。
2、電腦操作員在工作中發現計算機有被病毒感染的跡象或因計算機病毒引起的計算機信息系統癱瘓、程序和數據嚴重破壞等重大事故時，應及時向系統管理員報告，并保護現場。
3、所有辦公電腦都必須安裝全省統一的趨勢防病毒軟件，任何人不得以任何理由關閉或刪除系統內的病毒防火墻，以免電腦系統感染病毒，影響網絡安全和日常工作。
4、載入辦公網絡電腦的軟件系統安裝前應進行病毒檢測，禁止運行未經病毒檢測的軟件。
5、禁止在辦公電腦上安裝游戲軟件以及使用QQ等即時通訊軟件。
6、經遠程通信傳送的程序或數據，必須經過檢測確認無病毒后方可使用。
7、任何部門和個人不得制作和傳播計算機病毒，不得發布虛假的計算機病毒疫情。
8、各部門及電腦操作員在計算機病毒防治工作中應當履行下列職責：
（1）不得故意輸入計算機病毒；
（2）不得向他人提供含有計算機病毒的文件、軟件、媒體；
（3）對在互聯網上接收到來歷不明的電子郵件，不要打開其附件，防止受到計算機病毒的攻擊；
（4）從互聯網上直接下載的軟件和瀏覽器插件要有可靠來源，因其可能有破壞性程序，必須對此嚴加防范；
（5）及時檢測、清除計算機信息系統中的病毒，無法清除的，應當迅速采取隔離、控制措施，保護現場和相關數據，并及時向系統管理員報告。
四、計算機軟件管理制度
1、核心業務軟件使用全省統一軟件，各單位、各部門不得自行設計、開發、購買。辦公類計算機軟件由信息中心統一配置或采購，數量較大的軟件項目采購應采取招標或議標方式，并經公司決策層批準。
2、購置的`計算機軟件由信息中心登記，填寫《計算機軟件檔案卡》，每個軟件一卡；并且必須采購正版軟件，不得購買盜版軟件。
3、購置的軟件技術資料應歸檔保管。
4、需要安裝業務系統和OA系統的，須經主管領導批準同意，其它軟件安裝須經信息中心同意。軟件的安裝與刪除由系統管理員操作。
5、軟件一經安裝使用，未經領導批準或信息中心同意，任何人不得將其卸載、刪除。
6、軟件不得隨意借入非信息部門人員使用，不得借入非本公司人員使用。
7、加強對計算機軟件使用權限的管理。因業務需要開通使用權限，需經部門負責人同意，由系統管理員設置相應權限。
五、計算機設備管理制度
計算機設備管理是指計算機主機設備、網絡通信設備和外圍設備的采購、領用、維修和報廢等的管理。計算機設備管理由信息中心負責。
（一）設備采購
1、各單位、各部門因業務需要配制計算機設備，應先填寫《計算機設備需求申請表》，經領導批準后，由信息中心匯同有關部門按規定統一采購。
2、在購置設備前應首先考慮調移、升級現有計算機設備，現有設備無法滿足需求的情況下再組織采購。
3、計算機設備選型必須綜合考慮可靠性、耐用性、適用性和經濟性，盡可能選用重點知名品牌和性價比高的產品。
4、采購計算機配件單一品種超過一千元以上的應報請主管領導批準。一次采購設備單一品種價值超過一萬元以上的，必須比質比價，按辦公用品集中采購的有關規定執行。
5、對新購置的設備，由系統管理員安裝、測試、驗收合格后交由使用部門使用，并通知有關部門做好財產登記。
（二）設備領用
1、計算機設備使用須履行領用手續，由使用人填寫《計算機設備使用登記表》，由系統管理員建立設備管理檔案。
2、對閑置不用的計算機設備，使用部門應將設備退回信息中心統一保管或調移其它部門使用，并辦理財產轉移手續。
3、計算機設備的配件領用、更換由信息中心系統管理員統一配置。
（三）設備維修
1、非系統管理員或專業維修人員不得擅自維修計算機及其他設備。
2、系統管理員在接到設備故障報告后，一般應在一個工作日內完成修復，需延長維修時間的應向使用部門說明原因。
3、系統管理員不能維修時，應及時與供應商或產品維修中心聯系，派專業技術人員維修。
4、設備維護應做好記錄，并建立管理檔案。
（四）設備報廢
1、對性能不穩定、陳舊換代、壽命終結或難于滿足業務需求的設備，如無法通過升級、維修使其勝任工作，應作設備報廢處理。
2、報廢設備由使用部門提出申請，填寫《設備報廢申請表》，由系統管理員提出鑒定意見和有關部門審查后，報領導審批。
3、設備報廢應做好登記并通知有關部門核銷。
六、信息系統維護管理制度
1、本制度所指系統包括：各業務應用系統、計算機操作系統、數據庫系統、通訊系統、郵件系統等信息系統。
2、系統管理員每月至少一次定期對各信息系統進行檢查是否正常運行，并填寫《系統維護登記表》。
3、要定期核實各系統功能是否達到公司業務需求，如有不符，應報告上級領導并做好需求方案。
4、對各信息系統進行升級的時候，須謹慎、嚴格地執行升級步驟。升級前應該分析系統升級維護的風險，進行嚴格的測試，并選擇在非業務操作時間進行系統升級維護工作。
4. 網絡安全管理制度 篇四
一、考核對象
1、學校教育信息化中層管理人員。
2、學校教育信息化管理教師。
3、學校在職任課教師。
二、考核原則
1、考核以定量+定性相結合，堅持實事求是，公開、公正、公平為準則，及時公布考核結果。
2、根據管理崗位職責和任課教師任課實際情況，實行分類管理，分類檢查，平時考核與學期考核相合。
3、根據學校教育信息化發展的需要，逐年調整考核內容，考核要求逐步提高。
三、考核目標
1、能認真履行崗位職責，工作負責，業務熟練，圓滿完成工作任務，無責任事故。
2、教育信息技術能力較強或提高較快，教育信息化教學應用意識得到提升，應用水平不斷提高。
3、增強教育信息化教學應用實效性，切實提高課堂教學效率，提高教育教學質量。
四、考核辦法
1、學校成立考核工作小組，切實加強此項工作的組織領導。
2、按照工作目標執行情況，對管理干部、管理教師和任課教師量化考核，實行9分以上（A等）、8分以上（B等）、7分以上（C等）、7分以下（D等）等級考核。
3、管理干部、管理教師考核按等級A等6分、B等4分、C等2分、D等0分加入個人學期績效工資考核。任課教師考核結果按學校現行教師績效工資有關考核記分辦法執行。
五、考核內容及標準
（一）教育信息化中層管理干部考核內容
1、指導信息技術教育各崗位制定工作計劃和全校信息化工作計劃，及時上報學校并組織實施。
2、逐步完善學校信息化建設和管理各項規章制度，嚴格執行工作紀律，公平、公正開展管理考核工作。
3、負責組織管理教師有關業務及任課教師信息技術及教學應用培訓考核工作。
4、組織、指導、協調學校信息技術人員完成相應崗位工作，及時解決處理工作問題與技術問題，保障各項設備正常運轉。
5、制定全校信息技術教學及教學應用計劃，合理安排教學場地及課時、監督落實執行情況。
6、加強學校網絡、網站建設、嚴格管理，維護好各項設備、設施，加強安全、檢查、巡查，無重大事故發生。
7、完成好學校其它配合工作。
（二）教育信息化管理教師考核內容
1、三室（微機室、多媒體教室、總控室）一廳（多功能廳）管理人員考核。
（1）保持室內環境，設備衛生清潔，每周打掃一次（周五下午）。所有設備登記造冊，帳目清楚，存放整齊，妥善保管。
（2）定期檢查電路、測試機器運轉情況，定期升級程序，查殺病毒等維護工作，全力保障所有設備正常安全運轉。
（3）根據學校計劃，安排好信息技術教學和其它學科信息化教學應用教學計劃，同時負責監督、落實教師教學，并做好學生上機、教學應用等使用記錄。
（4）嚴格要求使用者規范操作，愛護設施、設備，人為損壞設施、設備的要負責追查責任人，及時向學校匯報處理。
（5）做到嚴格管理，熱情服務，遇到一般性故障要及時排除，硬件等正常損耗及時向學校匯報更換，微機室要保障70%學生機正常運行，其它室（廳）設備故障要在規定時限內恢復正常，不得耽誤教育教學工作。
2、現代遠程教育管理員考核
（1）有較強的現代遠程教育工作理論水平和操作技能。
（2）重視機器維護和系統更新、升級以及病毒查殺工作，信息技術設備和遠程接收設備運轉正常，能隨時處理一般性故障，較重大硬件性故障及時匯報并提出處理建議和意見。
