学校信息安全管理制度

学校信息安全管理制度学校信息安全管理制度1为了加强学生管理，强化安全责任，进一步做好学生安全信息上报工作，特制定本制度。一、信息上报的层级学生——教师——班主任——年级组领导——校长——主管部门二、信息上报的种类1、学生考勤信息上报（1）、班主任负责进行班级学生的考勤工作，并及时上报年级组。班主任要严格考勤制度，督促班干部认真填写学生考勤记录，若发生学生非正常缺勤或者擅自离校情况，班干部应及时向班主任报告，班主任要尽快和其监护人取得联系，如果联系不上其监护人，或事态严重，必须向年级组报告。（2）、上课期间学生出勤情况，由该节课任课教师负责，学生10分钟不到班，任课教师要报告班主任，班主任要迅速了解情况，尽快和其监护人取得联系。（3）、如发现有学生无故半天不到校，班主任应报告年级组；如发现有学生无故一天不到校，年级组应报告校长；2、学生事故信息上报（1）、学生在校发生矛盾，班主任应立即化解并将情况上报年级组。若矛盾冲突较严重、影响较大的要及时上报校长。（2）、学生在校不管何种原因受伤害，首遇教师要对学生实施救治，并将伤者紧急送至附近医院救治，同时上报校长，班主任及时与学生家长取得联系。（3）、学校发生食物中毒、传染病流行、安全事故、刑事事故后，学校应及时处理并报告主管教育行政部门和相关部门。3、特异学生信息上报（1）、班主任要对本班特殊群体学生进行摸底，建立档案，对本班特殊群体学生的基本情况做到了如指掌。并将档案报送政教处一份。（2）、对有特殊体质、特定疾病或者其他生理、心理状况等异常行为的学生，班主任要做好安全信息记录，妥善保管学生的健康与安全信息资料，依法保护学生的个人隐私。（3）、班主任在平时的工作中，如果发现学生身体和心理出现异常状况等关系学生安全的信息，在及时告知其监护人的同时，必须上报年级组、政教处。三、信息上报的有关要求（1）、各班广泛建立信息员制度。要让各种信息通过信息员能迅速传递给班主任。（2）、关于考勤，要严格学生请假制度，凡学生因事因病不能到校，学生或家长应及时书面（含短信）请假；保安无班主任签名临时出入证明严禁学生外出。（3）、跨班跨年级学生矛盾须报年级组政教处协调处理。（4）、上报信息要完整，要具备何时、何地、何事、何因、何果的五何要素。（5）、将信息上报上级部门或者接受新闻媒体采访须经校长批准。四、信息上报的失职处理学校对于隐瞒、漏报相关信息的班主任或者其他责任人将视情节轻重和所造成的后果轻重给予相应的处罚，分为口头批评、全校通报批评、罚款、辞退等。学校信息安全管理制度2为了加强学生管理，进一步做好学生安全信息通报工作，特制定以下制度。一、做好学生出勤信息通报1、学校应将学生到校和放学时间、非正常缺席或擅自离校、以及身体和心理异常情况等关系学生安全的信息，及时告知其监护人，共同做好学生安全管理工作。2、每天早读由班主任负责进行班级学生的晨检工作，把学生到校情况及时上报学校。上课期间学生出勤情况，由该节课任课教师负责，在规定的考勤表中记载缺勤学生姓名，并在下课时向班主任通报。3、严格学校学生请假制度，凡学生因事因病不能到校，学生或家长应及时书面请假。教师要及时了解学生缺勤原因，如没有书面请假一时联系不上，可以先报告学校，由学校安排人员联系。学校和班级认真记载，及时汇总，建立档案。4、如学生家长电话号码因变更暂时联系不上，可采取与其工作单位、家庭所在地居委会、派出所联系等方式，并做好相应记录，以备将来用作相关依据。5、如学生在一天内无故不到校，班主任要上报学校。二、学生事故信息通报1、学校发生食物中毒、传染病流行、安全事故、刑事事故、师生非正常死亡事件后，学校应及时处理和报告主管教育行政部门。2、学校应根据现有条件和能力及时采取措施救护受伤害学生，同时以最快方式将伤者紧急送至附近医院救治，并及时与学生家长取得联系。3、报告的信息必须是真实记录。4、学校成立调查小组迅速收集有关事故信息，并做好相应的记录，注意做好事故现场及有关证据的保存工作。5、做好伤害事故及处理工作的分析、总结、存档工作。学校信息安全管理制度3为了加强学生管理，进一步做好学生安全信息通报工作，特制定以下规定。一、学生出勤信息通报1、学校实行《晨检制度》，每天早读由班主任负责进行班级学生的晨检工作，并及时上报政教处。2、班主任要根据学校不同时期的作息时间变动，将学校规定的学生到校和放学时间通过学生本人或家访、电访、来访告家长通知书等方式，及时告知其家长或其它监护人3、上课期间学生出勤情况，由该节课任课教师负责，并在下课时向班主任通报。4、班主任要严格学校规定的学生考勤制度，督促并认真检查相关班干部填写班级日志和相关情况统计，班干部若发现有学生非正常缺席或者擅自离校情况，在如实填写班级日志的同时，应及时向班主任报告，或班主任发现上述情况时，班主任要争取在最短的时间内和其家长或其它监护人取得联系，如果联系不上，或事态严重，必须向政教处报告。5、如学生家长电话号码因变更暂时联系不上，可采取与其工作单位、家庭所在地居委会、派出所联系等方式，并做好相应记录，以备将来用作相关依据。5、如学生24小时无故不到校，各班应立即上报政教处，由政教处帮助联系。二、学生事故信息通报1、学校发生食物中毒、传染病流行、安全事故、刑事事故、师生非正常死亡事件后，学校相关部门应及时处理和报告主管教育行政部门。2、学校应根据现有条件和能力及时采取措施救护受伤害学生，同时以最快方式将伤者紧急送至附近医院救治，并及时与学生家长取得联系。3、学校成立调查小组迅速收集有关事故信息，并做好相应的记录，注意做好事故现场及有关证据的保存工作。