校園網絡信息安全管理規章制度

時間：2023-09-27 14:24:54 校園網絡信息安全管理規章制度我要投稿

校園網絡信息安全管理規章制度

　　信息安全為數據處理系統建立和采用的技術、管理上的安全保護，為的是保護計算機硬件、軟件、數據不因偶然和惡意的原因而遭到破壞、更改和泄露。下面是小編幫大家整理的學校校園網絡及信息安全管理制度（精選5篇），僅供參考！

　　校園網絡信息安全管理規章制度1

　　一、廣東外語外貿大學南國商學院由主管院領導、網絡與信息技術中心主任直接負責指揮、組織、協調大學校園網的網絡信息安全保護工作；

　　二、校園網管理部門必須指定具有安全員培訓合格證的專人擔任信息安全員，并在主管領導的統一安排下，具體負責本校信息網絡安全管理工作；

　　三、息安全員應密切與校內各二級部門有關人員聯系，督促監督執行各項計算機網絡信息安全的規章，并負責在組織宣傳計算機網絡信息安全管理方面的法律，法規和有關政策；

　　四、各部門網絡安全員應當對本部門的網絡使用情況監督、檢查。

　　五、信息安全員負責根據大學的實際情況，擬定并修正或補充本單位計算機網絡信息安全管理的各項規章制度，組織實施安全防范措施；

　　六、信息安全員按照計算機網絡信息安全管理行業技術規范要求，負責定期組織檢查計算機網絡信息系統安全運行情況，發現問題，及時處理；

　　七、信息安全員負責組織進行安全稽核，并負責對校內各二級部門計算機從業人員的安全教育和培訓；

　　八、信息安全員負責對大學校園網新購置設備的安全檢查和驗收工作，對新購置的操作系統，維修后的計算系統或從外拷貝回以及要與外單位交換的軟件進行嚴格的檢查，確認無毒無害后才能使用，確保計算機系統安全運行；

　　九、信息安全員應接受公安機關的安全技術培訓，加強與公安機關的聯系。發生安全事故和計算機犯罪案件時，應采取妥善措施，并組織調查取證工作，保護現場，避免危害的擴大，在向單位主管領導匯報的同時，有權直接向公安機關計算機安全監察部門報告；

　　十、如果各學院或二級部門要開通網絡服務，需到教育技術中心登記并簽訂相應的安全協議，各學院或二級部門指定專門的網絡安全管理員，負責本單位的網絡安全管理工作，具體職責參照以上八條執行。

　　十一、按照分級負責，責任到頭的原則，學校一級由校園網管理部門負責，二級學院或部門一級由學院或部門主管領導負責，切實做到責任落實，層層負責；

　　十二、嚴格執行誰主管，誰負責的原則，各二級部門除確定一名黨政負責人主管網絡信息與運行安全外，必須確定一名專、兼職的網絡信息及技術管理員具體負責本部門網絡運行及信息安全。

　　校園網絡信息安全管理規章制度2

　　為了加強我校教育信息網絡安全管理，保護信息系統的安全，促進我校信息技術的應用和發展，保障教育教學和管理工作的順利進行，并配合省公安廳、省教育廳（豫公通[20xx]220號文件精神，對我校計算機信息系統開展以“反、反破壞、掃黃打非、清理垃圾郵件”為主要內容的安全大檢查，凈化校園網絡環境，不斷提高學校計算機信息系統安全防范能力，從而為學生提供健康，安全的上網環境。

　　一、領導重視，責任分明，加強領導

　　為了認真做好迎檢準備工作，進一步提高教育網絡信息安全工作水平，促進教育信息化健康發展，我校建立了專門的網絡信息安全管理組織，成立了由分管領導、網絡管理員組成的計算機網絡信息安全管理領導小組。負責制定學校計算機信息系統安全管理的辦法和規定，協調處理全校有關計算機信息系統安全的重大問題；負責學校計算機信息系統的建設、管理、應用等工作；負責信息系統安全的監督、事故的調查和處罰。學校網絡管理人員要在學校計算機安全管理領導小組的領導下，負責校園網的安全保護工作和設備的維護工作，必須模范遵守安全管理制度，積極采取必要的防范技術措施，預防網絡安全事故的發生。

　　二、完善制度，加強管理

　　為了更好的安全管理網絡，我校建立了健全的安全管理制度：

　　（一）計算機機房安全管理制度

　　1、重視安全工作的思想教育，防患于未然。

　　2、遵守“教學儀器設備和實驗室管理辦法”，做好安全保衛工作。

　　3、凡進入機房的人員除須遵守校規校紀外，還必須遵守機房的各項管理規定，愛護機房內的所有財產，愛護儀器設備，未經管理人員許可不得隨意使用，更不得損壞，如發現人為損壞將視情節按有關規定嚴肅處理。

