關于校園網絡與信息安全的管理規定

　　為了迎接黨的十九大勝利召開，確保校園網絡及信息系統的安全穩定運行，根據省教育廳文件及相關法律、法規，結合我校工作實際，特制定本管理規定。

　　第一條 本規定適用于xx旅游職業學院校內所有接入校園網絡的部門和個人(統稱校園網用戶)。

　　第二條 本規定所指的校園網絡與信息安全，包括校園網絡安全和網上信息安全。網絡安全是指校園網的設施設備(包括個人計算機、服務器、網絡傳輸設備以及其建設安裝工程等)及其應用系統的安全;信息安全是指基于校園網絡的各項應用系統所承載的數據和內容的安全。

　　第三條校園網絡與信息安全，按照“誰主管誰負責、誰使用誰負責”的原則，切實落實網絡與信息安全責任。

　　第四條 在校黨委的領導下，學校信息化管理處統籌協調學校校園網絡與信息安全的管理工作，具體負責網絡與信息安全的監督、管理、指導和技術保障;宣傳部負責網絡輿情、信息內容安全的監督、管理和指導，具體負責校園網主頁、官方微信、微博的信息審查與安全監管;學生工作處(團委)負責校級學生組織所建信息系統、網站的信息審查與安全監管;各二級院(系)黨總支負責所在院(系)門戶網站以及學生組織所建信息系統、網站的信息審查與安全監管;國際交流中心負責學校門戶網站及校級信息系統對境外服務的信息審查和安全監管;各處室及校辦企業負責本部門所建信息系統、門戶網站的信息審查和安全監管。

　　第五條　校園網實行統一出口、統一用戶管理。學校各部門和個人應按規定程序辦理入網登記手續，嚴禁擅自接入校園網，不得利用校園網開展經營性活動。

　　第六條　校園網用戶賬戶實行實名登記注冊制度。禁止轉借、轉讓網絡賬戶，禁止同一賬戶多人混用。經審核開設的部門公用賬戶必須專人管理和使用，管理人員發生變化的應按規定程序及時辦理變更手續。

　　第七條　校園網用戶負責本人申請或管理的網絡賬戶及其密碼的安全，防止密碼泄露，防止賬號被他人盜用，對利用該賬戶訪問校園網、互聯網的行為負責。

　　第八條 學校相關人員的管理部門，應及時向學校信息化管理處抄送離校的人員名單，以便及時注銷離校人員的網絡賬戶。部門公用賬戶不再使用的，也應及時辦理注銷手續。

　　第九條　任何單位或個人，未經學校信息化管理處書面同意，不得擅自接入、安裝、拆卸、改變校園網絡設備或信息系統，不得以任何理由損壞網絡設施，不得以學校名義、利用學校的場所及設備搭建信息系統、擅自發布信息。

　　第十條　校園網用戶應自覺遵守國家法律法規和學校的相關管理制度，不得侵入未經授權的網絡設備、服務器、工作站等，不得從事危害校園網及其應用系統的活動，不得利用各種網絡設備或軟件技術從事用戶賬戶及密碼的偵聽、盜用活動。

　　第十一條　域名管理

　　(一)學校各部門可根據需要申請學校域名，如有需要申請其它獨立域名的單位或個人，須按相關要求自行完成ICP備案，域名備案情況另報送學校信息化管理處審核存檔。

　　(二)學校各部門申請的學校二級域名僅允許本單位使用，不得轉借。域名使用單位對本域名下的子域及其信息內容負責。

　　(三)學校二級單位撤銷、更名，或域名不再使用的，須按規定程序重新辦理備案。

　　第十二條　信息發布管理

　　(一)未經批準，學校各部門和個人不得設立服務器對外提供網絡應用服務。需設立的，須按規定程序提交申請和審批備案手續。接入校園網的服務器原則上不允許開辦對社會開放的論壇、服務。接入校園網的網站和信息系統須遵守相關法律、法規，接受信息化管理處的監督、管理和指導。

　　(二)學校各部門在校園網上發布信息，或在各部門自行管理的微信、微博客戶端上發布信息，按照“誰主管誰負責、誰發布誰負責”的原則，經發布部門負責人審核方可發布。發布內容不得有違反國家法律、法規或侵犯他人知識產權等內容，不得發表不當或與個人身份不符的言論，并遵守“涉密信息不上網，上網信息不涉密”的原則。

　　(三)QQ群的信息發布

　　依托學校校園網平臺建立的QQ群，按照“誰建群誰管理、誰發布誰負責”的原則，QQ群組成員在參與群組信息交流時，應遵守相關法律法規，文明互動、理性表達。內容不得有違反國家法律、法規或侵犯他人知識產權等內容，不得發表不當或與個人身份不符的言論。各QQ群群主應切實履行管理員責任，做好QQ群的管理。