4、食物中毒事件报告内容主要包括：事故发生时间、地点、中毒人数、中毒原因、主要症状等。传染病流行事件报告内容主要包括：首例发病时间、地点、感染人数、主要症状、卫生医疗机构的初步诊断等。安全事故及师生非正常死亡事件报告主要包括：事故发生时间、地点、伤亡人数、事故原因、处理情况等。5、报告的信息必须是真实记录，经确认可公开发表的信息，公布事实时间、数字必须准确；事故原因要根据学校所掌握的信息公布；不得隐瞒、谎报、漏报，以保证学校在第一时间内，集中力量进行救助，学校按照“先控制，后处置，救人第一，减少损失”的原则处理事故，学校领导要向区教育局有关部门报告。6、刑事事件由保卫处与当地公安机关取得联系后，及时处理。如实向家长阐述事故经过，确系校方责任不相互推卸。7、公布的受伤情况以医院诊断结果为准，伤残等级以司法鉴定部门为准。8、不清楚的事实，待有关方面调查后再公布；涉及学生及家庭隐私的，必须依法予以保护。做好伤害事故及处理工作的分析、总结、存档工作。三、学生身体信息通报1、班主任在平时的工作中，如果发现学生身体和心理出现异常状况等相关学生安全的信息，在及时告知其家长或其它监护人的同时，必须上报政教处。2、班主任要排查班级中是否有特殊体质、特定疾病或者其他生理、心理状况异常的学生，如发现要及时告知政教处，政教处要做好这些学生的安全信息记录和相关调查，并和其家长或其它监护人取得联系，妥善保管学生的健康与安全信息资料。对这些已知的有特异体质、特定疾病或者异常心理状况的学生，一些不适合这些学生参加的活动，班主任要应当给予适当关注和照顾，可私下告知他们可以不参加，依法保护学生的个人隐私。学校信息安全管理制度4一、中小学校园网是学校现代化发展重要组成部份，是学校数字化教育资源中心、信息发布交流技术平台，是全面实施素质教育和新课程改革的重要场所，务必高度重视、规范管理、发挥效益。二、中小学校园网要按照教育部《中小学校园网建设指导意见》设计和建设，装备调温、调湿、稳压、接地、防雷、防火、防盗等设备。三、中小学校园网涉及网络技术设备管理与维护、网络线路管理与维护，终端用户管理与监控，教育资源管理与开发、网络信息管理与安全、教学管理与效益等技术性强、安全性要求高的具体业务工作，务必设置管理机构，校级领导主管，配置精通计算机及网络技术、电子维修技术，具备教师职业道德、热爱本职工作的专业技术人员从事管理工作。四、中小学校园网是学校的公共基础设施和固定资产，未经学校批准，任何部门和个人不得随意拆卸或改动布线结构；不得移动或改动网络设备位置；不得干扰、破坏网络正常运行。所有设备、成套软件纳入固定资产规范管理。五、校园网所有用户应以实名字注册，对自己所发布信息负全责，接受上级部门与公安部门依法监督检查。不得盗用他人账号，不得在校园网上发布不健康、非法信息，不得散布计算机病毒、传播黑客程序、滥用网络游戏。学生用户要严格遵守《全国青少年网络文明公约》。六、网络中心应全天24小时开机，设备和线路出现故障，应及时维修处理，确保网络设备安全运转。七、严禁在办公时间内上网聊天、玩游戏、观看与工作无关的视频信息。八、非中心机房工作人员不得随意进入中心机房，不得以任何方式试图登陆校园网后台管理端，不得对服务器等设备进行修改、设置、删除等操作。九、管理人员应监视并记录服务器系统运行情况，随时屏蔽有害网页，出现异常情况应根据需要立即关闭服务器系统，及时处理。出现危急情况，应立即报告学校领导和相关主管部门。监视电压、电流、湿温度等环境条件；监视运行的作业和信息传输情况；填写中心机房工作日志。十、为了确保中心机房的安全，应逐步实现网管人员对服务器的远程操作。定期更换服务器口令；工作人员不得随意泄漏口令。不得将系统特权授予普通用户，不得随意转给他人；对过期用户应及时收回所授予的权力。十一、学校重要数据不得外泄，重要数据的输入及修改应按权限、由专人完成，并作加密处理。十二、收集整理网管中心技术档案。妥善保存备份资源。打印涉密资料应按权限保存，废弃资料应及时销毁。十三、网管人员在工作时，应严格遵守安全规程，实行安全巡查值班制度，严防漏电、着火、雷击、被盗、磁化、系统崩溃、病毒攻击、黑客入侵等不安全事故发生。危险品及可燃品不得带入机房。十四、中心机房不会客、不做与网络安全运行与维护无关的事情。机房的设备与软件不随意外借。学校信息安全管理制度5学校校园网是为教学及学校管理而建立的计算机信息网络，目的在于利用先进实用的计算机技术和网络通信技术，实现校园内计算机互联、资源共享，并为师生提供丰富的网上资源。为了保护校园网络系统的安全、促进学校计算机网络的应用和发展，保证校园网络的正常运行和网络用户的使用权益，更好的为教育教学服务，特制定如下管理条例。第一章总则1、本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站、学校办公及教师教学用计算机等所构成的，为校园网络应用而服务的硬件、软件的集成系统。2、校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全和运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。3、校园网络及信息安全管理领导小组负责相应的网络安全和信息安全工作，定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。4、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。