　　4、機房內禁止吸煙，嚴禁明火。

　　5、工作人員必須熟悉實驗室用電線路、儀器設備性能及安全工作的有關規定。

　　6、實驗室使用的用電線路必須符合安全要求，定期檢查、檢修。

　　7、杜絕黃色、迷信、反動軟件，嚴禁登錄黃色、迷信、反動網站，做好計算機病毒的防范工作。

　　8、工作人員須隨時監測機器和網絡狀況，確保計算機和網絡安全運轉。

　　9、機房開放結束時，工作人員必須要關妥門窗，認真檢查并切斷每一臺微機的電源和所有電器的電源，然后切斷電源總開關。

　　（二）操作人員權限等級分配制度

　　1、校領導統一確定操作人員職能權限。

　　2、電教組成員負責管理、維修學校所有計算機，出現重大事故應及時報上級領導。

　　3、教師用戶帳號、密碼由網絡管理員發放，并統一管理。

　　4、學校計算機管理人員需定期維護計算機軟件和數據，重要信息定期進行檢查和備份。

　　5、網絡管理員負責校園用戶計算機系統能夠正常上網，為用戶提供日常網絡維護服務和日常數據備份。

　　（三）賬號安全保密制度

　　1、網絡用戶的賬號、密碼不得外傳、外借。

　　2、非法用戶使用合法用戶的賬號進入校園網的，追究該帳號擁有者的安全責任。

　　（四）計算機病毒防治制度

　　1、學校購買使用公安部頒布批準的電腦殺毒產品。

　　2、未經許可證，任何人不得攜入軟件使用，防止病毒傳染。

　　3、凡需引入使用的軟件，均須首先防止病毒傳染。

　　4、電腦出現病毒，操作人員不能殺除的，須及時報電腦主管處理。

　　5、在各種殺毒辦法無效后，須重新對電腦格式化，裝入正規渠道獲得的無毒系統軟件。

　　6、建立雙備份制度，對重要資料除在電腦貯存外，還應拷貝到軟盤上，以防遭病毒破壞而遺失。

　　7、及時關注電腦界病毒防治情況和提示，根據要求調節電腦參數，避免電腦病毒侵襲。

　　（五）安全教育培訓制度

　　1、學校組織教師認真學習《計算機信息網絡國際互聯網安全保護管理辦法》,提高教師的維護網絡安全的警惕性和自覺性。

　　2、學校負責對本校教師進行安全教育和培訓，使教師自覺遵守和維護《計算機信息網絡國際互聯網安全保護管理辦法》，使他們具備基本的網絡安全知識。

　　3、校管理中心對信息源接入的骨干人員進行安全教育和培訓，使之自覺遵守和維護《計算機信息網絡國際互聯安全保護管理辦法》，杜絕發布違犯《計算機信息網絡國際互聯網安全保護管理辦法》的信息內容。

　　（六）事故和案件及時報告制度

　　1、任何單位和個人不得利用互聯網制作、復制、查閱和傳播下列信息：

　　煽動抗拒、破壞憲法和法律、行政法規實施。

　　煽動顛覆國家政權，推翻社會主義制度。

　　煽動分裂國家、破壞國家統一。

　　煽動民族仇恨、民族歧視、破壞民族團結。

　　捏造或者歪曲事實、散布謠言，擾亂社會秩序。

　　宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。

　　公然侮辱他人或者捏造事實他人。

　　損害國家機關信譽。

　　其他違反憲法和法律、行政法規。

　　如發現有上述行為，保留有關原始記錄，并填寫好《安全日志》，在12小時內向上級報告。

　　2、接受并配合區電教中心和公安機關的安全監督、檢查和指導，如實向公安機關提供有關安全保護的信息、資料及數據文件，協助公安機關查處通過國際聯網的計算機信息網絡的違法犯罪行為。

　　3、發現有關計算機病毒、危害國家安全、違反國家有關法律、法規等計算機安全案情的，應在12小時以內向上級報告。

　　4、計算機機房設管理員一名，其職責是每天不定期瀏覽主頁或自己頁面，負責領導還應經常巡視操作者，如發現有違反上述規定者應立即制止并報告校園網安全領導小組。

　　（七）面對大面積病毒應急處理方案

　　1、制定計算機病毒防治管理制度和技術規程，并檢查執行情況；

　　2、培訓計算機病毒防治管理人員；

　　3、采取計算機病毒安全技術防治措施；

　　4、對網站計算機信息系統應用和使用人員進行計算機病毒防治教育和培訓；

　　5、及時檢測、清除計算機系統中的計算機病毒，并做好檢測、清除的記錄；

　　6、購置和使用具有計算機信息系統安全專用產品銷售許可證的計算機病毒防治產品；

　　7、向公安機關報告發現的計算機病毒，并協助公安機關追查計算機病毒的來源；

　　8、對因計算機病毒引起的計算機信息系統癱瘓、程序和數據嚴重破壞等重大事故及時向公安機關報告，并保護現場。

　　除以上健全的安全管理制度外，我校也認真落實相關安全技術措施，安全基礎措施良好擁有完善的安全保護措施，設有學校重要部位值班制度，做到晝夜值班，任何人不得擅自進入微機房。