（3）每月發布一次遠程教育資源信息，按時接收，下載教育教學資源內容，數據分類存放，妥善保存。
（4）每學期根據接收下載資源內容，按學科分類，編制目錄打印成冊，同時發送到學校網站資源庫，便于教學使用。
（5）根據遠程教育資源內容，結合本校實際需要，每周向教學主管領導推薦提供優秀課例，學科培訓等業務學習內容，配合學校開展好校本培訓工作。
3、校園網絡、網站管理人員考核
（1）對校園網絡、網站系統進行日常維護，做好網絡設備的巡檢工作和安全防范工作，確保網絡暢通無阻，網站運轉正常。
（2）認真做好網絡系統數據記錄，安全備份和用戶管理工作，為學校應用信息網絡的教育教學提供技術支持，保證學校網絡設備安全運行的環境要求。
（3）不斷改進網站建設和管理，突顯學校辦學特色。對學校有關部門報送的信息及時上傳、發布、宣傳學校各項成果，擴大學校影響。
（4）建立學校教育教學資源庫，按要求收集、下載優質資源，資源存儲量達到80G以上。及時收集、整理教師上傳的各類資源，分類管理，使用便捷。
（5）注重網絡、網站安全建設和防范工作，嚴禁封建迷信、色性暴力、不文明言行進入校園網絡。
4、信息化專題教育活動考核
（1）信息化專題教育活動由學校德育處負責組織實施，學校信息教育各崗位管理教師積極配合開展好此項工作。
（2）每學期利用多媒體信息設備組織學生觀看愛國主義影片教育、安全教育、防火、防震教育、環保教育等各種專題教育不少于10次。
（3）每次專題教育活動結束后組織學生討論、撰寫觀后感，分類裝訂保管。
（4）按時制定專題教育活動計劃，及時上報學校，信息技術有關部門及早統一安排，并做好活動各項記錄。
（三）任課教師信息化教學應用考核
1、認真參加學校各類信息技術教育培訓活動，電子備課、網絡教研、課件制作和二次加工等教育技術能力有一定提高。
2、按學校規定完成多媒體教學課時數，多媒體教學應用要做到教師教案，多媒體教室使用記載，多媒體課程安排相一致，多媒體教室每周不少于20課時，多媒體班級每周不少于15課時。
3、根據學校教育教學資源建設的需要，每學期每位任課教師要按規定數量通過校園網向學校網站報送優秀課件、電子教案、優秀課例、教學資源素材（圖片、視頻、音頻或動畫）等資源。
六、本辦法自通過之日起實行。
校園網絡安全管理制度
第一章前言
校園網是為全校教育和科研建立的計算機信息網絡，其目的是利用先進實用的計算機技術和網絡通信技術，實現校園內計算機聯網，信息資源共享并通過順德市教育信息中心與Internet互連，其服務對象主要是校內教學、科研單位和行政管理，連入校園網的所有單位必須遵守該項制度。
第二章總則
第一條：為了保護翁祐中學校園網絡系統的安全、促進學校計算機網絡的應用和發展、保證校園網絡的正常運行和網絡用戶的使用權益，制定本安全管理制度。
第二條：八橋中學校園網是學校公共服務體系的重要組成部分，由信息中心負責管理，全面為教學、科研、學術交流、管理服務，網上資源專管共有。
第三條：本管理制度所稱的校園網絡系統，是指由學校投資購買、網管中心負責維護和管理的校園網絡主、輔節點設備、配套的網絡線纜設施及網絡服務器、工作站所構成的、為校園網絡應用及服務的硬件、軟件的集成系統。
第四條：校園網系統的安全運行和系統設備管理維護工作由網管中心負責，網管中心可以委托相關部門指定人員代為管理子節點設備。任何部門和個人，未經校園網負責單位同意、不得擅自安裝、拆卸或改變網絡設備。
第五條：任何單位和個人、不得利用聯網計算機從事危害校園網及本地局域網服務器、工作站的活動，不得危害或侵入未授權的（包括T或其它互聯網在內的）服務器、工作站。
第三章安全保護運行
第六條：除校園網負責單位，其他單位（部門）或個人不得以任何方式試圖登陸進入校園網主、輔節點、服務器等設備進行修改、設置、刪除等操作；任何單位和個人不得以任何借口盜竊、破壞網絡設施，這些行為被視為對校園網安全運行的破壞行為。
第七條：校園網中對外發布信息的WWW服務器中的內容必須經各單位領導審核，由單位負責人簽署意見，交學校相關領導審核備案后，由網絡與信息中心從技術上開通其對外的信息服務。
第八條：校園網各類服務器中開設的帳戶和口令為個人用戶所擁有，網絡與信息中心對用戶口令保密，不得向任何單位和個人提供這些信息。
第九條：網絡使用者不得利用各種網絡設備或軟件技術從事用戶帳戶及口令的偵聽、盜用活動，該活動被認為是對網絡用戶權益的侵犯。
第十條：校園內從事施工、建設，不得危害計算機網絡系統的安全。
第十一條：校園網主、輔節點設備及服務器等發生案件、以及遭到黑客攻擊后，校園網負責單位必須在二十四小時內向學校及公安機關報告。
第十二條：嚴禁在校園網上使用來歷不明、引發病毒傳染的軟件；對于來歷不明的可能引起計算機病毒的軟件應使用公安部門推薦的殺毒軟件查、殺毒。
第十三條：嚴禁利用校園網進行賭博、游戲、娛樂、炒股等活動；嚴禁瀏覽和下載不健康的網上信息；嚴禁從網上下載游戲和其它與工作無關的`軟件，以及其它不能正常使用的軟件，以確保校園網絡的通道暢通。
第十四條：校園網的所有工作人員和用戶必須接受并配合學校網管中心進行的監督檢查和采取的必要措施。
第十五條：校園網實行集中控制、分散管理責任制。網管中心對校管資源進行統一管理，各組、處、部門管理人員負責對本級資源進行管理，計算機系統管理員對各計算機系統的管理。
第十六條：嚴禁任何用戶擅自連入校園網，嚴禁任何非本校人員使用校園網，凡使用本校校園網的其他部門和個人要按有關規定進行登記，并簽署相應的信息安全責任書，并承擔一旦發生問題的相關責任。
第十七條：凡本校工作人員均有義務幫助審查校園網上網信息，杜絕涉及國家機密或國家禁止的信息上網。
第十八條：校園網工作人員和用戶在網絡上發現有礙社會治安和不健康的信息有義務及時上報網絡管理人員并自覺立即銷毀。
5. 網絡安全管理制度 篇五
一、建立健全網絡和信息安全管理制度
各單位要按照網絡與信息安全的有關法律、法規規定和工作要求，制定并組織實施本單位網絡與信息安全管理規章制度。要明確網絡與信息安全工作中的各種責任，規范計算機信息網絡系統內部控制及管理制度，切實做好本單位網絡與信息安全保障工作。
二、切實加強網絡和信息安全管理
各單位要設立計算機信息網絡系統應用管理領導小組，負責對計算機信息網絡系統建設及應用、管理、維護等工作進行指導、協調、檢查、監督。要建立本單位計算機信息網絡系統應用管理崗位責任制，明確主管領導，落實責任部門，各盡其職，常抓不懈，并按照“誰主管誰負責，誰運行誰負責，誰使用誰負責”的原則，切實履行好信息安全保障職責。
三、嚴格執行計算機網絡使用管理規定
各單位要提高計算機網絡使用安全意識，嚴禁涉密計算機連接互聯網及其他公共信息網絡，嚴禁在非涉密計算機上存儲、處理涉密信息，嚴禁在涉密與非涉密計算機之間交叉使用移動存儲介質。辦公內網必須與互聯網及其他公共信息網絡實行物理隔離，并強化身份鑒別、訪問控制、安全審計等技術防護措施，有效監控違規操作，嚴防違規下載涉密和敏感信息。通過互聯網電子郵箱、即時通信工具等處理、傳遞、轉發涉密和敏感信息。
四、加強網站、微信公眾平臺信息發布審查監管
各單位通過門戶網站、微信公眾平臺在互聯網上公開發布信息，要遵循涉密不公開、公開不涉密的原則，按照信息公開條例和有關規定，建立嚴格的審查制度。要對網站上發布的信息進行審核把關，審核內容包括：上網信息有無涉密問題；上網信息目前對外發布是否適宜；信息中的文字、數據、圖表、圖像是否準確等。未經本單位領導許可嚴禁以單位的名義在網上發布信息，嚴禁交流傳播涉密信息。堅持先審查、后公開，一事一審、全面審查。各單位網絡信息發布審查工作要有領導分管、部門負責、專人實施。