5、进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查，必须接受学校校园网络及信息安全管理领导小组进行的网络系统及信息系统的安全检查。6、使用校园网的全体师生有义务向校园网络及信息安全管理领导小组和有关部门报告违法行为和有害信息。第二章网络安全管理细则1、网络管理中心机房及计算机网络教室要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备，管理人员应每天检查上述设备是否正常，保证网络设备的安全运行，要建立完整、规范的校园网设备运行情况档案及网络设备账目，认真做好各项资料（软件）的记录、分类和妥善保存工作。2、校园网由学校电教处统一管理及维护。连入校园网的各部门、处室、教室和个人使用者必须严格使用由电教处分配的IP地址，网络管理员对入网计算机和使用者进行及时、准确登记备案，由电教处负责对其进行监督和检查。任何人不得更改IP及网络设置，不得盗用IP地址及用户帐号。3、与校园网相连的计算机用户建设应当符合国家的有关标准和规定，校园内从事施工、建设，不得危害计算机网络系统的安全。4、网络管理员负责全校网络及信息的'安全工作，建立网络事故报告并定期汇报，及时解决突发事件和问题。校园网各服务器发生案件、以及遭到黑客攻击后，电教处必须及时备案并向公安机关报告。5、网络教室及相关设施未经校领导批准不准对社会开放。6、校园网中对外发布信息的Web服务器中的内容必须经领导审核，由负责人签署意见后再由信息员发布。新闻公布、公文发布权限要经过校领导的批准。7、校园网各类服务器中开设的帐户和口令为个人用户所拥有，电教部门对用户口令保密，不得向任何单位和个人提供这些信息。校园网及子网的系统软件、应用软件及信息数据要实施保密措施。8、电教部门统一在每台计算机上安装防病毒软件，各部门、教研组、办公室要切实做好防病毒措施，随时注意杀毒软件是否开启，及时在线升级杀毒软件，及时向电教部门报告陌生、可疑邮件和计算机非正常运行等情况。9、未经电教部门及校园各子网网管的同意，不得将有关服务器、工作站上的系统软件、应用软件转录、传递到校外。10、切实保护校园网的设备和线路，未经允许不准擅自改动计算机的连接线，不准打开计算机主机的机箱，不准擅自移动计算机、线路设备及附属设备，不准擅自把计算机设备外借。11、各处室部门和教研组备课组必须加强对计算机的上网行为和相关软件应用的指导管理，指定专人负责管理，发现问题应及时报告电教处处理。12、对校园网络实行管理员24小时巡查制度，双休日、节假日，要有专人检查网络及信息安全运行情况。13、服务器系统及各类网络服务系统的系统日志、网络运行日志、用户使用日志等均应严格按照保留60天的要求设置，邮件服务器系统严禁使用匿名转发功能。第三章网络用户安全守则1、使用校园网的'全体师生必须对所提供的信息负责。严禁制造和输入计算机病毒，以及其他有害数据，危害计算机信息系统的安全，不得利用计算机联网从事危害家安全、泄露秘密等犯罪活动，不得制作、查阅、复制和传播有碍社会治安，不得在校园网及其连网计算机上录阅传送有反政府政治问题和淫秽色情内容有伤风化的信息。2、除校园网负责人员外，其他单位或个人不得以任何方式试图登陆进入校园网服务器或计算机等设备进行修改、设置、删除等操作；任何单位和个人不得以任何借口盗窃、破坏网络设施，这些行为被视为对校园网安全运行的破坏行为。3、用户要严格遵守校园网络管理规定和网络用户行为规范，不随意把户头借给他人使用，增强自我保护意识，经常更换口令，保护好户头和IP地址。严禁用各种手段破解他人口令、盗用户头和IP地址。4、在校园网上的计算机网络用户禁止删除或卸载电教部门统一安装的杀毒软件和其它应用软件以及计算机的相关设置，不使用盗版软件，不允许玩电子游戏，不允许无关人员使用，也不允许进行与工作无关的操作。5、使用校园网的全体师生发现违法行为和有害的、不健康的信息及时向校园网络及信息安全管理领导小组报告。6、需在校内交流和存档的数据，按规定地址存放，不得存放在硬盘的C盘区，私人文件不得保存在工作电脑中，由此造成的文件丢失损坏等后果自负。7、严禁在校园网内使用来历不明、引发病毒传染的软件或文件；对于外来光盘、优盘、软盘上的文件应使用合格的杀毒软件进行查杀毒。8、专用的财务工作电脑和重要管理数据的电脑最好不要接入网络工作。第四章处罚办法违反本制度规定，有下列行为之一者，学校可提出警告、停止其上网，情节严重者给予行政处分，或提交司法部门处理。1、查阅、复制或传播下列信息者：（1）煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；（2）煽动抗拒、破坏宪法和国家法律、行政法规的实施；（3）捏造或者歪曲事实，故意散布谣言，扰乱社会秩序；（4）公然侮辱他人或者捏造事实诽谤他人；（5）宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。2、破坏、盗用计算机网络中的信息资源和进行危害计算机网络安全的活动。3、盗用他人帐号或私自转借、转让用户帐号造成危害者。4、故意制作、传播计算机病毒等破坏性程序者。5、上网信息审查不严，造成严重后果者。6、使用任何工具破坏网络正常运行或窃取他人信息者。7、有盗用IP地址、盗用帐号和口令、破解用户口令等危及网络安全运行与管理的恶劣行径者。学校信息安全管理制度61、成立信息安全工作领导小组，并由单位主要领导担任组长，由网络管理人员及公文接收人员等担任组员，全面负责本单位网络安全工作。