　　第十三條　信息系統管理

　　本規定中的信息系統是指學校各部門在教育教學管理與服務過程中涉及到教職員工、學生等有關個人及組織的信息，如各部門建立的網站及業務管理系統等。信息系統的責任部門須向學校信息化管理處備案登記，備案內容包括：系統負責人、建設方案、運維模式、信息安全等級保護及對應的安全管理與技術設施等。

　　第十四條　對違反本規定，給學校造成不良影響和后果的部門及個人，學校將按有關規定進行處罰直至追究法律責任。

　　中共xx旅游職業學院委員會

篇2：中學網絡與信息安全管理應急預案

　　九中學校網絡與信息安全管理應急預案

　　為確保網絡正常使用，充分發揮網絡在信息時代的作用，促進教育信息化健康發展，根據國務院《互聯網信息服務管理辦法》和有關規定，特制訂本預案，妥善處理危害網絡與信息安全的突發事件，最大限度地遏制突發事件的影響和有害信息的擴散。

　　一、危害網絡與信息安全突發事件的應急響應

　　1.如在局域網內發現病毒、木馬、黑客入侵等網絡管理中心應立即切斷局域網與外部的網絡連接。如有必要，斷開局內各電腦的連接，防止外串和互串。

　　2.突發事件發生在校園網內或具有外部IP地址的服務器上的，學校應立即切斷與外部的網絡連接，如有必要，斷開校內各節點的連接;突發事件發生在校外租用空間上的，立即與出租商聯系，關閉租用空間。

　　3.如在外部可訪問的網站、郵件等服務器上發現有害信息或數據被篡改，要立即切斷服務器的網絡連接，使得外部不可訪問。防止有害信息的擴散。

　　4.采取相應的措施，徹底清除。如發現有害信息，在保留有關記錄后及時刪除，(情況嚴重的)報告市教育局和公安部門。

　　5.在確保安全問題解決后，方可恢復網絡(網站)的使用。

　　二、保障措施

　　1.加強領導，健全機構，落實網絡與信息安全責任制。建立由主管領導負責的網絡與信息安全管理領導小組，并設立安全專管員。明確工作職責，落實安全責任制;BBS、聊天室等交互性欄目要設有防范措施和專人管理。

　　2.局內網絡由網管中心統一管理維護，其他人不得私自拆修設備，擅接終端設備。

　　3.加強安全教育，增強安全意識，樹立網絡與信息安全人人有責的觀念。安全意識淡薄是造成網絡安全事件的主要原因，各校要加強對教師、學生的網絡安全教育，增強網絡安全意識，將網絡安全意識與政治意識、責任意識、保密意識聯系起來。特別要指導學生提高他們識別有害信息的能力，引導他們正健康用網。

　　4.不得關閉或取消防火墻。保管好防火墻系統管理密碼。每臺電腦安裝殺毒軟件，并及時更新病毒代碼。

篇3：中學網絡和信息安全應急預案

　　中學網絡和信息安全應急預案

　　一、總則

　?。ㄒ唬┠康?/P>

　　為了切實做好校園網絡突發事件的防范和應急處理工作，進一步提高我校（園）預防和控制網絡突發事件的能力和水平，減輕或消除突發事件的危害和影響，確保校園網絡與信息安全。

　?。ǘ┚幹埔罁?/P>

　　根據《計算機信息系統安全保護條例》 《計算機信息網絡國際聯網管理暫行規定》等法規，結合學校實際工作，特制定本預案。

　?。ㄈ┻m用范圍：本預案適用于處置本校網絡和信息安全災害。

　　二、組織指揮和職責任務

　　學校成立網絡與信息安全領導小組，辦公室設在網絡信息中心。工作小組的主要職責與任務是統一領導全校信息網絡的災害應急工作，全面負責學校信息網絡可能出現的各種突發事件處置工作，協調解決災害處置工作中的重大問題等。

　　學校網絡與信息安全領導小組

　　預警發布：網絡信息中心

　　總 指 揮：z

　　副總指揮：z

　　組員：z

　　三、處置措施

　?。ㄒ唬暮Πl生前，學校網絡與信息安全主管部門及網絡信息中心要預先對災害預警預報體系進行建設，開展災害調查，編制災害防治規劃，建設專業監測網絡，并規劃建設災害信息管理系統，及時處理災害訊情信息。

　　加強災害險情巡查。網絡信息中心要充分發揮專業監測的作用，進行定期和不定期的檢查，加強對災害重點部位的監測和防范，發現有不良險情時，要及時處理并向工作領導小組報告。屬于大型災害的，在向工作領導小組報告的同時，還應向市公安局計算機信息安全監察處報告。

