关于进一步加强学校信息网络安全.doc

关于进一步加强学校信息网络安全管理工作的通知各市、区教育局（教育文体局）、教育信息（技术）中心、各直属学校（单位）、代管学校：根据国家、省和市有关通知精神，为进一步加强各中小学校（单位）网络信息安全及管理工作，消除安全隐患，防止突发事件发生，确保各学校（单位）计算机信息系统正常、安全运行，健全和完善学校信息网络安全管理的长效机制。现就有关工作要求通知如下： 一、健全组织，完善突发事件应急响应机制一是健全组织。各学校(单位)要按照“谁主管、谁负责，谁运营、谁负责”的要求，建立以主要领导为第一责任人，校办、宣传、保卫、网络管理、后勤保障等职能部门参加的信息网络安全管理组织。明确网络安全管理和联络人员，配备一名以上经培训取得信息网络安全专业技术人员继续教育证书的计算机安全员，提高安全员和信息员的安全业务水平，进一步完善监控机制和发布审核制度，切实履行好相关责任。二是主动防范。各校（单位）要深入开展法制教育、信息网络安全教育和自我保护安全防范教育等宣传教育活动，要落实关于做好苏州市中小学校信息网络安全辅导员聘任工作的通知（公网发20099号）有关要求，充分发挥网络安全辅导员的作用，提高师生信息网络安全意识和自我防范意识，增强网络道德和法制意识，做到不破坏网络秩序，不参与垃圾信息有害信息的制作和传播，形成良好的网络道德行为规范，自觉维护网络安全，防范安全隐患，促进校园网络健康发展。三是快速响应。按照“分级管理、分级响应、条块结合”的原则，建立健全应急预案，要保持24小时通讯畅通，建立网络安全管理工作日志台账，制定完善网络安全应急预案，确保校园网络安全突发事件 “发现得早、化解得了、控制得住、处置得好”。二、落实制度，加强网络安全保护技术措施建设一是落实制度。各学校(单位)要高度重视，切实做好网络信息安全防控工作，完善安全防控体系，建立值班监控机制，落实内部安全规章制度，要以校内多媒体教室、公共机房、办公网络等公共上网场所为重点，严格落实上网实名登记管理。二是突出重点。要加强校内博客、BBS等交互式栏目管理，严格落实信息发布审核制度、24小时巡视制度和版主身份实名管理等安全管理制度。要加强对校内IP地址资源和服务器的管理，严格按照苏州教育城域网统一规划的IP地址段分配校内IP地址。对承载有重要数据和交互功能的应用系统，特别是建有互联网网站的单位，要进行安全评估，根据安全评估报告加固系统，使用正版软件，定期对操作系统、应用系统及数据库进行升级维护，要落实60日日志留存制度，同时做好重要数据的灾备恢复工作。三是注重技防。各校（单位）要根据实际情况部署防火墙等网络安全设备和杀毒软件，防止黑客攻击和病毒入侵。自即日起，各学校（单位）务必开展自查和安全完善工作，要按照互联网安全保护技术措施规定要求，逐步建立完善公共上网服务场所安全管理系统、校园网安全审计、病毒防范、入侵监测、网页防篡改等安全保护技术措施。未部署网络版杀毒软件的学校(单位)要尽快完成部属工作，对到期的网络版杀毒软件，务必做好软件的及时升级及到期更换工作(2006年统一部署的苏州教育城域网瑞星网络版杀毒软件用户可根据附件8做好到期升级服务)。 三、强化管理，建立长效协作管理工作机制要建立教育管理部门、公安机关与各校信息网络安全管理的长效协作管理机制，实现网络安全管理的应急联动、长期协作和信息互通。为掌握各校信息网络安全管理工作状况，推动校园网络安全建设，各学校要在12月10日前，通过自查摸底，形成备案材料（具体材料见附件），报各市、区教育信息中心，汇总后统一于12月20日前报苏州市电化教育馆（苏州市教育局直属学校、代管学校直接报送，电子稿直接传至苏州市电化教育馆网络建设部，邮箱：。联系电话：65100105-8262，联系人：徐柯然 。），并供市公安局网监处备案存档，建立定期备案制度。从2010年起，每年的10月20日前，各校要对备案材料进行更新并重新申报。苏州市教育局将会同苏州市公安局将对全市教育系统网络安全管理工作定期开展检查。苏州市公安局网监处联系人：曹煜 王健雄联系电话真31921EMAIL：SZWJGL163.COM苏州市教育局 苏州市公安局 二九年十一月十六日附件：1、备案材料封面2、苏州市计算机信息网络国际联网单位备案表3、网站（网页）基本情况登记表（每个发布的网络服务要分别填写一张）4、安全组织和人员情况登记表5、苏州市互联网信息安全管理责任书6、网络基本情况登记表7、网络基本情况汇总表8、网络版瑞星用户到期升级申请表以上表1-6需纸质材料一式两份盖章后申报备案，通过备案后公安网监部门将盖章返还一份材料，表7为各市、区教育信息安全主管部门和公安网监部门统计使用，备案材料及电子文档通过各教育信息中心报苏州市电化教育馆（市教育信息中心），同时由苏州市公安局网监处存档