2、学校所有用户必须遵守国家、地方的有关法规，严格执行安全保密制度，并对所提供的信息负责。单位网络管理人员和公文接收人员必须在信息安全领导小组的领导下，严格监控本单位上网信息，随时对本单位网络系统及信息系统进行安全检查。3、学校所有用户不得利用计算机网络从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机网络及信息系统的安全。单位文印室、财务室电脑加强安全管理，以免造成涉密信息泄露。4、学校所有用户严禁在网络上发布虚假、淫秽、xxx等信息，不得使用网络进入未经授权使用的计算机，单位办公用计算机必须严格管理，制订管理制度，落实管理人员，未经管理人员允许不得以虚假身份使用网络资源。5、加强对校园网新闻，信息上报、论坛言论的安全管理。对上网、上报、外传信息要坚持单位主要领导审查，严格把关，落实防范措施，明确责任制，本着“谁主管，谁负责”的原则，凡涉及国家及学校秘密的信息严禁上网。6、学校所有用户必须对提供的信息负责，不得利用网络从事危害国家安全、泄露国家机密等犯罪活动，不得制作、查阅、复制和传播有碍社会治安和不健康的、有封建迷信、色情等内容的信息。7、严禁制造和输入计算机病毒以及其他有害数据危害计算机信息系统的安全。不允许进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动。8、一经发现校园网或局域网内有违法犯罪行为和有害的、不健康的信息，必须立即上报信息安全领导小组，不得隐瞒。学校信息安全管理制度71、为了加强学校的教育网络和信息安全保障工作，根据《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际互联网安全保护管理办法》和其它有关法律、法规的规定，制定本制度。2、本制度适用于学校内网络机房、各计算机网络用户。3、任何部门和个人不得利用校园网络或国际互联网危害国家安全、泄露国家和学校秘密，不得侵犯国家的、社会的、学校的利益和公民的合法权益，不得从事犯罪活动。4、任何部门和个人不得利用校园网络或国际互联网制作、复制、查阅和传播下列有害信息：⑴煽动颠覆国家政权、破坏国家统一，破坏民族团结、宗教极端势力和境外敌对势力的反动言论；⑵捏造或者歪曲事实、散布谣言、扰乱校园秩序和社会秩序；⑶宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪。5、任何部门和个人不得从事下列危害校园网络和计算机信息网络安全的活动：⑴未经允许不得对校园网络功能和学校网站进行删除、修改或者增加。⑵未经允许不得对校园网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。⑶不得在校园网络和互联网中故意制作、传播计算机病毒等破坏性程序。6、在校园网络、学校网站、电子信箱中发现有反动、迷信、淫秽内容的信息应及时报告学校领导或电教网络中心。7、服务器、路由器和交换机的口令由专人负责保管，不得随意外泄。口令的修改及设定需做好专门记录和备案。8、校园网上网帐户的建立、E－Mail帐户的申请、变更等需填写申请单，由网络中心完成设置并记入运行日志。9、教师给家长发布的信息必须经两位教师商量决定，信息发布人应当对所发布的信息备案记录，以加强管理；网络中心对所收到的经过审核后的信息在确认审核意见后，应及时在网上发布，并确保发布信息的准确性；做好数据备份工作，确保系统遭破坏后能及时恢复。10、未经本中心批准，不得在校园网内建立自己的WEB站点、BBS站点、讨论组及其它类似的信息站点。学校网站的策划，内容的增删由中心负责。信息发布的内容须经校办公室审核。11、指定专人负责本学校的计算机网络管理和信息管理。12、对于违反上述制度的有关人员，将采取教育、经济处罚和行政处罚等措施，触犯法律的将移送公安司法机关依法追究刑事责任。13、本制度自发布之日起实施。学校信息安全管理制度8学校校园网是为教学及学校管理而建立的计算机信息网络，为了保护校园网络系统的安全、促进学校计算机网络的应用和发展，更好的为教育教学服务，特制定本制度：1、学校成立信息安全领导小组，组长由学校法人担任，负责校园内的网络安全和信息安全管理工作，定期对学校网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。2、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。3、网络管理员负责全校网络及信息的安全工作，建立定期汇报及网络事故随时报告制度，及时解决突发事件和问题。校园网服务器发生案件、遭到黑客攻击后，网络中心必须及时备案并通过学校领导向公安机关报告。4、计算机防病毒软件由网络中心统一安装，用户要切实做好防病毒措施，及时在线升级杀毒软件，严禁在校园网内使用来历不明、引发病毒传染的软件或文件;对于外来光盘、优盘、软盘上的文件应使用合格的杀毒软件进行检查、消毒。及时向网络中心报告陌生、可疑邮件和计算机非正常运行等情况。5、校园网内必须安装网络版监控和防范不良信息的过滤软件系统，监控日志至少保存半年。6、校园网中对外发布信息的网站必须按有关规定办理ICP备案。发布信息必须经审核程序，由负责人签署意见后再由信息员发布。7、校园网各类服务器中开设的帐户和口令为个人用户所拥有，网络中心对用户口令保密，不得向任何单位和个人提供这些信息。8、校园网的系统软件、应用软件及信息数据要实施保护措施。未经校园网络中心同意，不得将有关服务器、工作站上的系统软件、应用软件转录、传递到校外。