嚴肅突發、敏感事（案)件的新聞報道紀律，對民族、宗教、軍事、環保、反腐、人權、計劃生育、嚴打活動、暴恐案件、自然災害，涉暴涉恐公捕大會、案件審理、非宗教教職人員、留大胡須、蒙面罩袍等敏感事(案）件的新聞稿件原則上不進行宣傳報道，如確需宣傳報道的，經縣領導同意，上報地區層層審核，經自治區黨委宣傳部審核同意后，方可按照宣傳內容做到統一口徑、統一發布，確保信息發布的.時效性和嚴肅性。
五、組織開展網絡和信息安全清理檢查
各單位要在近期集中開展一次網絡安全清理自查工作。對辦公網絡、門戶網站和微信公眾平臺的安全威脅和風險進行認真分析，制定并組織實施本單位各種網絡與信息安全工作計劃、工作方案，及時按照要求消除信息安全隱患。各單位要加大網絡和信息安全監管檢查力度，及時發現問題、堵塞漏洞、消除隱患；要全面清查，嚴格把關，對自查中發現的問題要立即糾正，存在嚴重問題的單位要認真整改。
6. 網絡安全管理制度 篇六
第一章總則
第一條為了加強網絡安全管理，提高網絡安全保障水平，確保網絡系統和信息安全，保障國家基本利益和人民群眾合法權益，依法加強網絡安全人員管理，制定本制度。
第二條堅持法治原則，依法頒布和實施本制度。網絡安全人員應當遵守國家法律法規和各項規章制度，維護網絡安全秩序和公共利益。
第三條網絡安全人員包括：網絡管理員、網絡安全專員、信息安全專員、系統管理員等從事網絡安全管理、維護工作的人員。
第四條網絡安全人員管理應當注重實效，維護網絡安全穩定和數據的完整性和機密性，發揮技術和管理的雙重作用。
第五條網絡安全管理應當強調預防為主，及時發現和處置網絡安全事件，建立健全網絡安全應急響應機制，提高網絡安全應對能力。
第六條本制度適用于本單位網絡安全人員的招聘、培訓、考核、激勵、退出等管理工作。
第二章招聘與錄用
第七條本單位網絡安全人員應當按照國家有關規定進行招聘
與錄用工作，確保人員的專業背景、經驗和道德素質符合要求。
第八條招聘與錄用應當公開透明，采取公開競爭的方式，遵守招錄程序和程序。
第九條招聘與錄用應當根據職位特點和業務需求，合理確定錄用標準和條件。
第十條招聘與錄用應當公正、公平、公開。不得歧視任何人，不得利用職權給予特定人員特殊待遇。
第十一條招聘與錄用工作應當根據需要制定招聘崗位的崗位職責和任職條件，明確職責和要求。
第十二條招聘與錄用應當建立完善的考察機制，通過考察了解應聘人員的專業能力、經驗和可信度。
第十三條招聘與錄用應當保護個人隱私，嚴格遵守法律法規，合法合規進行背景調查。
第三章培訓與進修
第十四條本單位網絡安全人員應當不斷提高自身專業技能和知識水平，積極參加培訓與進修。第十五條本單位應當制定網絡安全培訓與進修計劃，對網絡安全人員進行必要的培訓與進修。
第十六條培訓與進修應當圍繞網絡安全相關知識和技術，根據職位崗位要求，注重理論與實踐相結合。
第十七條培訓與進修應當充分利用外部資源，邀請專家學者提供專業培訓和學習交流機會。
第十八條培訓與進修應當及時反饋和評估，對培訓效果進行定期評估和總結，提高培訓質量。
第十九條培訓與進修應當采取多種形式，包括培訓課程、講座、研討會、實踐操作等，滿足不同需求。
第四章考核與評定
第二十條本單位應當建立科學合理的網絡安全人員考核與評定制度，評估人員的技能水平、工作表現和責任心。
第二十一條考核與評定應當包括日常考核、年度績效考核和專業技能評價等內容。
第二十二條考核與評定應當公正公平，建立多方評價機制，綜合考慮人員的工作表現和實際貢獻。
第二十三條考核與評定結果應當及時反饋給被考核人員，在合理范圍內聽取被考核人員的'意見和申訴。
第二十四條考核與評定結果應當作為晉升、獎懲和和崗位補貼等方面的依據，發揮激勵和約束作用。
第五章激勵與獎勵
第二十五條本單位應當建立激勵與獎勵機制，鼓勵和表彰網絡安全人員的優秀成績和突出貢獻。
第二十六條激勵與獎勵應當突出實效和激勵導向，根據工作表現和業績情況給予相應的獎勵和激勵。
第二十七條激勵與獎勵應當公正公平，通過逐級評定和多元評價等方式確定獎勵和激勵對象。
第二十八條激勵與獎勵包括榮譽稱號、獎金、晉升和崗位補貼等形式，根據情況靈活運用。
第二十九條激勵與獎勵應當及時發放，向受獎勵人員公示和展示，樹立典型，激勵全體網絡安全人員。
第六章退出與離職
第三十條本單位網絡安全人員可以按照國家有關規定退休或者離職，也可以按照個人意愿選擇放棄繼續工作。
第三十一條退出與離職應當按照程序和合同約定進行，保護個人權益和合法權益。
第三十二條退出與離職應當進行交接工作，做好相關資料的移交和其他事項的處理，確保工作的正常運行。
第三十三條退出與離職應當進行退職審計和評估，總結工作經驗和教訓，為今后的工作提供參考。
第七章附則
第三十四條本制度的解釋權歸本單位網絡安全管理部門所有。
第三十五條本制度自頒布之日起執行，可以根據需要進行修改和補充。
7. 網絡安全管理制度 篇七
對于網絡公司而言，做好網絡安全管理工作非常重要，這時候，需要制訂一套完善的網絡安全管理制度。以下是關于安全管理規章制度范文，供各位參考。
1. 建立健全計算機信息網絡電子公告系統的用戶登記和信息管理制度；
2. 組織網絡管理員學習《計算機信息網絡國際聯網安全保護管理辦法》，提高網絡安全員的警惕性。
3. 負責對本網絡用戶進行安全教育和培訓。
4. 建立電子公告系統的網絡安全管理制度和考核制度，加強對電子公告系統的審核管理工作，杜絕BBS上出現違犯《計算機信息網絡國際聯網安全保護管理辦法》的內容。
1. 對版主的聘用本著認真慎重的態度、認真核實版主身份，做好版主聘用記錄。
2. 對各版聘用版主實行有針對性的'網絡安全教育，落實版主職責，提高版主的責任感。
3. 版主負責檢查各版信息內容，如發現違反《計算機信息網絡國際互聯網安全保護管理辦法》即時予以刪除，情節嚴重者，做好原始記錄，絡管理員解決，由管理員向公安機關計算機管理監察機構報告。
4. 網絡管理員負責對各版版主進行績效管理考核，如發現不能正常履行版主職責者，將予以警告，嚴重者予以解聘。
5. 在版主負責欄目中發現重大問題未得到及時解決者，即時對版主予以解聘。
6. 加強網絡管理員職責，配合各版版主的工作，共同維護電子公告板的信息安全。
1. 檢查時嚴格按照《計算機信息網絡國際互聯網安全保護管理辦法》、《網絡安全管理制度》及《信息審核管理制度》（見附頁）的標準執行。
2. 如發現違犯《計算機信息網絡國際互聯網安全保護管理辦法》（見附頁）的言論及信息，即時予以刪除，情節嚴重者保留有關原始記錄，并在二十四小時內向當地公安機關報告。
3. 負責對本網絡用戶進行安全教育和培訓，網絡管理員加強對《計算機信息網絡國際互聯網安全保護管理辦法》的學習，進一步提高對網絡信息安全維護的警惕性。
8. 網絡安全管理制度 篇八
1、建立了性能優越的網絡防火墻,防范網絡攻擊,并嚴格控管公司內的上網行為;
2、已建立并即將投入使用的公司內部郵箱,可管控郵箱使用人員的郵件收發行為,并即將逐漸限制外部郵箱的使用,保證資料安全;
3、建立了統一的'windows活動目錄,嚴格控管員工使用電腦的權限,防止非授權的電腦和文件的使用行為,防止資料外泄;
4、建立了靈活的共享文件夾管理制度,嚴格控管員工使用共享文件夾的行為;
5、在公司全網已部署統一的防病毒木馬體系,有效防止因病毒木馬而造成的資料外泄;
6、公司來賓進入公司內部網絡需要經過授權方可連接公司內網,未授權的只能連接外網。
9. 網絡安全管理制度 篇九
1、目的
維護公司計算機網絡安全、正常運行，確保服務器及各個終端正常使用。使網絡資源充分安全共享，為業務經營活動提供安全的網絡環境。
2、適用范圍
適用于公司內部辦公局域網絡，業務局域網絡、國大藥房、國瑞藥業、國藥物流的網絡。
3、職責
3.1信息部
3.1.1系統管理崗負責公司整體網絡安全的規劃、管理及其相關的技術支持。
3.1.2系統管理崗負責公司網絡系統數據的安全備份。
3.1.3其它崗位協助系統管理崗進行公司網絡的安全管理。