　?。ǘ暮Πl生后，立即啟動應急預案，采取應急處置程序，判定災害級別，并立即將災情向網絡與信息安全領導小組報告，在處置過程中，應及時報告處置工作進展情況，直至處置工作結束。

　　四、處置程序

　?。ㄒ唬┌l現情況

　　學校網絡中心要嚴格執行值班制度，做好校園網信息系統安全的日常巡查及其每周訪問記錄的備份和60天訪問日志保存工作，以保障最先發現災害并及時處置此突發性事件。

　?。ǘ╊A案啟動

　　一旦災害發生，立即啟動應急預案，進入應急預案的處置程序。

　?。ㄈ┨幹梅椒?/P>

　　在災害發生時，首先應區分災害發生是否為自然災害與人為破壞兩種情況，根據這兩種情況把應急處置方法分為兩個流程。

　　流程一：當發生的災害為自然災害時，應根據當時的實際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。

　　流程二：當人為或病毒破壞的災害發生時，具體按以下順序進行：判斷破壞的來源與性質，斷開影響安全與穩定的信息網絡設備，斷開與破壞來源的網絡物理連接，跟蹤并鎖定破壞來源的IP或其它網絡用戶信息，修復被破壞的信息，恢復信息系統。按照災害發生的性質分別采用以下方案：

　　1.病毒傳播：針對這種現象，要及時斷開傳播源，判斷病毒的性質、采用的端口，然后關閉相應的端口，在網上公布病毒攻擊信息以及防御方法。

　　2.入侵：對于網絡入侵，首先要判斷入侵的來源，區分外網與內網。入侵來自外網的，定位入侵的IP地址，及時關閉入侵的端口，限制入侵地IP地址的訪問，在無法制止的情況下可以采用斷開網絡連接的方法。入侵來自內網的，查清入侵來源，然后針對入侵方法建設或更新入侵檢測設備。

　　3.信息被篡改：這種情況，要求一經發現馬上斷開相應的信息上網鏈接，并盡快恢復。

　　4.網絡故障：一旦發現，可根據相應工作流程盡快排除。

　　5.其它沒有列出的不確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關的專業人員。

　?。ㄋ模┣闆r報告

　　災害發生時，一方面按照應急處置方法進行處置，同時需要判定災害的級別，首先向學校網絡與信息安全應急處置工作小組匯報。在大型災害發生時或上級領導通知的特殊時間內發生的災害，可以同時向市公安局計算機信息系統安全監察處匯報。中、小型級別的災害，可以只向學校的網絡與信息安全應急處置工作小組匯報，并及時報告處置工作進展情況，直至處置工作結束。

　　情況報告內容包括：災害發生的時間、地點，災害的級別，災害造成的后果，應急處置的過程、結果，災害結束的時間，以后如何防范類似災害發生的建議與方案等。

　?。ㄎ澹┌l布預警

　　災害發生時，可根據災害的危害程度適當地發布預警，特別是一些在其它地方已經出現，或在安全相關網站發布了預警而學校信息網絡還沒有出現相應的災害，除了在技術上進行防范以外，還應當向學校網絡信息用戶發布預警，直至災害警報解除。

　?。╊A案終止

　　經專家組鑒定，災害險情或災情已消除，或者得到有效控制后，由學校的網絡與信息安全領導小組宣布險情或災情應急期結束，并予以公告，同時預案終止。

　　五、保障措施

　　災害應急防治是一項長期的、持續的、跟蹤式的、深層次的和各階段相互聯系的工作，是有組織的科學與社會行為，而不是隨每次災害的發生而開始和結束的活動。因此，必須做好應急保障工作。

　　1.人員保障。重視人員的建設與保障，確保在災害發生前的人員值班，災害處置過程和災后重建中的人員在崗與戰斗力。

　　2.技術保障。重視網絡信息技術的建設和升級換代，在災害發生前確保網絡信息系統的強勁與安全，災害處置過程中和災后重建中的相關技術支撐。

　　3.訓練和演練

。加強全校網絡信息用戶的防災、減災知識的宣傳普及，增強這些用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保災害發后應急救助手段及時到位和有效。

　　六、附則

　　1.網絡和信息安全事件消除后，要落實工作責任制和責任追究制，對于無故不到現場處置，或故意拖延時間，聽任事態蔓延擴大，造成嚴重影響或后果的；推諉、扯皮、不負責任，延誤處理時機，造成影響或嚴重后果的；應對不及時，不請示、報告，處理方法錯誤，使用手段方法不恰當，導致事態失控、矛盾激化的，將依法追究有關人員的責任。

　　2.本預案由zz市外國語中學制訂與解釋，上交市教育局安?？苽浒?。