装有涉密资料、重要数据、财务数据的电脑要与网络实行物理隔离。9、保护校园网的设备和线路。不准擅自打开计算机主机的机箱，不准擅自移动计算机、线路及附属设备，不准擅自把计算机设备外借。任何人不得更改IP及网络设置。禁止私自安装、卸载程序，禁止使用盗版软件，禁止任意修改和删除服务器、计算机的系统文件和系统设置。10、校园网用户不得利用计算机联网从事危害国家安全、泄露秘密等犯罪活动，不得制作、查阅、复制和传播有敏感信息、政治问题和淫秽色情内容的信息。严禁制造和输入计算机病毒。对利用网络从事违法行为者，应立即送交公安机关处理。11、校园网用户要严格遵守校园网络管理规定和网络用户行为规范，不随意把户名借给他人使用，增强自我保护意识，经常更换口令，保护好户名和IP地址。严禁用各种手段解决他人口令、盗用户名和IP地址。不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动。学校信息安全管理制度9为加强校园网网络系统的安全管理，防止因偶发性事件、网络病毒等造成系统故障，妨碍正常的工作秩序，特制定本管理办法。一、网络系统的安全运行，是学校安全保障的一个重要内容，学校安排专人负责全院网络系统的安全运行工作。二、网络系统的安全运行包括三个方面的内容：一是网络系统数据资源的安全保护二是网络硬件设备及机房环境的安全运行三是网络病毒的防治管理，四是上网信息安全及电子邮件。(一)数据资源的安全保护。网络系统中存贮的各种数据信息，是供用电生产和管理所必须的重要数据，数据资源的破坏将严重影响生产与管理工作的正常运行。数据资源安全保护的主要手段是数据备份，规定如下：1、重要部门的数据必须做到每日一备份。2、网络系统的重要数据及时备份。3、一般部门做到每周一备份。4、系统软件和各种应用软件采用磁盘或光盘及时备份。5、数据备份时必须登记以备检查，数据备份必须正确、可靠。6、严格网络用户权限及入网用户名及口令管理。(二)硬件设备及机房环境的安全运行1、硬件设备的供电电源必须保证电压及频率质量，一般应同时配有不间断供电电源，避免因市电不稳定造成硬件设备损坏。2、安装有保护接地线的，必须保证接地电阻符合技术要求(接地电阻≤2Ω，零地电压≤2V)，避免因接地安装不良损坏设备。3、设备的检修或维护、操作必须严格按要求办理，杜绝因人为因素破坏硬件设备。4、各类网络机房必须有防盗及防火措施。5、保证网络运行环境的清洁，避免因集灰影响设备正常运行。(三)网络病毒的防治1、各单位服务器必须安装防病毒软件，上网电脑保证每台电脑有防病毒软件。2、定期对网络系统进行病毒检查及清理。3、所有U盘须检查确认无病毒后，方能上机使用。4、严格控制磁盘交换和外来U磁的使用，各单位各部门使用外来磁盘须经检验认可，私自使用造成病毒侵害要追究当事人责任。(四)上网信息安全及电子邮件1、各单位网络管理员必须定期对网上论坛及上网信息检查，发现有关泄漏企业机密及反动言论与不健康信息要及时删除，并记录，随时上报网络中心。2、所有上网人员如收到反动邮件有责任及时上报学校保卫科，如不上报，一经发现，学校将视情节轻重，做相应处罚，情节严重者，学校可提请刑事处罚。三、要严格执行国家相关法律法规，防止发生窃密、泄密事件。外来人员未经单位主管领导批准同意，任何人不得私自让外来人员使用我院的网络系统作任何用途。四、各部门要加强对各网络安全的管理、检查、监督，一旦发现问题及时上报学院负责人。单位计算机安全负责人分析并指导有关部门作好善后处理，对造成事故的责任人要依据情节给予必要的经济及行政处理。五、未经单位负责人批准,联结在学校网络上的所有用户,严禁再通过其它入口接入互联网或学院外单位网络。学校信息安全管理制度10学校校园网是为教学及学校管理而建立的计算机信息网络，目的在于利用先进实用的计算机技术和网络通信技术，实现校园内计算机互联、资源共享，并可与国际互联网相连，为师生提供丰富的网上资源。为了保护校园网络系统的安全、促进学校计算机网络的应用和发展、保证校园网络的正常运行和网络用户的使用权益，特制定如下管理条例。总则（一）本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站、学校网站所构成的，为校园网络应用目标及规则服务的硬件、软件的集成系统。（二）校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全，运行环境的安全。保障网络系统的正常运行，保障信息系统的安全运行。（三）信息中心负责相应的网络安全工作、提供信息安全的技术支持工作。（四）进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查；必须接受学校信息中心进行的网络系统及信息系统的安全检查。（五）使用校园网的全体师生有义务向宣传部、信息中心、保卫处报告违法行为和有害信息。网络安全管理（一）校园网由信息中心统一规划、建设并负责运行、管理及维护。连入校园网的各处室、教室和个人使用者必须严格进行实名登记入网。（二）校园内从事施工、建设，不得危害计算机网络系统的安全。（三）各科室、教研组、各上网用户要切实做好防病毒措施，在每台计算机上安装防病毒软件，并定期升级。（四）信息中心网络运行科负责全校网络安全工作，建立网络事故报告并定期汇报，及时解决突发事件和问题。校园网主、辅节点设备及服务器等发生案件、以及遭到黑客攻击后，网络运行科必须即时备案。（五）通过校园网对外发布信息必须由宣传部审核后方可进行发布。网络用户安全守则（一）使用校园网的全体师生必须对所提供的信息负责。