3.2各部門
3.2.1負責各自部門使用的計算機網絡設備的安全管理。
3.2.2負責各自部門數據的安全備份。
3.2.3負責及時通知信息部有關各自部門使用的計算機病毒發生情況及其它安全隱患情況。
4、工作程序
4.1公司整體網絡安全的規劃、管理。
4.2網絡安全信息的追蹤，黑客、病毒的日常防護工作。
4.2.1每天至少一次上網瀏覽相關網站，下載最新病毒代碼
4.2.2跟蹤最新防病毒信息及其防殺方法，將其及時發布在公司內部網絡上。
4.2.3及時跟蹤防火墻的軟硬件升級信息。
4.3負責公司本部辦公網網絡安全防護工作。
4.3.1及時升級本公司網絡的最新病毒代碼。
4.3.2實時對各個工作終端進行病毒監測。
4.3.3及時將染病毒的'工作終端逐一脫離網絡。
4.3.4對染毒終端逐一進行全面查殺毒。
4.3.5及時對防火墻軟硬件進行升級。
4.3.6建立日常病毒記錄日志，記錄病毒代碼。（參見《病毒記錄日志》）
4.4監督、檢查、落實公司本部業務、國大藥房、國瑞藥業、國藥物流的網絡安全防護措施等工作。
4.5協助本部相關部門進行重要數據的定期備份。
4.6業務、辦公網數據的交換和相關數據輸入輸出的管理。
5、相關文件
《計算機及相關設備管理辦法》
《計算機機房管理制度》
6、記錄
《病毒記錄日志》
10. 網絡安全管理制度 篇十
一、校園網的安全運行和所有網絡設備的管理維護工作由學校網絡管理中心負責。
二、網絡管理中心機房要裝置調溫、調濕、穩壓、接地、防雷、防火、防盜等設備，保證網絡設備的安全運行，要建立完整、規范的校園網設備運行情況檔案及網絡設備賬目，認真做好各項資料（軟件）的記錄、分類和妥善保存工作。
三、除網絡管理中心外，其他單位或個人不得以任何方式試圖登陸校園網后臺管理端，不得對服務器等設備進行修改、設置、刪除等操作。
四、校園網對外發布信息的WEB服務器中的內容，必須經發布信息的學校部門負責人審核并簽署意見后，交校辦公室審核備案，由網絡管理中心從技術上開通其對外的信息服務。
五、網絡使用者不得利用各種網絡設備或軟件技術從事用戶賬戶及口令的偵聽、盜用活動，該活動被認為是對校園網網絡用戶權益的侵犯。
六、為防范黑客攻擊，校園網出口處應設置硬件防火墻。若遭到黑客攻擊，網絡管理中心必須在二十四小時內向當地縣以上公安機關報告。
七、嚴禁在校園網上使用來歷不明及可能引發計算機病毒的軟件。外來軟件應使用經公安部門頒發了《計算機信息系統安全專用產品銷售許可證》的殺毒軟件檢查、殺毒。
八、不得在校園網及其聯網計算機上傳送危害國家安全的信息（包括多媒體信息）、錄閱傳送淫穢、色情資料。
九、校園網的系統軟件、應用軟件及信息數據要實施保密措施。信息資源分不同的保密等級對學校各部門開放。
十、雙休日、節假日，要有專人檢查網絡運行情況。
十一、學校網絡管理中心必須遵守國家公安部及省公安廳關于網絡管理的各項法律、法規和有關技術規范，監控、封堵、清除網上有害信息。為了有效地防范網上非法活動，校園網要統一出口管理、統一用戶管理，進出校園網訪問信息的所有用戶必須使用網絡管理中心負責設立的代理服務器、Email服務器。
十二、服務器必須保持日志記錄功能，歷史記錄保持時間不得低于2個月。
11. 網絡安全管理制度 篇十一
為加強公司網絡系統的安全管理，防止因偶發性事件、網絡病毒等造成系統故障，妨礙正常的工作秩序，特制定本管理辦法
一、網絡系統的安全運行，是公司網絡安全的一個重要內容，有司專人負責網絡系統的安全運行工作。
二、網絡系統的安全運行包括四個方面：一是網絡系統數據資源的安全保護，二是網絡硬件設備及機房的安全運行，三是網絡病毒的防治管理，四是上網信息的安全。
（一）數據資源的安全保護。
網絡系統中存貯的各種數據信息，是生產和管理所必須的重要數據，數據資源的破壞將嚴重影響生產與管理工作的正常運行。數據資源安全保護的主要手段是數據備份，規定如下：
1、辦公室要做到數據必須每周一備份。
2、財務部要做到數據必須每日一備份
3、一般用機部門要做到數據必須每周一備份。
4、系統軟件和各種應用軟件要采用光盤及時備份。
5、數據備份時必須登記以備檢查，數據備份必須正確、可靠。
6、嚴格網絡用戶權限及用戶名口令管理
（二）硬件設備及機房的安全運行
1、硬件設備的供電電源必須保證電壓及頻率質量，一般應同時配有不間斷供電電源，避免因市電不穩定造成硬件設備損壞。
2、安裝有保護接地線，必須保證接地電阻符合技術要求（接地電阻≤2Ω，零地電壓≤2V），避免因接地安裝不良損壞設備。
3、設備的檢修或維護、操作必須嚴格按要求辦理，杜絕因人為因素破壞硬件設備。
4、網絡機房必須有防盜及防火措施。
5、保證網絡運行環境的清潔，避免因集灰影響設備正常運行。
（三）網絡病毒的防治
1、各服務器必須安裝防病毒軟件，上網電腦必須保證每臺電腦要安裝防病毒軟件。
2、定期對網絡系統進行病毒檢查及清理。
3、所有U盤須檢查確認無病毒后，方能上機使用。
4、嚴格控制外來U盤的使用，各部門使用外來U盤須經檢驗認可，私自使用造成病毒侵害要追究當事人責任。、
5、加強上網人員的職業道德教育，嚴禁在網上玩游戲，看于工作無關的網,下載歌曲圖片游戲等軟件一經發現將嚴肅處理。
（四）上網信息及安全
1、網絡管理員必須定期對網信息檢查，發現有關泄漏企業機密及不健康信息要及時刪除，并記錄，隨時上報主管領導。
2、要嚴格執行國家相關法律法規，防止發生竊密、泄密事件。外來人員未經單位主管領導批準同意，任何人不得私自讓外來人員使用我公司的網絡系統作任何用途。
3、要加強對各網絡安全的管理、檢查、監督，一旦發現問題及時上報公司負責人。公司計算機安全負責人分析并指導有關部門作好善后處理，對造成事故的責任人要依據情節給予必要的經濟及行政處理。
（五）未經公司負責人批準,聯結在公司網絡上的所有用戶嚴禁在通過其它入口上以太網或公司外單位網絡
12. 網絡安全管理制度 篇十二
第一章總則
第一條保障校園網絡及信息系統的安全穩定，促進學校信息化健康發展，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國網絡安全法》等國家相關法律法規并結合我校實際，特制定本辦法。
第二條網絡安全是指通過采取必要的措施，防范對網絡的攻擊、侵入、干擾、破壞和非法使用以及意外事故，使網絡處于穩定可靠運行的狀態，以及保障網絡數據的完整性、保密性、可用性的能力。
第三條網絡安全管理的基本原則是“誰主管、誰負責，誰運維、誰負責，誰使用、誰負責”;明確責任、突出重點、保障安全。
第四條網絡安全管理的總體方針是以國家標準《信息系統安全等級保護基本要求》(GB/T 22239)為指導，預防為主、綜合防范。
第五條網絡安全管理的目標是建立健全網絡信息安全保障體系，提高安全防護能力，確保學校網絡信息安全工作規范、有序開展，保障學校信息化建設可持續發展。
第二章機構與職責
第六條學校成立網絡安全工作領導小組。領導小組由學校黨委書記和校長任組長，其他校領導任副組長。辦公室、組織人事處、宣傳統戰辦公室、紀檢監察審計處、教務處、科研處、安保法制處、學生處、后勤基建處、計劃財務校產處、招生就業處、督導室、繼續教育部、工會、團委、教育信息技術中心和各系部主要負責人為成員。領導小組下設辦公室，辦公室設在辦公室，辦公室負責人擔任辦公室主任，安保法制處和教育信息技術中心負責人擔任副主任。
領導小組的主要職責是：
1.貫徹落實國家、省有關部門關于網絡安全的工作部署，組織研究制定學校網絡安全發展規劃及規章制度。
2.統籌協調學校網絡安全重大問題及校內外網絡安全相關事務，組織實施學校網絡安全工作。
3.對學校網絡安全工作進行指導、監督、考核和檢查。
第七條辦公室是學校網絡安全工作牽頭部門，負責協調學校網絡安全工作，負責網絡內容與意識形態工作。主要職責是：