　　校園網絡信息安全管理規章制度3

　　學校校園網是為教學及學校管理而建立的計算機信息網絡，目的在于利用先進實用的計算機技術和網絡通信技術，實現校園內計算機互聯、資源共享，并為師生提供豐富的網上資源。為了保護校園網絡系統的安全、促進學校計算機網絡的應用和發展，保證校園網絡的正常運行和網絡用戶的使用權益，更好的為教育教學服務，特制定如下管理條例。

　　第一章總則

　　1、本管理制度所稱的校園網絡系統，是指由校園網絡設備、配套的網絡線纜設施、網絡服務器、工作站、學校辦公及教師教學用計算機等所構成的，為校園網絡應用而服務的硬件、軟件的集成系統。

　　2、校園網絡的安全管理，應當保障計算機網絡設備和配套設施的安全，保障信息的安全和運行環境的安全，保障網絡系統的正常運行，保障信息系統的安全運行。

　　3、校園網絡及信息安全管理領導小組負責相應的網絡安全和信息安全工作，定期對相應的網絡用戶進行有關信息安全和網絡安全教育并對上網信息進行審查和監控。

　　4、所有上網用戶必須遵守國家有關法律、法規，嚴格執行安全保密制度，并對所提供的信息負責。任何單位和個人不得利用聯網計算機從事危害校園網及本地局域網服務器、工作站的活動。

　　5、進入校園網的全體學生、教職員工必須接受并配合國家有關部門及學校依法進行的監督檢查，必須接受學校校園網絡及信息安全管理領導小組進行的網絡系統及信息系統的安全檢查。

　　6、使用校園網的全體師生有義務向校園網絡及信息安全管理領導小組和有關部門報告違法行為和有害信息。

　　第二章網絡安全管理細則

　　1、網絡管理中心機房及計算機網絡教室要裝置調溫、調濕、穩壓、接地、防雷、防火、防盜等設備，管理人員應每天檢查上述設備是否正常，保證網絡設備的安全運行，要建立完整、規范的校園網設備運行情況檔案及網絡設備賬目，認真做好各項資料（軟件）的記錄、分類和妥善保存工作。

　　2、校園網由學校電教處統一管理及維護。連入校園網的各部門、處室、教室和個人使用者必須嚴格使用由電教處分配的IP地址，網絡管理員對入網計算機和使用者進行及時、準確登記備案，由電教處負責對其進行監督和檢查。任何人不得更改IP及網絡設置，不得盜用IP地址及用戶帳號。

　　3、與校園網相連的計算機用戶建設應當符合國家的有關標準和規定，校園內從事施工、建設，不得危害計算機網絡系統的安全。

　　4、網絡管理員負責全校網絡及信息的安全工作，建立網絡事故報告并定期匯報，及時解決突發事件和問題。校園網各服務器發生案件、以及遭到黑客攻擊后，電教處必須及時備案并向公安機關報告。

　　5、網絡教室及相關設施未經校領導批準不準對社會開放。

　　6、校園網中對外發布信息的Web服務器中的內容必須經領導審核，由負責人簽署意見后再由信息員發布。新聞公布、公文發布權限要經過校領導的批準。

　　7、校園網各類服務器中開設的帳戶和口令為個人用戶所擁有，電教部門對用戶口令保密，不得向任何單位和個人提供這些信息。校園網及子網的系統軟件、應用軟件及信息數據要實施保密措施。

　　8、電教部門統一在每臺計算機上安裝防病毒軟件，各部門、教研組、辦公室要切實做好防病毒措施，隨時注意殺毒軟件是否開啟，及時在線升級殺毒軟件，及時向電教部門報告陌生、可疑郵件和計算機非正常運行等情況。

　　9、未經電教部門及校園各子網網管的同意，不得將有關服務器、工作站上的系統軟件、應用軟件轉錄、傳遞到校外。

　　10、切實保護校園網的設備和線路，未經允許不準擅自改動計算機的連接線，不準打開計算機主機的機箱，不準擅自移動計算機、線路設備及附屬設備，不準擅自把計算機設備外借。

