您的当前位置:所有文章发展规范文件汇编
教育区域网及校园网安全运行管理规定

   2005/11/18 11:38:00     作者:学校管理员

教育区域网及校园网安全运行管理规定

 

       罗湖教育区域网和各学校校园网主要是为罗湖区内中小学校、幼儿园、师生、家长、社会提供教育、教学、管理等信息服务的专用网络,为了保证网络的正常运行,发挥应有的作用,网内各学校的管理人员和用户必须遵守下列规定:

      一、遵守国家公安部颁布的《计算机信息网络国际互联网安全保护管理办法》和国家信息产业部颁布的《互联网电子公告服务管理规定》、《维护互联网安全的决定》

要求各学校组织有关工作人员认真学习《计算机信息网络国际互联网安全保护管理办法》,提高工作人员维护网络安全的警惕性和自觉性;负责对本网络用户进行安全教育和培训,使用户自觉遵守和维护上级的有关规定,使他们具备基本的网络安全知识。加强对信源单位的信息发布和BBS公告系统的审核管理工作,杜绝违犯《管理办法》的内容出现。
      严禁发布下列内容的信息,一旦发现从事下列危害信息网络安全纪律的活动,必须保留有关原始记录,在二十四小时内向学校、教育局主要负责领导和当地公安机关报告,并进行严肃处理。

     (一)煽动抗拒、破坏宪法和法律、行政法规的实施;

     (二)煽动颠覆国家政权,推翻社会主义制度;
     (三)煽动分裂国家、破坏国家统一;
     (四)煽动民族仇恨、民族歧视、破坏民族团结;
     (五)捏造或者歪曲事实、散布谣言,扰乱社会秩序;
     (六)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、

教唆犯罪;
     (七)公然侮辱他人或者捏造事实诽谤他人;
     (八)损害国家机关信誉;
     (九)其他违反宪法和法律、行政法规的行为。

     二、加强对网络各级授权栏目管理员和系统管理员的职责教育,不得做下列影响网络信息资源安全的事

    (一)未经授权允许进入计算机网络使用网络资源信息;

    (二)未经允许对计算机信息网络功能进行删除、修改或者增加;
    (三)未经允许对计算机信息网络中存储、处理或者传输数据及应用程序进行删除、修改或者增加;
    (四)故意制作、传播计算机病毒等破坏性程序;
    (五)从事其他危害计算机信息网络安全的活动。

     如发生上列事件,一经查实将追究责任,对肇事者实行组织处理。

     三、各级网络管理员必须遵守的职责以及规范制度

各学校必须落实网络安全第一责任人,一般必须由校长负责,校长要经常重视网络安全工作,安排好本校的各层责任和负责人,落实岗位职责,网络安全人员及校园网系统管理员队伍必须做到基本稳定,每学期上报一次名单。

     (一)提高安全意识,严格口令及服务器等系统的工作规范

      1、采取有效措施,保障主机房空调、UPS、电源等24小时运行工作状态,注意解决电源负荷及插座防火等问题;

      2、加强主机房隔离管理,主机房钥匙不得给网络管理员之外的其他人员;禁止非工作人员操纵系统服务器主机,不使用系统主机时,应注意锁屏;每周检查主机登录及日志,及时发现不合法的登录情况;

      3、对网络管理员、系统管理员和系统操作员所用口令原则上要求每十五天更换一次,口令要无规则,重要口令要多于八位;

      4、加强口令管理,对PASSWORD文件用隐性密码方式保存;每半月检查本地的PASSWORD文件,确认所有帐号都有口令,当系统中的帐号不再被使用时,应立即从相应PASSWORD数据库中清除;

      5、ROOT(Administrator)口令只被系统管理员掌握,尽量不直接使用ROOT(Administrator)口令登录系统主机;

      6、系统目录应属ROOT所有,应完全禁止其他用户有写权限;

      7、对TELNET、FTP到主机的用户进行权限限制,或完全禁止;

      8、网络系统管理员、栏目操作员调离岗位时应移交学校的网络拓扑图、校园网主交换机的密码与设置、服务器的超级管理员密码、罗湖网的admin帐号密码,新任管理员应及时对这些密码进行更新。
     (二)做好防病毒的工作。紧密配合落实局网络中心布置的清除病毒的任务

     1、强化每一位电脑使用者都有责任防杀本机计算机病毒责任的教育,注意拷贝转移文件时带来病毒传播的问题,注重经常性的防杀工作;
      2、学校网络管理员要经常性检查本校园网内计算机病毒情况,强化全校教职工防病毒意识,布置勤防勤杀工作;

      3、掌握计算机病毒暴发信息和病毒特征,及时给计算机打补丁;

      4、学习掌握一些基本的排杀毒方法和技巧,如进入安全模式杀毒、重安装计算机时先断开网络再安装、安装结束时先打上补丁再连接网络、禁用网络邻居、关闭计算机的135、139端口等;

      5、利用装置的防病毒软件对校园网内所有中毒的电脑进行彻底排杀。

      (三)采用规范的网络安全技术,防止黑客的攻击威胁

      1、学校子网的地址设置必须严格按照局网络中心统一分配的地址,学校不得任意修改;

      2、解决内外网络边界安全,防止外部攻击,保护内部网络;

      3、解决内部网络安全问题,隔离内部不同网段,建立VLAN;

      4、内外网络采用两套IP地址,必要时启用网络地址转换功能;

      5、支持安全服务器网络SSN;

      6、通过IP地址与MAC地址对应防止IP欺骗;

      7、凡装有WINDOWS XP以上的系统,建议启用其系统内装的网络防火墙功能;

      8、接受局网络中心统一部署和指导,经常检查网络服务器安全状态。

     (四)加强对师生用户上网安全教育指导和监管

      1、学校子网内必须安装网络版防范不良信息的过滤软件系统;

      2、加强对学生开放电脑室上网以及全校教职工上网的监管;

      3、原则上不提倡用设置“共享文件夹”方式工作,避免通过“网络邻居”的访问;

      4、建立学校及教师工作文档集中管理、备份方式,避免档案遗失,也便于共享使用;

      5、专用的财务工作电脑和重要管理数据的电脑不要接入网络工作。

     (五)强化网络信息发布安全管理

     1、罗湖教育网以及校园网站上发布的新闻等必须经授权者来发布;

     2、论坛要有专人管理,发现不良信息立即删除,并追究发布人责任;

     3、对于有网络管理权限的帐号,必须做到密码定时修改,密码不能过于简单,不能向外人泄露其帐号与密码;

     4、严格管理罗湖网社区账号的权限分配;定时查询本校师生帐号的权限,新闻发布、公文发布权限要经过校领导的批准;

     5、各学科网站及其他专题网站的栏目管理员;也要加强责任意识,负责经常检查、审核所管理栏目发表的信息是否健康。

     (六)学校网络管理员要及时做好本校所有上网人员帐号的添加、调整处理,完善健全本校师生人员信息资料和特别人员网络授权处理等工作。

     (七)自觉接受并配合公安机关的安全监督、检查和指导,如实向公安机关提供有关安全保护的信息、资料及数据文件,协助公安机关查处通过国际互联网的计算机信息网络的违法犯罪行为。

 







文章二维码分享


你是第  位访客  共  篇文章  关键字搜索    后台登陆