1.負責對學校網絡發布的信息和有關意識形態、網絡輿情等網絡內容進行監督和處置。
2.協同安保法制處、宣傳統戰辦、教育信息技術中心、團委等部門對師生進行網絡安全教育和相關法制教育。
第八條辦公室牽頭，負責協調處置重大敏感時期、重要活動、重要會議期間發生的信息安全事件，負責處理涉密級信息網絡泄密類事件，指導校屬各單位做好網絡涉密工作。
第九條安保法制處負責協助相關部門做好網絡安全穩定工作，協助政府有關部門查處利用校園網絡進行的違紀違法行為。
第十條教育信息技術中心負責校園網的建設維護、技術支撐與數據安全管理工作。主要職責是：
1.負責學校網絡安全基礎設施的管理與運行維護。
2.負責落實安全保護技術措施，做好用戶信息的管理，保障校園網的運行安全、信息安全、系統安全與數據安全。
3.負責對各處室、系部的網絡安全技術工作進行指導、培訓、督促、檢查、技術支持與服務。
4.履行其他有關網絡運行安全、信息安全、系統安全的職責。
第十一條學校各處室、系部(以下統稱單位)主要負責人是本單位網絡安全工作的第一責任人。各單位應明確一名負責人分管網絡安全工作，負責本單位網站、新媒體的信息系統安全和意識形態、網絡輿情的監管與處置;負責審核和管理本單位上傳的各類網絡信息。各單位須指定一名相對穩定的網絡安全管理員，具體負責本單位網絡安全工作，做好與黨委宣傳部、教育信息技術中心的聯絡工作;相關人員調整時應及時報備網絡安全工作領導小組辦公室;各單位的網絡安全工作納入學校年度綜治維穩工作目標管理考核。
第三章網絡信息安全
第十二條學校實行網絡安全等級保護制度。校園內各網絡服務提供者與管理者均應按照安全等級保護制度的要求，履行以下安全保護義務，保障網絡免受干擾、破壞或者未經授權的訪問，防止網絡數據泄露或者被竊取、篡改：
1.制定內部安全管理制度和操作規程，明確網絡安全負責人，落實網絡安全保護責任。
2.對本部門網站發布的信息和有關意識形態、網絡輿情等網絡內容進行監督和處置。
3.負責本部門網站相關欄目的新聞、圖片、資源的審核及上傳工作。
4.采取防范計算機病毒和網絡攻擊、網絡侵入等危害網絡安全行為的技術措施。
5.采取監測、記錄網絡運行狀態、網絡安全事件的技術措施，并按照規定留存相關網絡日志不少于6個月。
6.采取數據分類、數據備份和加密等措施。
7.法律、行政法規規定的其他義務。
第十三條各單位網站或信息系統原則上要求分別建在學校網站群和校園網服務器上。有特殊原因需使用獨立服務器的須報教育信息技術中心審批、備案，要求取得原始代碼，掌握最高管理權限，并實行有效控制。以學校或學校內設機構名義在校外創建的網站和新媒體平臺，須報辦公室審批、宣傳統戰辦公室和教育信息技術中心備案，并接受常規檢查和年審。
第十四條學校各網站在上線前，網站主辦單位須開展安全自查工作，提供安全自查報告，并填寫《網站及信息系統情況記錄表》，經單位主要負責人簽字確認后，提交宣傳統戰辦公室和教育信息技術中心備案。各網站主辦單位應加強對網站的建設與管理，并對網站的形式、內容、信息安全負責。
第十五條學校各單位網站原則上使用學校統一的域名。未經批準，任何單位不得在校園網上申請校外域名用于對外提供域名解析服務。已獲批準的，需到工信部門進行備案。
第十六條各單位網站未經宣傳統戰辦公室批準不得開設聊天室、論壇等欄目;需要開設留言板功能模塊的必須設置審核功能。
第十七條教育信息技術中心采用專業技術手段對網站或信息系統進行安全檢測。檢測未通過的須進行安全整改，直至通過檢測，網站或信息系統方可上線運行。
第四章網絡運行安全
第十八條各單位須定期對本單位的網站及信息系統開展安全巡檢，并做好巡檢記錄，填寫《網站及信息系統巡檢記錄表》。對校外開放的網站或信息系統，要求每周巡檢一次，對校內開放的網站或信息系統，要求每月巡檢一次。
第十九條各單位須定期對網站及信息系統進行漏洞修補，包括主機系統漏洞、WEB應用漏洞、中間件漏洞、數據庫漏洞等。
第二十條學校將定期對全校的網站及信息系統開展安全檢查，檢查不合格的網站或信息系統，視其漏洞級別暫停其訪問，同時通知責任單位限期整改，要求提供整改報告并提交宣傳統戰辦公室、安保法制處和教育信息技術中心。經安全復查合格后，方可恢復該網站或信息系統的正常訪問。
第二十一條特殊時期，各單位須加強網站及信息系統的安全監管工作，安排專人值守，加強安全巡檢，做好安全整改。
第二十二條校園網上網采用實名制。用戶在辦理網絡接入、域名注冊等手續時應當按要求提供真實身份信息。對于不提供真實身份信息的用戶，不得為其提供相關服務。教育信息技術中心定期對上網賬號信息進行審核。
第二十三條校外人員如因工作需要須接入學校網絡，由相關單位向辦公室提出網絡接入申請，獲得批準后報、安保法制處和教育信息技術中心備案，并對其承擔監督責任。
第二十四條計算機設備及系統在接入學校網絡前須接受教育信息技術中心的檢查，檢查通過后方可接入;接入互聯網的計算機必須與各單位的涉密計算機系統實行物理隔離。涉密信息不得在上網設備上操作或存儲。
第二十五條所有接入網絡的用戶必須自覺遵守國家的法律法規，不得危害網絡安全，不得利用網絡從事危害國家安全、榮譽和利益，煽動顛覆國家政權、推翻社會主義制度，煽動分裂國家、破壞國家統一，宣揚恐怖主義、極端主義，宣揚民族仇恨、民族歧視，傳播暴力、淫穢色情信息，編造、傳播虛假信息擾亂經濟秩序，以及侵害他人名譽、隱私、知識產權和其他合法權益等活動。
第二十六條教育信息技術中心負責學校關鍵信息基礎設施安全規劃，指導和監督關鍵信息基礎設施運行安全保護工作，應當確保其具有支持業務穩定、持續運行的性能，并保證安全技術措施同步規劃、同步建設和同步使用。
第二十七條教育信息技術中心應當定期對關鍵信息基礎設施運營的工作人員進行網絡安全教育、技術培訓和技能考核，對重要系統和數據庫進行容災備份。
第二十八條對于學校關鍵信息基礎設施，教育信息技術中心應當自行或者委托網絡安全服務機構對其網絡的`安全性和可能存在的風險每年至少進行一次檢測評估，并將檢測評估情況和改進措施報送相關部門。
第五章信息系統安全
第二十九條各單位負責本單位信息系統的運行維護、信息審核和信息安全管理。
第三十條各信息系統原則上應使用學校二級域名。未經學校批準，任何單位和個人不得以學校名義注冊互聯網域名及通過校外服務器發布信息系統。
第三十一條教育信息技術中心不定期對各單位信息系統進行監督檢查，不符合網絡與信息安全要求的，視其情況限期整改或終止網絡接入。
第三十二條學校根據教育部頒發的《教育信息系統安全等級保護定級指南》等文件要求，對學校所有信息系統進行等級評定和安全保護。教育信息技術中心負責信息系統安全等級保護工作的技術指導，各單位負責做好本單位信息安全等級保護工作。
第三十三條各單位信息系統必須嚴格執行國家安全和保密法規，杜絕發布涉密信息。涉密信息系統應嚴格執行有關涉密計算機及信息系統保密管理規定。各單位信息系統的管理賬號和密碼要嚴格保密，發現任何非法使用或存在其他風險，應立即上報安保法制處和教育信息技術中心并及時處理解決。
第三十四條各單位信息系統涉及的程序編碼應符合安全規范，并按照網絡與信息安全要求部署安全防范措施。發現漏洞、病毒、木馬程序的，應及時處理解決并報告教育信息技術中心。
第三十五條各單位信息系統必須建立數據備份制度、信息安全突發事件應急預案和有效的監控與防范機制，定期對數據進行備份，遭遇突發情況應及時恢復服務。
第六章監測預警與應急響應
第三十六條學校建立網絡安全監測預警和信息通報制度，各單位須制定本單位的網站及信息系統安全風險評估與應急預案，并定期進行安全應急演練。黨委宣傳部、教育信息技術中心統籌協調各單位加強網絡安全信息收集、分析和通報工作，按照規定統一發布網絡與信息安全監測預警信息。
第三十七條網絡安全事件應急預案應當按照事件發生后的危害程度、影響范圍等因素對網絡與信息安全事件進行分級，并規定相應的應急處置措施。