　　11、各處室部門和教研組備課組必須加強對計算機的上網行為和相關軟件應用的指導管理，指定專人負責管理，發現問題應及時報告電教處處理。

　　12、對校園網絡實行管理員24小時巡查制度，雙休日、節假日，要有專人檢查網絡及信息安全運行情況。

　　13、服務器系統及各類網絡服務系統的系統日志、網絡運行日志、用戶使用日志等均應嚴格按照保留60天的要求設置，郵件服務器系統嚴禁使用匿名轉發功能。

　　第三章網絡用戶安全守則

　　1、使用校園網的全體師生必須對所提供的信息負責。嚴禁制造和輸入計算機病毒，以及其他有害數據，危害計算機信息系統的安全，不得利用計算機聯網從事危害家安全、泄露秘密等犯罪活動，不得制作、查閱、復制和傳播有礙社會治安，不得在校園網及其連網計算機上錄閱傳送有反政府政治問題和淫穢色情內容有傷風化的信息。

　　2、除校園網負責人員外，其他單位或個人不得以任何方式試圖登陸進入校園網服務器或計算機等設備進行修改、設置、刪除等操作；任何單位和個人不得以任何借口盜竊、破壞網絡設施，這些行為被視為對校園網安全運行的破壞行為。

　　3、用戶要嚴格遵守校園網絡管理規定和網絡用戶行為規范，不隨意把戶頭借給他人使用，增強自我保護意識，經常更換口令，保護好戶頭和IP地址。嚴禁用各種手段破解他人口令、盜用戶頭和IP地址。

　　4、在校園網上的計算機網絡用戶禁止刪除或卸載電教部門統一安裝的殺毒軟件和其它應用軟件以及計算機的相關設置，不使用盜版軟件，不允許玩電子游戲，不允許無關人員使用，也不允許進行與工作無關的操作。

　　5、使用校園網的全體師生發現違法行為和有害的、不健康的信息及時向校園網絡及信息安全管理領導小組報告。

　　6、需在校內交流和存檔的數據，按規定地址存放，不得存放在硬盤的C盤區，私人文件不得保存在工作電腦中，由此造成的文件丟失損壞等后果自負。

　　7、嚴禁在校園網內使用來歷不明、引發病毒傳染的軟件或文件；對于外來光盤、優盤、軟盤上的文件應使用合格的殺毒軟件進行查殺毒。

　　8、專用的財務工作電腦和重要管理數據的電腦最好不要接入網絡工作。

　　第四章處罰辦法

　　違反本制度規定，有下列行為之一者，學校可提出警告、停止其上網，情節嚴重者給予行政處分，或提交司法部門處理。

　　1、查閱、復制或傳播下列信息者：

　　（1）煽動分裂國家、破壞國家統一和民族團結、推翻社會主義制度；

　　（2）煽動抗拒、破壞憲法和國家法律、行政法規的實施；

　　（3）捏造或者歪曲事實，故意散布謠言，擾亂社會秩序；

　　（4）公然侮辱他人或者捏造事實誹謗他人；

　　（5）宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等。

　　2、破壞、盜用計算機網絡中的信息資源和進行危害計算機網絡安全的活動。

　　3、盜用他人帳號或私自轉借、轉讓用戶帳號造成危害者。

　　4、故意制作、傳播計算機病毒等破壞性程序者。

　　5、上網信息審查不嚴，造成嚴重后果者。

　　6、使用任何工具破壞網絡正常運行或竊取他人信息者。

　　7、有盜用IP地址、盜用帳號和口令、破解用戶口令等危及網絡安全運行與管理的惡劣行徑者。

　　校園網絡信息安全管理規章制度4

　　1、為了加強學校的教育網絡和信息安全保障工作，根據《中華人民共和國計算機信息系統安全保護條例》、《計算機信息網絡國際互聯網安全保護管理辦法》和其它有關法律、法規的規定，制定本制度。

　　2、本制度適用于學校內網絡機房、各計算機網絡用戶。

　　3、任何部門和個人不得利用校園網絡或國際互聯網危害國家安全、泄露國家和學校秘密，不得侵犯國家的、社會的、學校的利益和公民的合法權益，不得從事犯罪活動。

　　4、任何部門和個人不得利用校園網絡或國際互聯網制作、復制、查閱和傳播下列有害信息：

　　⑴煽動顛覆國家政權、破壞國家統一，破壞民族團結、宗教極端勢力和境外敵對勢力的反動言論；

　　⑵捏造或者歪曲事實、散布謠言、擾亂校園秩序和社會秩序；

　　⑶宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。

　　5、任何部門和個人不得從事下列危害校園網絡和計算機信息網絡安全的活動：

　　⑴未經允許不得對校園網絡功能和學校網站進行刪除、修改或者增加。

　　⑵未經允許不得對校園網絡中存儲、處理或者傳輸的數據和應用程序進行刪除、修改或者增加。

　　⑶不得在校園網絡和互聯網中故意制作、傳播計算機病毒等破壞性程序。

　　6、在校園網絡、學校網站、電子信箱中發現有反動、迷信、淫穢內容的信息應及時報告學校領導或電教網絡中心。

　　7、服務器、路由器和交換機的口令由專人負責保管，不得隨意外泄。口令的修改及設定需做好專門記錄和備案。

　　8、校園網上網帳戶的建立、E－Mail帳戶的申請、變更等需填寫申請單，由網絡中心完成設置并記入運行日志。

　　9、教師給家長發布的信息必須經兩位教師商量決定，信息發布人應當對所發布的信息備案記錄，以加強管理；網絡中心對所收到的經過審核后的信息在確認審核意見后，應及時在網上發布，并確保發布信息的準確性；做好數據備份工作，確保系統遭破壞后能及時恢復。