严禁制造和输入计算机病毒以及其他有害数据危害计算机信息系统的安全，不得利用计算机联网从事危害国家安全、泄露秘密等犯罪活动，不得制作、查阅、复制和传播有碍社会治安的信息。（二）其他部门或个人不得以任何未经允许的方式试图登陆进入校园网主、辅节点、服务器等设备进行修改、设置、删除等操作；任何部门和个人不得以任何借口盗窃、破坏网络设施，这些行为被视为对校园网安全运行的破坏行为。（三）用户要严格遵守校园网络管理规定和网络用户行为规范，不随意把帐户借给他人使用，增强自我保护意识，经常更换口令，保护好个人账号。严禁用各种手段破解他人口令、盗用账号。（四）网络用户不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动，该活动被认为是对网络用户权益的侵犯。（五）使用校园网的全体师生有义务向宣传部和信息中心报告违法行为和有害的、不健康的信息。违约责任与处罚办法违反本规定，有下列行为之一者，学校信息中心可向违规者提出警告，停止其网络使用。1、查阅、复制或传播下列信息:（1）煽动抗拒、破坏宪法和国家法律、行政法规实施；（2）煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度;（3）捏造或者歪曲事实，散布谣言扰乱社会秩序;（4）公然侮辱他人或者捏造事实诽谤他人的;（5）宣扬封建迷信、淫秽、暴力、凶杀、恐怖等。（6）损害学校形象和学校利益的；（7）其他违反宪法和法律、行政法规的。2、破坏、盗用计算机网络中的信息资源和危害计算机网络安全的活动的。3、盗用他人帐号的。4、私自转借、转让用户帐号的。5、故意制作、传播计算机病毒等破坏性程序的。6、不按国家和学校有关规定擅自接纳网络用户的。7、上网信息审查不严，造成严重后果的。8、使用任何工具破坏网络正常运行或窃取他人信息的。9、任何单位或个人违反本规定，给学校校园网系统造成损失的，应当依法承担民事责任。凡违反本管理规定造成学校一定损失的，由学校依照有关法律、法规及校纪校规进行处理，由此所导致的一切后果由该使用者负责。情节严重者移交公安机关处理。第五条：其他（一）本管理制度由学校信息中心负责解释。（二）本管理制度自公布之日起实行。学校信息安全管理制度11第一条所有网络设备（包括光纤、路由器、交换机、集线器等）均归现代教育技术中心所管辖，其安装、维护等操作由现代教育技术中心工作人员进行。其他任何人不得破坏或擅自维修。第二条所有学校内计算机网络部分的扩展必须经过现代教育技术中心实施或批准实施，未经许可任何部门不得私自连接交换机、集线器等网络设备，不得私自接入网络。现代教育技术中心有权拆除用户私自接入的网络线路并进行处罚措施。第三条各部门的联网工作必须事先报现代教育技术中心，由现代教育技术中心做网络实施方案。第四条学校局域网的网络配置由现代教育技术中心统一规划管理，其他任何人不得私自更改网络配置。第五条接入学校局域网的客户端计算机的网络配置由现代教育技术中心部署的.DHCP服务器统一管理分配，包括：用户计算机的IP地址、网关、DNS和WINS服务器地址等信息。未经许可，任何人不得使用静态网络配置。第六条任何接入学校局域网的客户端计算机不得安装配置DHCP服务。一经发现，将给予通报并交有关部门严肃处理。第七条网络安全：严格执行国家《网络安全管理制度》。对在学校局域网上从事任何有悖网络法规活动者，将视其情节轻重交有关部门或公安机关处理。第八条教职工具有信息保密的义务。任何人不得利用计算机网络泄漏公司机密、技术资料和其它保密资料。第九条任何人不得在局域网络和互联网上发布有损学校形象和教工声誉的信息。第十条任何人不得扫描、攻击学校计算机网络。第十一条任何人不得扫描、攻击他人计算机，不得盗用、窃取他人资料、信息等。第十二条为了避免或减少计算机病毒对系统、数据造成的影响，接入学校局域网的所有用户必须遵循以下规定：1.任何单位和个人不得制作计算机病毒；不得故意传播计算机病毒，危害计算机信息系统安全；不得向他人提供含有计算机病毒的文件、软件、媒体。2.采取有效的计算机病毒安全技术防治措施。建议客户端计算机安装使用现代教育技术中心部署发布的瑞星杀毒软件和360安全卫士对病毒和木马进行查杀。3.定期或及时更新用更新后的新版本的杀病毒软件检测、清除计算机中的病毒。第十三条学校的互联网连接只允许教职工为了工作、学习和工余的休闲使用，使用时必须遵守有关的国家、企业的法律和规程，严禁传播淫秽、反动等违犯国家法律和中国道德与风俗的内容。学校有权撤消违法犯纪者互联网的使用。使用者必须严格遵循以下内容：1.从中国境内向外传输技术性资料时必须符合中国有关法规。2.遵守所有使用互联网的网络协议、规定和程序。3.不能利用邮件服务作连锁邮件、垃圾邮件或分发给任何未经允许接收信件的人。4.任何人不得在网上制作、查阅和传播宣扬反动、淫秽、封建迷信等违犯国家法律和中国道德与风俗的内容。5.不得传输任何非法的、骚扰性的、中伤他人的、辱骂性的、恐吓性的、伤害性的等信息资料。6.不得传输任何教唆他人构成犯罪行为的资料，不能传输助长国内不利条件和涉国家安全的资料。7.不能传输任何不符合当地法规、国家法律和国际法律的资料。第十四条各部门人员每日上班及时打开计算机，进入学校办公系统、浏览相关文件信息、学习有关文件资料。如有自己业务相关的工作信息，要及时处理，处理结果及时回馈有关责任人员。第十五条充分利用办公系统的优势信息处理平台，浏览的相关情况由办公系统后台数据库自动生成详细记录，以便领导检查相关登陆信息提供记录参考。