第三十八條當網絡安全事件發生的風險增大時，應當按照規定的權限和程序并根據信息與網絡安全風險的特點和可能造成的危害，學校網絡安全工作領導小組辦公室可采取以下措施：
1.要求有關單位和人員及時收集、報告有關信息，加強對網絡與信息安全風險的監測。
2.組織有關單位和專業人員，對網絡安全風險進行分析評估，預測事件發生的可能性、影響范圍和危害程度。
3.報告和發布網絡安全風險預警，發布避免、減輕危害的措施。
第三十九條發生網絡安全事件時，涉事單位應立即向領導小組辦公室報告，并根據學校統一安排啟動網絡安全應急預案，采取相應的技術措施，消除安全隱患，防止危害擴大。
第四十條學校有關單位在履行網絡安全監督管理職能時，發現網絡或信息系統存在較大安全風險或者發生安全事件的，可以按照規定的權限和程序對有關部門提出要求，相關單位應當采取措施進行整改和消除隱患。
第四十一條因違規違法或管理不力導致的網絡與信息安全事件，給學校造成嚴重損害或產生嚴重后果的，學校將按照有關規定追究直接責任人和相關領導責任。
第七章附 則
第四十二條本管理辦法由辦公室和教育信息技術中心負責解釋。
第四十三條本管理辦法自頒布之日起施行。
13. 網絡安全管理制度 篇十三
為了加強局計算機及網絡安全的管理，確保網絡安全穩定的運行，切實提高工作效率，促進信息化建設的健康發展，現結合實際情況，制定本管理規定。
局信息化領導小組辦公室是計算機及網絡系統的管理部門，履行管理職能。局信息中心具體負責局計算機(包括外部設備)及網絡設備的選型、安裝、維修;應用系統及軟件的安裝、維護;負責局計算機網絡系統的安全保密工作。
計算機使用管理
第一條各科室、局屬各單位對所使用的計算機及其軟硬件設施，享有日常使用的權利，負有保管的義務。
第二條計算機開啟關閉應按規定步驟進行，工作人員應規范使用計算機設備。如因操作不當等原因導致設備損壞，將視情節處理。
第三條各科室計算機實行專人專用，使用統一分配的口令進入局域網，發現不能進入局域網須及時報告網管人員,不得擅自修改計算機的IP地址和CMOS設置參數。
第四條各科室、各單位確需增加計算機設備或網絡終端接口，應向局信息中心提出申請，經批準后，由網管人員負責接入。
第五條工作人員使用計算機時，不得關閉殺毒軟件和網絡防火墻，應確保防火墻處于激活狀態。防病毒軟件要定期進行更新升級，定期和及時對電腦進行殺毒，清潔，除塵，保證電腦能安全運行。工作人員發現計算機病毒應及時清除并報告網管人員備案。
第六條禁止私自拆卸和擅自修理計算機，禁止私自更換計算機硬件設備。如需修理或更換，應先報局信息中心經審批后由網管人員或計算機公司專業人員負責修理或更換。
第七條為保證業務系統安全工作，軟盤、光盤等存儲設備必須經病毒檢查后方可使用。
第八條嚴格遵守信息傳遞操作流程。各終端計算機可根據工作需要設立共享硬盤或文件夾，設立的共享硬盤或文件夾使用完畢后應立即取消共享設置。
第九條網絡用戶密碼及共享權限密碼嚴禁外泄。嚴禁擅自查看、修改、拷貝其局域網內其他計算機的程序及內容。
第十條不瀏覽和發布反動、黃色、邪教，反動言論等信息，一經發現，嚴肅查處，停止使用互聯網權限。嚴禁在線播放或下載電影、電視劇等，禁止擅自安裝使用游戲。
第十一條局信息中心網管人員要定期檢查各計算機終端運行情況，發現問題，及時排除。
第十二條非因工作需要，不得將機關計算機設備和存儲涉密信息的軟件、磁盤、光盤及其他存儲介質帶離機關。因工作需要帶出工作區域的，須經批準后登記備案才能帶出。嚴禁將與工作無關的存儲介質在單位的計算機上使用。嚴禁存儲介質在內外網計算機，以及在涉密與非涉密計算機間互用。
第十三條建立、健全計算機病毒的預防、發現、報告、消除管理制度及計算機設備的使用、維護制度,對機關的計算機信息網絡系統進行經常性的病毒檢測。
第十四條未經允許，禁止開設文件服務器、共享服務器、下載服務器、FTP服務器、WEB服務器、E-MAIL服務器、游戲服務器、媒體服務器、網絡磁盤、聊天服務器等各種對外服務器。
第十五條禁止使用各類群發、搶占網絡帶寬、強迫他人下網的軟件;局域網內的'計算機禁止使用多線程下載文件而造成網絡擁堵、系統癱瘓、影響別人正常使用。隨著信息化工作的深入開展，不同格式、不同內容的數據庫也將越來越多，市局數據中心涉及20多種不同類型的數據庫系統，因此對于數據庫系統的管理也應進一步規范。
第十六條網絡系統用戶，須做好自身用戶密碼和權限的保密工作，新用戶系統啟用后兩天內必須更改初始密碼，不得將密碼隨意告訴他人。
第十七條數據庫管理員不得將數據庫管理員密碼隨意透露給他人;不得將數據庫一般用戶密碼泄漏或隨意修改其用戶權限;不能向任何人泄露數據庫存儲的內容。
第十八條若因用戶名和密碼泄露造成數據庫信息被更改或流失的，由泄密者承擔責任，情節嚴重者遞交局黨組處理。
第十九條數據庫管理員隨時做好數據庫的備份，核心數據庫的進入必須設置準入的用戶名和密碼，只有用戶名和密碼同時輸入正確時才能更改、導出數據庫信息;數據庫管理員對不正當的數據庫信息更改行為做好記錄，并由提出更改要求的人員簽字。
第二十條任何人不得隨意向外單位或個人提供紙質或電子版的數據庫信息，如確須提供的，需經相關業務分管領導審核、審批同意，并經相關業務科室負責人簽字確認后方可提供。
14. 網絡安全管理制度 篇十四
第一條所有接入網絡的用戶必須遵守國家有關法律、法規，嚴格執行安全保密制度，并對所提供的信息負責。任何單位和個人不得利用連網計算機從事危害城域網及校園網防火墻、路由器、交換機、服務器等網絡設備的活動。不得在網絡上制作、發布、傳播下列有害內容：
(一)泄露國家秘密，危害國家安全的;
(二)違反國家民族、宗教與教育政策的;
(三)煽動暴力，宣揚封建迷信、邪教、黃色淫穢，違反社會公德，以及賭博、詐騙和教唆犯罪的;
(四)公然侮辱他人或者捏造事實誹謗他人的，暴露個人隱私和攻擊他人與損害他人合法權益的;
(五)散布謠言，擾亂社會秩序，鼓勵聚眾滋事的;
(六)損害社會公共利益的;
(七)計算機病毒;
(八)法律和法規禁止的其他有害信息。如發現上述有害信息內容，應及時向三門縣教育局現代教育中心或上級主管部門報告，并采取有效措施制止其擴散。
第二條在網站上發現大量有害信息，以及遭到黑客攻擊后，必須在12小時內向三門縣教育局現代教育中心及公安機關報告，并協助查處。在保留有關上網信息和日志記錄的前題下，及時刪除有關信息。問題嚴重、情況緊急時，應關閉交換機或相關服務器。
第三條任何單位和個人不得在校園網及其連網的計算機上收閱下載傳遞有政治問題和淫穢色情內容的信息。
第四條所有接入網絡的用戶必須對提供的信息負責，網絡上信息、資源、軟件等的使用應遵守知識產權的有關法律法規。對于運行無合法版權的網絡軟件而引起的版權糾紛由使用部門(個人)承擔全部責任。
第五條嚴禁在網絡上使用來歷不明、引發病毒傳染的軟件，對于來歷不明的可能引發計算機病毒的軟件應使用公安部門推薦的殺毒軟件檢查、殺毒。
第六條認真執行各項管理制度和技術規范，監控、封堵、清除網上有害信息。為有效地防范網上非法活動、各子網站要加強出口管理和用戶管理。重要網絡設備必須保持日志記錄，時間不少于180天。
第七條上網信息管理堅持 誰上網誰負責、誰發布誰負責 的原則。對外發布信息，必須經局機關或各單位負責人審核批準后，才可發布(具體操作方法可參考 網絡信息發布管理制度 )。
第八條各單位和學校要確定一名行政人員為本單位(學校)網絡安全責任人，領導網管員(網管機構)做好本單位和學校的網絡和信息安全工作。建立崗位責任制和機房管理制度。網絡管理人員應加強責任心，保證現有各種網絡設備良好運行，充分發揮效率。
第九條單位和學校各信息終端用戶必須受網絡管理員監督管理。整個單位和校園要統一出口、統一用戶管理。建立帳號登記管理制度，用戶帳號只能專人專用，方便日后的檢查和監督工作。