　　10、未經本中心批準，不得在校園網內建立自己的WEB站點、BBS站點、討論組及其它類似的信息站點。學校網站的策劃，內容的增刪由中心負責。信息發布的內容須經校辦公室審核。

　　11、指定專人負責本學校的計算機網絡管理和信息管理。

　　12、對于違反上述制度的有關人員，將采取教育、經濟處罰和行政處罰等措施，觸犯法律的將移送公安司法機關依法追究刑事責任。

　　13、本制度自發布之日起實施。

　　校園網絡信息安全管理規章制度5

　　1、成立信息安全工作領導小組，并由單位主要領導擔任組長，由網絡管理人員及公文接收人員等擔任組員，全面負責本單位網絡安全工作。

　　2、學校所有用戶必須遵守國家、地方的有關法規，嚴格執行安全保密制度，并對所提供的信息負責。單位網絡管理人員和公文接收人員必須在信息安全領導小組的領導下，嚴格監控本單位上網信息，隨時對本單位網絡系統及信息系統進行安全檢查。

　　3、學校所有用戶不得利用計算機網絡從事危害國家利益、集體利益和公民合法利益的活動，不得危害計算機網絡及信息系統的安全。單位文印室、財務室電腦加強安全管理，以免造成涉密信息泄露。

　　4、學校所有用戶嚴禁在網絡上發布虛假、淫穢、xxx等信息，不得使用網絡進入未經授權使用的計算機，單位辦公用計算機必須嚴格管理，制訂管理制度，落實管理人員，未經管理人員允許不得以虛假身份使用網絡資源。

　　5、加強對校園網新聞，信息上報、論壇言論的安全管理。對上網、上報、外傳信息要堅持單位主要領導審查，嚴格把關，落實防范措施，明確責任制，本著“誰主管，誰負責”的原則，凡涉及國家及學校秘密的信息嚴禁上網。

　　6、學校所有用戶必須對提供的信息負責，不得利用網絡從事危害國家安全、泄露國家機密等犯罪活動，不得制作、查閱、復制和傳播有礙社會治安和不健康的、有封建迷信、色情等內容的信息。

　　7、嚴禁制造和輸入計算機病毒以及其他有害數據危害計算機信息系統的安全。不允許進行任何干擾網絡用戶、破壞網絡服務和破壞網絡設備的活動。

　　8、一經發現校園網或局域網內有違法犯罪行為和有害的、不健康的信息，必須立即上報信息安全領導小組，不得隱瞞。

　　校園網絡信息安全管理規章制度6

　　（1）不得利用校園網從事危害國家安全，泄露國家機密的活動。

　　（2）如在網上發現反動、黃色的宣傳品和出版物，要保護好現場，及時向有關部門匯報，依據有關規定處理。如發現泄露國家機密的情況，要及時報網絡管理員措施，同時向校領導報告。對違反規定造成后果的，依據有關規定進行處理，并追究部門領導的責任。

　　（3）未經批準，任何人不得開設BBS，一經發現立即依法取締。

　　（4）涉密信息不得在與國際網絡聯網的計算機系統中存儲、處理和傳輸。

　　（5）對校園網內開設的合法論壇網絡管理員要實時監控，發現問題及時處理。堅決取締未經批準開設的非法論壇。

　　（6）加強個人主頁管理，對于在個人主頁中張貼、傳播有害信息的責任人要依法處理，并刪除個人主頁。

　　（7）校內各機房要嚴格管理制度，落實責任人。引導學生開展健康、文明的網上活動，杜絕將電子閱覽室和計算機房變相為娛樂場所。

　　（8）對于問題突出，管理失控，造成有害信息傳播的網站和網頁，堅決依法予以關閉和清除；對于制作、復制、印發和傳播有害信息的單位和個人要依法移交有關部門處理。

　　（9）發生重大突發事件期間，網絡管理員要加強網絡監控，及時、果斷地處置網上突發事件，維護校內穩定。

　　校園網絡信息安全管理規章制度7

　　一、中小學校園網是學校現代化發展重要組成部份，是學校數字化教育資源中心、信息發布交流技術平臺，是全面實施素質教育和新課程改革的重要場所，務必高度重視、規范管理、發揮效益。