第十六条各部门人员必须及时做好各种数据资料的录入、修改、备份和数据保密工作，保证数据资料的完整准确和安全性。第十七条严禁外来人员对计算机数据和文件进行拷贝或抄写以免泄漏学校机密，对学校办公系统或其它学校内部平台帐号不得相互知晓，每个人必须保证自己帐号的唯一登陆性负责，否则由此产生的数据安全问题由其本人负全部责任。学校信息安全管理制度121、学校成立网络管理领导小组和网络维护小组。维护小组由管理员和信息技术教师组成，负责在网络管理领导小组指导下进行日常维护。2、网络用户是指使用网络的各部门及个人。3、学校鼓励各部门、各科室、各学科组和全体师生使用网络资源。4、网络维护小组根据教育网信息管理中心要求为每科室、学科组、个人统一分配IP地址，其他人不得随意更改，如有需要报维护小组进行修改。5、各科室、学科组和个人在使用网络过程中必须遵守国家有关法律、法规和信息中心的有关规定。6、用户在使用网络时违反国家法律和行政法规的，学校将视情节轻重给予警告、通报批评，情节特别严重构成犯罪的，报有关部门依法追究刑事责任。7、禁止各用户上不良网站。通过聊天、邮件而传播网络病毒的，维护小组要及时提醒，要求该用户改正，如果是故意行为，将报学校网络管理领导小组进行严肃处理。8、网络的主干通信设备、主干网络线路、服务器、网络交换机及其它公共设备由维护小组负责管理维护。9、维护小组对各用户计算机进行对入网设备、安装的软件实行规范管理，不定期进行检查。对安装不健康内容、危害网络安全和一些游戏软件进行及时清除10、网络信息是指通过网络发布、传递及存储在网络设备中的信息。学校鼓励教师使用网络上有用资源。11、任何人不得利用学校网络提供的各种信息服务从事危害国家安全、泄露国家机密等犯罪活动，不得制作、查阅、复制和传播危害国家安全、妨碍社会治安和淫秽色情的信息。12、发生重大突发事件期间，学校网络安全管理领导小组要加强网络监控，及时、果断地处置网上突发事件。学校信息安全管理制度13一、校园网的安全运行和所有网络设备的管理维护工作由学校网络管理中心负责。二、网络管理中心机房要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备，保证网络设备的安全运行，要建立完整、规范的校园网设备运行情况档案及网络设备帐目，认真做好各项资料（软件）的记录、分类和妥善保存工作。三、除网络管理中心外，其他单位或个人不得以任何方式试图登陆校园网后台管理端，不得对服务器等设备进行修改、设置、删除等操作。四、校园网对外发布信息的WEB服务器中的内容，必须经发布信息的学校部门负责人审核并签署意见后，交校办公室审核备案，由网络管理中心从技术上开通其对外的信息服务。五、网络使用者不得利用各种网络设备或软件技术从事用户账户及口令的侦听、盗用活动，该活动被认为是对校园网网络用户权益的侵犯。六、为防范黑客攻击，校园网出口处应设置硬件防火墙。若遭到黑客攻击，网络管理中心必须在二十四小时内向当地县以上公安机关报告。七、严禁在校园网上使用来历不明及可能引发计算机病毒的软件。外来软件应使用经公安部门颁发了《计算机信息系统安全专用产品销售许可证》的杀毒软件检查、杀毒。八、不得在校园网及其联网计算机上传送危害国家安全的信息（包括多媒体信息）、录阅传送淫秽、色情资料。学校信息安全管理制度14校园网是学校重要的基础设施之一，为全体师生提供先进、可靠、安全的计算机网络环境，支持学校的教学、科研、管理工作。为充分发挥校园网的作用，特制订本条例，希望广大师生共同遵守。1、校园网使用者必须遵守国家有关法律、法规，必须认真学习遵守《中华人民共和国保守国家秘密法》和国家保密局《计算机信息系统国际互联网保密管理规定》。2、学校各部门要加强对校园网新闻传播和信息内容的安全管理，对上网信息要进行审查，严格把关，落实防范措施。3、校园网的所有用户必须接受学校依法进行监督检查和采取的必要措施。对校园网的所有设备要精心使用，如有损坏要按价赔偿。4、学生上网必须有老师的具体指导，教师要引导学生正确、安全、健康地使用网络进行查阅资料、收集资料、利用资料等教育教学活动。5、为了使学校的网络畅通无阻，发挥网络的积极作用，具有下列行为之一，对网络使用者的任何部门、任何人，一旦发现，经教育仍不改正者，将对该使用者取消上网资格，对部门将采取切断网络等相关措施。（1）查阅、复制或传播下列信息的：A、煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；B、煽动抗拒、破坏宪法和国家法律、行政法规的实施；C、捏造或者歪曲事实，故意散布谣言，扰乱社会秩序；D、公然侮辱他人或者捏造事实诽谤他人；E、宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等；F、破坏、盗用计算机网络中的信息资源和危害计算机网络安全活动；G、故意制作、传播计算机病毒等破坏性程序。（2）访问国家命令禁止的非法网站、国内外的反动、迷信、暴力、色情等不健康的网站。（3）下载游戏等与教育教学无关的内容、下载并传播一些迷信、暴力、色情等不健康的内容。学校信息安全管理制度15第一章总则第一条保障校园网络及信息系统的安全稳定，促进学校信息化健康发展，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国网络安全法》等国家相关法律法规并结合我校实际，特制定本办法。第二条网络安全是指通过采取必要的措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。