第十條與城域網及單位和學校網絡相連的機房建設，應當符合國家的有關標準和規定，在電源防護、防盜、防火、防水、防塵、防雷等方面，采取規范的技術保護措施。
第十一條城域網及校園網站的系統軟件、應用軟件及信息數據要實施保密措施。接入互聯網網的計算機必須與本部門的涉密計算機信息系統實行物理隔離。涉密信息不得在上網設備上操作或存儲。信息資源保密等級可分為：
(一)可向Internet公開的;
(二)可向本城域網公開的;
(三)可向有關單位或個人公開的;
(四)可向本單位公開的;
(五)僅限于個人使用的。
第十二條任何單位和個人不得利用聯網計算機從事下列活動：
(一)未經允許，非法訪問第一范文網域網及校園網上網絡服務器、工作站、交換機、路由器及其它相關設備;對第一范文網域網上所具有的功能、程序、數據進行刪除、修改和增加;
(二)未經允許，擅自提供與教育無關的網絡服務;
(三)故意制作、傳播計算機病毒與破壞性程序;
(四)其他危害第一范文網域網絡安全的`行為。
第十三條違反本管理制度，將提請有關部門視情節給予相應的批評教育、通報批評或行政處分、處以警告或停機整頓。觸犯國家有關法律、行政法規的，依照有關法律、行政法規的規定予以處罰;構成犯罪的，依法追究刑事責任。
第十四條故意輸入計算機病毒，造成危害城域網及子網站網絡安全的，按《中華人民共和國計算機信息系統安全保護條例》中第二十三條的規定予以處罰。
網絡安全不同的類型
系統安全
運行系統安全即保證信息處理和傳輸系統的安全。它側重于保證系統正常運行。避免因為系統的崩演和損壞而對系統存儲、處理和傳輸的消息造成破壞和損失。避免由于電磁泄翻，產生信息泄露，干擾他人或受他人干擾。
網絡的安全
網絡上系統信息的安全。包括用戶口令鑒別，用戶存取權限控制，數據存取權限、方式控制，安全審計。安全問題跟踩。計算機病毒防治，數據加密等。
信息傳播安全
網絡上信息傳播安全，即信息傳播后果的安全，包括信息過濾等。它側重于防止和控制由非法、有害的信息進行傳播所產生的后果，避免公用網絡上大云自由傳翰的信息失控。
信息內容安全
網絡上信息內容的安全。它側重于保護信息的保密性、真實性和完整性。避免攻擊者利用系統的安全漏潤進行竊聽、冒充、詐編等有損于合法用戶的行為。其本質是保護用戶的利益和隱私。
15. 網絡安全管理制度 篇十五
第一章 總 則
第一條 為保證昆明市政府政務服務管理局及政務服務中心網絡系統的安全及正常運行，促進信息網絡的應用和發展，根據相關法律法規，結合政管局實際，制訂本安全管理制度。
第二條 本管理制度所稱的信息網絡系統，是指政管局所有維護和管理的網絡主、輔節點設備及配套的網絡線纜設施及網絡服務器，網絡應用及服務的硬件、軟件的集成系統。具體包括審批服務器局域網、病毒防御網、因特網網站和有關窗口部門的專網。
第三條 政管局及政務中心所有工作人員必須遵守本管理辦法，在規定的權限和職責范圍內使用和操作網絡系統。
第二章 組織與管理
第四條 網絡實行統一管理、分層負責制。信息技術處是全局網絡系統安全工作的管理者和責任部門。局機關各處（室)長、窗口各負責人是各處(室）、窗口網絡安全的部門責任人。
第五條 信息技術處對全局網絡線路和網絡接入設備進行管理和維護，各接入處室及窗口對各自接入網絡的計算機進行日常使用管理。有關管理部門專網的維護由相關部門負責，信息技術處進行必要的監督。
第六條 各窗口單位根據業務需要，以公函形式提出申請開通互聯網線路，信息技術處報經領導審批后負責開通線路、調試設備。
任何單位或個人在未經許可前，不得以任何借口擅自安裝、拆卸或改變網絡設備。
第三章 內(外)網的安全運行
第七條 在網絡使用中，所有人員必須遵守國家有關法律、法規，自覺遵守政管局信息網絡安全工作的有關管理規定，嚴格執行網絡安全保密制度，自覺維護網絡的安全運行。
第八條 上班時間不準做上網看電影、聽音樂、炒股票、聊天等與工作無關的.事情。嚴禁玩電腦游戲、嚴禁瀏覽或注冊到非法網站、不良網站。
第九條 必須遵守有關保密制度規定，嚴格內外網分離。凡涉及到單位機密以及有重要文件的機器必須與外網物理隔離，防止重要文件被盜取或丟失，對所需保密的文件資料不得上網共享。
第十條 任何單位和個人、不得利用聯網計算機從事危害政府網及局中心服務器的活動，不得危害或侵入未授權的服務器、工作站，不得使用非法手段獲取他人信息。
第十一條 除信息處負責人及其授權的維護人員外，其他單位或個人不得以任何方式試圖登陸進入政府網主、輔節點，服務器等設備進行修改、設置、刪除等操作；任何單位和個人不得以任何借口盜竊、破壞網絡設施。
第十二條 信息處負責網絡管理的工作人員對中心相關用戶口令保密，不得向任何單位和個人提供相關信息。
第十三條 任何窗口和個人不得利用網絡制作、復制、查閱和傳播危害國家安全、妨礙社會治安、淫穢色情的信息。
第十四條 各窗口如需增減信息點，改變IP設置、網段設置等，須向信息技術處提出申請，經同意后，由網絡管理人員更改。嚴禁擅自更改IP地址，造成其他人員無法上網的，將追究相關人員及窗口負責人責任。
第十五條 信息技術處對所有聯網計算機及上網人員要準確登記并及時備案。多人共用計算機上網的窗口，上網計算機的使用要嚴格管理，具體由窗口負責人負責。
第十六條 局網絡設立的服務器，必須保持日志記錄功能，由信息技術處網絡管理人員按時進行數據備份，存檔備查。
第十七條 網絡系統軟件及信息數據實施保密措施，信息資源保密等級可分為：
1)可向Internet公開的；
2)可向內部公開的；
3)可向有關單位或個人公開的；
4)僅限本單位使用的；
5)僅限個人使用的。
所有上網信息必須經過局辦公室、局領導審核，由信息技術處發布。
第四章 防病毒管理
第十八條 局所有服務器、辦公電腦，都必須安裝殺毒軟件，并及時更新病毒庫，每2天殺毒一次；對清除不了的病毒，要及時上報信息技術處。
第十九條 嚴禁在中心計算機上使用來歷不明、引發病毒傳染的軟件；嚴禁在聯網計算機上使用未經殺毒處理的U盤、移動硬盤或盜版光盤等可移動存儲介質；對于來歷不明的可能引起計算機病毒的軟件應使用殺毒軟件檢查、殺毒。
第二十條 所有工作人員，禁止登錄非法網站，發現來路不明的郵件，不要隨意打開，應立即徹底刪除。
第二十一條 未經許可的外來人員不得隨意操作計算機或相關設備，嚴禁兒童使用。
第五章 責任與處罰
第二十二條 故意制造傳播計算機病毒，造成系統危害事實的，按《中華人民共和國計算機信息系統安全保護條例》相關規定予以處罰。
第二十三條 因操作人員疏忽或操作失誤，給工作帶來影響，經努力可以挽回的，對其進行批評教育；若因操作人員故意違反本辦法，給工作造成嚴重影響或財產蒙受重大損失的，要追究當事人責任，情節嚴重的，移交司法機關依法處理。
第二十四條 全局網絡所用用戶一旦發現有從事危害計算機信息網絡安全的下列行為，均應及時向信息技術處報告，網絡管理人員應做好記錄并立即向當地公安機關報告。違反第十一條及第十三條規定的行為一經查實，視情節給予相應的行政紀律處分；如出現下列情況之一，造成重大影響和損失的將向公安機關報告，由個人依法承擔相關責任。
（一）未經允許進入計算機信息網絡或者使用計算機信息網絡資源；
（二）未經允許對計算機信息網絡功能進行刪除、修改或者增加；
（三）未經允許對計算機信息網絡中存儲、處理或者傳輸的數據和應用程序進行刪除、修改或者增加；
（四）故意制作、傳播計算機病毒等破壞性程序的`；
（五）從事其他危害計算機信息網絡安全的活動。
第六章 其他
第二十五條 本管理制度由信息技術處負責監督實施，具體處罰由局辦公室實施。
第二十六條 本管理制度自發布之日起實施。
16. 網絡安全管理制度 篇十六