　　二、中小學校園網要按照教育部《中小學校園網建設指導意見》設計和建設，裝備調溫、調濕、穩壓、接地、防雷、防火、防盜等設備。

　　三、中小學校園網涉及網絡技術設備管理與維護、網絡線路管理與維護，終端用戶管理與監控，教育資源管理與開發、網絡信息管理與安全、教學管理與效益等技術性強、安全性要求高的具體業務工作，務必設置管理機構，校級領導主管，配置精通計算機及網絡技術、電子維修技術，具備教師職業道德、熱愛本職工作的專業技術人員從事管理工作。

　　四、中小學校園網是學校的公共基礎設施和固定資產，未經學校批準，任何部門和個人不得隨意拆卸或改動布線結構；不得移動或改動網絡設備位置；不得干擾、破壞網絡正常運行。所有設備、成套軟件納入固定資產規范管理。

　　五、校園網所有用戶應以實名字注冊，對自己所發布信息負全責，接受上級部門與公安部門依法監督檢查。不得盜用他人賬號，不得在校園網上發布不健康、非法信息，不得散布計算機病毒、傳播黑客程序、濫用網絡游戲。學生用戶要嚴格遵守《全國青少年網絡文明公約》。

　　六、網絡中心應全天24小時開機，設備和線路出現故障，應及時維修處理，確保網絡設備安全運轉。

　　七、嚴禁在辦公時間內上網聊天、玩游戲、觀看與工作無關的視頻信息。

　　八、非中心機房工作人員不得隨意進入中心機房，不得以任何方式試圖登陸校園網后臺管理端，不得對服務器等設備進行修改、設置、刪除等操作。

　　九、管理人員應監視并記錄服務器系統運行情況，隨時屏蔽有害網頁，出現異常情況應根據需要立即關閉服務器系統，及時處理。出現危急情況，應立即報告學校領導和相關主管部門。監視電壓、電流、濕溫度等環境條件；監視運行的作業和信息傳輸情況；填寫中心機房工作日志。

　　十、為了確保中心機房的安全，應逐步實現網管人員對服務器的遠程操作。定期更換服務器口令；工作人員不得隨意泄漏口令。不得將系統特權授予普通用戶，不得隨意轉給他人；對過期用戶應及時收回所授予的權力。

　　十一、學校重要數據不得外泄，重要數據的輸入及修改應按權限、由專人完成，并作加密處理。

　　十二、收集整理網管中心技術檔案。妥善保存備份資源。打印涉密資料應按權限保存，廢棄資料應及時銷毀。

　　十三、網管人員在工作時，應嚴格遵守安全規程，實行安全巡查值班制度，嚴防漏電、著火、雷擊、被盜、磁化、系統崩潰、病毒攻擊、黑客入侵等不安全事故發生。危險品及可燃品不得帶入機房。

　　十四、中心機房不會客、不做與網絡安全運行與維護無關的事情。機房的設備與軟件不隨意外借。

　　校園網絡信息安全管理規章制度8

　　總則

　　（一）本管理制度所稱的校園網絡系統，是指由校園網絡設備、配套的網絡線纜設施、網絡服務器、工作站、學校網站所構成的，為校園網絡應用目標及規則服務的硬件、軟件的集成系統。

　　（二）校園網絡的安全管理，應當保障計算機網絡設備和配套設施的安全，保障信息的安全，運行環境的安全。保障網絡系統的正常運行，保障信息系統的安全運行。

　　（三）信息中心負責相應的網絡安全工作、提供信息安全的技術支持工作。

　　（四）進入校園網的全體學生、教職員工必須接受并配合國家有關部門及學校依法進行的監督檢查；必須接受學校信息中心進行的網絡系統及信息系統的安全檢查。

　　（五）使用校園網的全體師生有義務向宣傳部、信息中心、保衛處報告違法行為和有害信息。

　　網絡安全管理

　　（一）校園網由信息中心統一規劃、建設并負責運行、管理及維護。連入校園網的各處室、教室和個人使用者必須嚴格進行實名登記入網。

　　（二）校園內從事施工、建設，不得危害計算機網絡系統的安全。

　　（三）各科室、教研組、各上網用戶要切實做好防病毒措施，在每臺計算機上安裝防病毒軟件，并定期升級。

　　（四）信息中心網絡運行科負責全校網絡安全工作，建立網絡事故報告并定期匯報，及時解決突發事件和問題。校園網主、輔節點設備及服務器等發生案件、以及遭到黑客攻擊后，網絡運行科必須即時備案。