第三条网络安全管理的基本原则是“谁主管、谁负责，谁运维、谁负责，谁使用、谁负责”；明确责任、突出重点、保障安全。第四条网络安全管理的总体方针是以国家标准《信息系统安全等级保护基本要求》（GB/T22239-2008）为指导，预防为主、综合防范。第五条网络安全管理的目标是建立健全网络信息安全保障体系，提高安全防护能力，确保学校网络信息安全工作规范、有序开展，保障学校信息化建设可持续发展。第二章机构与职责第六条学校成立网络安全工作领导小组。领导小组由学校党委书记和校长任组长，其他校领导任副组长。党政办公室、组织人事处、宣传统战办公室、纪检监察审计处、教务处、科研处、安保法制处、学生处、后勤基建处、计划财务校产处、招生就业处、督导室、继续教育部、工会、团委、教育信息技术中心和各系部主要负责人为成员。领导小组下设办公室，办公室设在党政办公室，党政办公室负责人担任办公室主任，安保法制处和教育信息技术中心负责人担任副主任。领导小组的主要职责是：1.贯彻落实国家、省有关部门关于网络安全的工作部署，组织研究制定学校网络安全发展规划及规章制度。2.统筹协调学校网络安全重大问题及校内外网络安全相关事务，组织实施学校网络安全工作。3.对学校网络安全工作进行指导、监督、考核和检查。第七条党政办公室是学校网络安全工作牵头部门，负责协调学校网络安全工作，负责网络内容与意识形态工作。主要职责是：1.负责对学校网络发布的信息和有关意识形态、网络舆情等网络内容进行监督和处置。2.协同安保法制处、宣传统战办、教育信息技术中心、团委等部门对师生进行网络安全教育和相关法制教育。第八条党政办公室牵头，负责协调处置重大敏感时期、重要活动、重要会议期间发生的信息安全事件，负责处理涉密级信息网络泄密类事件，指导校属各单位做好网络涉密工作。第九条安保法制处负责协助相关部门做好网络安全稳定工作，协助政府有关部门查处利用校园网络进行的违纪违法行为。第十条教育信息技术中心负责校园网的建设维护、技术支撑与数据安全管理工作。主要职责是：1.负责学校网络安全基础设施的管理与运行维护。2.负责落实安全保护技术措施，做好用户信息的管理，保障校园网的运行安全、信息安全、系统安全与数据安全。3.负责对各处室、系部的网络安全技术工作进行指导、培训、督促、检查、技术支持与服务。4.履行其他有关网络运行安全、信息安全、系统安全的职责。第十一条学校各处室、系部（以下统称单位）主要负责人是本单位网络安全工作的第一责任人。各单位应明确一名负责人分管网络安全工作，负责本单位网站、新媒体的信息系统安全和意识形态、网络舆情的监管与处置；负责审核和管理本单位上传的各类网络信息。各单位须指定一名相对稳定的网络安全管理员，具体负责本单位网络安全工作，做好与党委宣传部、教育信息技术中心的联络工作；相关人员调整时应及时报备网络安全工作领导小组办公室；各单位的网络安全工作纳入学校年度综治维稳工作目标管理考核。第三章网络信息安全第十二条学校实行网络安全等级保护制度。校园内各网络服务提供者与管理者均应按照安全等级保护制度的要求，履行以下安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：1.制定内部安全管理制度和操作规程，明确网络安全负责人，落实网络安全保护责任。2.对本部门网站发布的信息和有关意识形态、网络舆情等网络内容进行监督和处置。3.负责本部门网站相关栏目的新闻、图片、资源的审核及上传工作。4.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施。5.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关网络日志不少于6个月。6.采取数据分类、数据备份和加密等措施。7.法律、行政法规规定的其他义务。第十三条各单位网站或信息系统原则上要求分别建在学校网站群和校园网服务器上。有特殊原因需使用独立服务器的须报教育信息技术中心审批、备案，要求取得原始代码，掌握最高管理权限，并实行有效控制。以学校或学校内设机构名义在校外创建的网站和新媒体平台，须报党政办公室审批、宣传统战办公室和教育信息技术中心备案，并接受常规检查和年审。第十四条学校各网站在上线前，网站主办单位须开展安全自查工作，提供安全自查报告，并填写《网站及信息系统情况记录表》，经单位主要负责人签字确认后，提交宣传统战办公室和教育信息技术中心备案。各网站主办单位应加强对网站的建设与管理，并对网站的形式、内容、信息安全负责。第十五条学校各单位网站原则上使用学校统一的域名。未经批准，任何单位不得在校园网上申请校外域名用于对外提供域名解析服务。已获批准的，需到工信部门进行备案。第十六条各单位网站未经宣传统战办公室批准不得开设聊天室、论坛等栏目；需要开设留言板功能模块的必须设置审核功能。第十七条教育信息技术中心采用专业技术手段对网站或信息系统进行安全检测。检测未通过的须进行安全整改，直至通过检测，网站或信息系统方可上线运行。第四章网络运行安全第十八条各单位须定期对本单位的网站及信息系统开展安全巡检，并做好巡检记录，填写《网站及信息系统巡检记录表》。对校外开放的网站或信息系统，要求每周巡检一次，对校内开放的网站或信息系统，要求每月巡检一次。第十九条各单位须定期对网站及信息系统进行漏洞修补，包括主机系统漏洞、WEB应用漏洞、中间件漏洞、数据库漏洞等。第二十条学校将定期对全校的网站及信息系统开展安全检查，检查不合格的网站或信息系统，视其漏洞级别暂停其访问，同时通知责任单位限期整改，要求提供整改报告并提交宣传统