一、資產管理處網頁所有用戶必須遵守國家有關法律、法規,嚴格執行安全保密制度,并對所提供的信息負責。任何單位和個人不得利用網絡從事危害學校校院網的活動。不得在網絡上制作、發布、傳播下列有害內容:
1、泄露國家秘密,危害國家安全的;
2、違反國家民族、宗教與教育政策的;
3、煽動暴力,宣揚封建迷信、x、黃色淫穢,違x公德,以及賭博、詐騙和教唆犯罪的.;
4、公然侮辱他人或者捏造事實誹謗他人的,暴露個人隱私和攻擊他人與損害他人合法權益的;
5、散布謠言,擾亂社會秩序,鼓勵聚眾滋事的;
6、損害社會公共利益的;
7、計算機病毒;
8、法律和法規禁止的其他有害信息。
二、資產管理處網頁上的所有用戶必須對提供的信息負責,網絡上信息、資源、軟件等的使用應遵守知識產權的有關法律法規。對于運行無合法版權的網絡軟件而引起的版權糾紛由使用部門(個人)承擔全部責任。
三、嚴禁在網絡上使用來歷不明、引發病毒傳染的軟件,對于來歷不明的可能引發計算機病毒的軟件應使用公安部門推薦的殺毒軟件檢查、殺毒。
四、認真執行各項管理制度和技術規范,監控、封堵、清除網上有害信息。
五、上網信息管理堅持“誰上網誰負責、誰發布誰負責”的原則。對外發布信息,必須經網頁負責人及處長審核批準后,才可發布。
六、要指定專人做好本單位和學校的網絡和信息安全工作。建立崗位責任制和網頁管理制度。網絡管理人員應加強責任心,保證現有各種網絡設備良好運行,充分發揮效率。
七、任何單位和個人不得利用網絡從事危害網絡安全的活動。
資產管理處
17. 網絡安全管理制度 篇十七
學校校園網是為教學及學校管理而建立的計算機信息網絡，目的在于利用先進實用的計算機技術和網絡通信技術，實現校園內計算機互聯、資源共享，并為師生提供豐富的網上資源。為了保護校園網絡系統的安全、促進學校計算機網絡的應用和發展，保證校園網絡的正常運行和網絡用戶的使用權益，更好的為教育教學服務，特制定如下管理條例。
第一章總則
1、本管理制度所稱的校園網絡系統，是指由校園網絡設備、配套的網絡線纜設施、網絡服務器、工作站所構成的，為校園網絡應用而服務的硬件、軟件的集成系統。
2、校園網絡的安全管理，應當保障計算機網絡設備和配套設施的安全，保障信息的安全和運行環境的安全，保障網絡系統的正常運行，保障信息系統的安全運行。
3、使用校園網絡的學校要成立安全領導小組，組長由學校法人擔任，從事校園網絡管理的人員要具有相應的法律意識和計算機網絡管理水平，必須成立校園網絡中心，負責校園內的網絡安全和信息安全工作，定期對相應的網絡用戶進行有關信息安全和網絡安全教育并對上網信息進行審查和監控。
4、任何單位和個人，未經學校法人或校園網絡中心同意，不得擅白安裝、拆卸或改變網絡設備
5、所有上網用戶必須遵守國家有關法律、法規，嚴格執行安全保密制度，并對所提供的信息負責。任何單位和個人不得利用聯網計算機從事危害校園網及本地局域網服務器、工作站的活動。
6、進入校園網的全體學生、教職員工必須接受并配合國家有關部門及學校依法進行的監督檢查，必須接受學校網絡中心進行的網絡系統及信息系統的安全檢查。
7、使用校園網的全體師生有義務向學校法人、網絡中心和有關部門報告違法行為和有害信息。
第二章網絡安全管理
1、校園網由學校統一管理及維護。接入校園網的各部門、處室、
教室和個人使用者必須嚴格使用由網絡中心分配的IP地址。網絡管
理員對入網計算機和使用者進行登記，由網絡中心負責對其進行監督和檢查。任何人不得更改IP及網絡設置，不得盜用IP地址及用戶帳號。
2、與校園網相連的計算機用戶建設應當符合國家的有關標準和規定，校園內從事施工、建設，不得危害計算機網絡系統的安全。
3、網絡管理員負責全校網絡及信息的安全工作，建立網絡事故報告并定期匯報，及時解決突發事件和問題。校園網各服務器發生案件、以及遭到黑客攻擊后，網絡中心必須及時備案并向公安機關報告。
4、對所有聯網計算機要及時、準確登記備案。網絡教室不準對社會開放。
5、校園網中對外發布信息的Wet務器中的內容必須經領導審 核，由負責人簽署意見后再由信息員發布。新聞公布、公文發布權限要經過校領導的批準。
6、校園網各類服務器中開設的帳戶和口令為個人用戶所擁有，網絡中心對用戶口令保密，不得向任何單位和個人提供這些信息。
校園網及子網的系統軟件、應用軟件及信息數據要實施保密措施。
7、加強對師生用戶上網安全教育指導和監督：
校園網內必須安裝網絡版監控和防范不良信息的過濾軟件系統，監控日志至少保存半年。
加強對學生開放互聯網以及全校教職工上網的監管。
專用的財務工作電腦和重要管理數據的電腦最好不要接入網絡工作。
8、網絡中心統一在每臺計算機上安裝防病毒軟件，各部門、教研組、辦公室要切實做好防病毒措施，隨時注意殺毒軟件是否開啟，及時在線升級殺毒軟件，及時向網絡中心報告陌生、可疑郵件和計算機非正常運行等情況。
9、禁止私白安裝、卸載程序，在校園網上，禁止使用盜版軟件，不允許玩電子游戲，不允許無關人員使用，也不允許進行與工作無關的操作，禁止任意修改和刪除計算機的系統文件和系統設置。
10、嚴禁在校園網內使用來歷不明、引發病毒傳染的軟件或文件；對于外來光盤、優盤、軟盤上的'文件應使用合格的殺毒軟件進行檢查、消毒。
11、任何單位和個人不得在校園網及其連網計算機上錄閱傳送有
政治問題和淫穢色情內容的信息。
12、未經校園網絡中心及各子網網管的同意，不得將有關服務器、工作站上的系統軟件、應用軟件轉錄、傳遞到校外。
13、需在校內交流和存檔的數據，按規定地址存放，不得存放在硬盤的C盤區，私人文件不得保存在工作電腦中，由此造成的文件丟失損壞等后果白負。
14、保護校園網的設備和線路，不準擅白改動計算機的連接線，不準打開計算機主機的機箱，不準擅白移動計算機、線路設備及附屬設備，不準擅白把計算機設備外借。
15、各處室部門和教研組必須加強對計算機的管理，指定專人負責管理。管理員應經常測試計算機設備的性能，發現故障及時通知網絡中心處理。
16、各處室部門和教研組應認真做好本單位計算機的養護和清潔衛生工作。
第三章網絡用戶安全守則
1、使用校園網的全體師生必須對所提供的信息負責。嚴禁制造和輸入計算機病毒，以及其他有害數據，危害計算機信息系統的安全，不得利用計算機聯網從事危害家安全、泄露秘密等犯罪活動，不得制作、查閱、復制和傳播有敏感信息和有害信息。
2、除校園網負責人員外，其他單位或個人不得以任何方式試圖登陸進入校園網服務器或計算機等設備進行修改、設置、刪除等操作；任何單位和個人不得以任何借口盜竊、破壞網絡設施。
3、用戶要嚴格遵守校園網絡管理規定和網絡用戶行為規范，不隨意把戶名借給他人使用，增強白我保護意識，經常更換口令，保護好戶名和IP地址。嚴禁用各種手段破解他人口令、盜用戶名和IP地址。
4、網絡用戶不得利用各種網絡設備或軟件技術從事用戶帳戶及口令的偵聽、盜用活動。
5、使用校園網的全體師生有義務向網絡中心報告違法行為和有害的、不健康的信息。
第四章法律責任
違反本制度規定，有下列行為之一的，學校可根據情節提出警告、停止其上網，情節嚴重者給予行政處分，或交公安機關處理。
1、查閱、復制或傳播下列信息煽動分裂國家、破壞國家統一和民族團結、推翻社會主義制度；煽動抗拒、破壞憲法和國家法律、行政法規的實施；捏造或者歪曲事實，故意散布謠言，擾亂社會秩序；公然侮辱他人或者捏造事實誹謗他人；宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等。
2、破壞、盜用計算機網絡中的信息資源和進行危害計算機網絡安全的活動。
3、盜用他人帳號或私白轉借、轉讓用戶帳號造成危害者；
4、故意制作、傳播計算機病毒等破壞性程序者。
5、上網信息審查不嚴，造成嚴重后果者。
6、使用任何工具破壞網絡正常運行或竊取他人信息者。
7、有盜用IP地址、盜用帳號和口令、破解用戶口令等危及網絡 安全運行與管理的惡劣行徑者