　　（五）通過校園網對外發布信息必須由宣傳部審核后方可進行發布。

　　網絡用戶安全守則

　　（一）使用校園網的全體師生必須對所提供的信息負責。嚴禁制造和輸入計算機病毒以及其他有害數據危害計算機信息系統的安全，不得利用計算機聯網從事危害國家安全、泄露秘密等犯罪活動，不得制作、查閱、復制和傳播有礙社會治安的信息。

　　（二）其他部門或個人不得以任何未經允許的方式試圖登陸進入校園網主、輔節點、服務器等設備進行修改、設置、刪除等操作；任何部門和個人不得以任何借口盜竊、破壞網絡設施，這些行為被視為對校園網安全運行的破壞行為。

　　（三）用戶要嚴格遵守校園網絡管理規定和網絡用戶行為規范，不隨意把帳戶借給他人使用，增強自我保護意識，經常更換口令，保護好個人賬號。嚴禁用各種手段破解他人口令、盜用賬號。

　　（四）網絡用戶不得利用各種網絡設備或軟件技術從事用戶帳戶及口令的偵聽、盜用活動，該活動被認為是對網絡用戶權益的侵犯。

　　（五）使用校園網的全體師生有義務向宣傳部和信息中心報告違法行為和有害的、不健康的信息。

　　違約責任與處罰辦法

　　違反本規定，有下列行為之一者，學校信息中心可向違規者提出警告，停止其網絡使用。

　　1、查閱、復制或傳播下列信息：

　　（1）煽動抗拒、破壞憲法和國家法律、行政法規實施；

　　（2）煽動分裂國家、破壞國家統一和民族團結、推翻社會主義制度；

　　（3）捏造或者歪曲事實，散布謠言擾亂社會秩序；

　　（4）公然侮辱他人或者捏造事實誹謗他人的；

　　（5）宣揚封建迷信、淫穢、暴力、兇殺、恐怖等。

　　（6）損害學校形象和學校利益的；

　　（7）其他違反憲法和法律、行政法規的。

　　2、破壞、盜用計算機網絡中的`信息資源和危害計算機網絡安全的活動的。

　　3、盜用他人帳號的。

　　4、私自轉借、轉讓用戶帳號的。

　　5、故意制作、傳播計算機病毒等破壞性程序的。

　　6、不按國家和學校有關規定擅自接納網絡用戶的。

　　7、上網信息審查不嚴，造成嚴重后果的。

　　8、使用任何工具破壞網絡正常運行或竊取他人信息的。

　　9、任何單位或個人違反本規定，給學校校園網系統造成損失的，應當依法承擔民事責任。

　　凡違反本管理規定造成學校一定損失的，由學校依照有關法律、法規及校紀校規進行處理，由此所導致的一切后果由該使用者負責。情節嚴重者移交公安機關處理。

　　第五條：其他

　　（一）本管理制度由學校信息中心負責解釋。

　　（二）本管理制度自公布之日起實行。

　　校園網絡信息安全管理規章制度9

　　為保證校園網絡系統與信息安全，有效地防范蓄意攻擊、破壞網絡信息系統及傳播、粘貼非法信息等突發緊急事件的發生，保障信息的合法性、完整性、準確性，保障網絡、計算機及相關配套設備、設施的安全及運行環境的安全，保障網絡與信息系統的安全運行。根據我校系統網絡和信息系統建設及應用的現狀，并針對存在的問題與風險，特制定本校網絡與信息安全防范責任制度。

　　（一）建立健全校園網絡與信息安全崗位責任體系和規章制度

　　辦公室負責以學校名義在內、外網站上的信息發布、審查和監控；總務處協同信息中心負責電力、空調、防火、防雷、防盜、防電磁干擾等基礎設施的監控和維護；信息中心負責網絡的維護和技術支持以及其他各類應用信息系統的監控和維護。

　　下設的辦公室各工作小組中，綜合協調組負責在發生緊急事件時聯絡各小組人員到位并協調開展工作，并根據事件的嚴重程度起草向領導小組、公安部門或上級有關部門的報告或在系統內通報。信息網絡安全組負責各類網站、各應用系統、數據庫系統的監控防范、應急處置和數據、系統恢復工作，以及信息安全事件的事后追查；負責網絡系統的安全防范、應急處置和網絡恢復工作及網絡安全事件的事后追查。

　　（二）明確信息安全等級、信息安全保護等級

　　根據信息的性質和重要程度劃分為四級：

　　（1）A級，高敏感信息，實行絕對強制保護；

　　（2）B級，敏感信息，實行強制保護；

　　（3）C級，內部管理信息，實行自主安全保護；

　　（4）D級，公共信息，實行一般安全保護。

　　根據確立的信息安全等級，依據國家頒布的《計算機信息系統安全保護等級劃分準則》，確立計算機系統安全保護的五個等級，具體為：第一級，用戶自主保護級；第二級，系統審計保護級；第三級，安全標記保護級：第四級，結構化保護級；第五級：訪問驗證保護級。

　　（三）網站、網頁信息安全防范

　　內、外部WEB網站、交互式論壇、電子公告版、聊天室等信息發布系統，必須有專門的信息監控人員、系統管理人員隨時監控維護，堅決杜絕含有反動政治內容、淫穢內容等有害信息的出現。任何以學校名義在網站或主頁上發布的信息，必須經辦公室指定人員或其他指定人員的審查，才能發布。一旦發現非法內容，應立即按緊急處置預案處置。國家法定長假期間，無安全防護措施或監控處置措施的各類信息發布網站應關閉。

　　（四）網絡安全防范

　　與外部相關部門聯網必須采用單獨的網絡設備和通信線路，必須采用物理隔離或防火墻邏輯隔離的方式交換數據，采取嚴格的通信控制策略并具備審計、記錄等功能；內部計算機網絡應與因特網物理隔離；與網絡服務提供商簽訂網絡通暢安全保障協議，確保在網絡線路故障的情況下能夠得到及時恢復；必須對主機或網絡設備中不使用或較少使用的、存在安全隱患的服務進行關閉；對各類撥號接入設備要采取具體嚴格的安全控制措施；在網絡建設和改造時必須優先考慮到網絡的安全性，要有相應的備份設備，一旦局域網、廣域網出現故障能夠及時更換或維護；未經上級信息中心許可，嚴禁將采用規定范圍以外IP地址的計算機接入我校系統網絡；各類網絡設備及關鍵主機設備的密碼要有專人保管備案并有定期變更機制；在未采取相應的加密措施之前，不利用電子郵件傳遞涉及機密的信息。

　　（五）病毒安全防范

　　校園內所有教學與辦公使用的計算機設備，配備正版的防病毒軟件，所有的外來軟件或盤片，必須先進行病毒檢查才能安裝和使用。

　　（六）軟件系統安全防范

　　按照國家的要求，杜絕使用盜版軟件。各類應用軟件要充分考慮到軟件安全的要求，并進行安全性能評估。

　　（七）數據安全防范

　　逐步建立相應的數據備份、恢復機制；原則上備份介質的存儲不能與主機系統在同一地域，或實行備份導出數據異地存放。

　　（八）設備安全防范

　　采購的計算機設備都必須有較高的可靠性，尤其是主機、服務器及中心網絡設備、網絡安全設備等關鍵設備要按照推薦目錄采購，從源頭上把好設備的安全性能關。各關鍵設備都要有冗余備份或相應配件，一旦設備出現故障能夠及時維護、更換，確保不影響正常工作的開展和系統的運行。

　　（九）機房安全防范

　　主機房嚴格按照有關的國家、省市標準進行建設和改造；必須具備防火、防雷、防靜電、防電磁干擾設備；要有完備的環境控制設備和電源供應設備；要有嚴格的管理制度，確保各類設備有一個良好的運行環境。

　　校園網絡信息安全管理規章制度10

　　第一條為了全面提高我校師生網絡與信息安全意識，建立健全校園網絡與信息安全工作的組織體系、管理規章和責任制度，有效防范、控制和抵御信息安全風險，增強安全預警、應急處置和災難恢復能力，提高學校和各部門的整體安全防護水平，形成與教育信息化發展相適應的、完備的網絡與信息安全保障體系，促進我校信息化建設的健康發展，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規定》以及公安部《計算機信息網絡國際聯網安全保護管理辦法》、《信息安全等級保護管理辦法》和其他法律、行政法規的規定，根據我校實際情況，制定本辦法。

　　第二條本辦法適用于學校校園網絡及所承載的所有信息系統。

　　第三條我校網絡與信息安全管理工作實行責任制和責任追究制，各部門按照“誰主管誰負責、誰運維誰負責、誰使用誰負責”的原則切實落實網絡與信息安全責任。信息化辦公室承擔學校的安全管理和監督、技術安全保障。網絡與信息系統的使用單位和個人承擔系統操作與信息內容的。直接安全責任。

　　第四條按照分級管理、逐級負責的原則。學校信息化領導小組負責全校的網絡和信息安全工作，信息化領導小組下設辦公室，辦公室設在信息化辦公室。各部門設立部門級的信息化領導小組，負責本部門的網絡與信息安全工作，主要負責人要親自抓，各學院和部門主管信息工作的領導為本單位的網絡與信息安全責任人，有信息系統的部門需指定專人作為信息系統管理員，負責本單位網絡與信息安全保護和管理工作，各部門信息化領導小組組成情況報信息化辦公室登記備案。

　　第五條信息系統實行安全等級保護制度，根據國家等級保護相關管理文件，信息系統的安全保護等級分為五個等級。等級確定的原則、標準、各級別安全保護和管理內容按照國家和省有關規定執行。涉密信息系統應當根據國家涉密信息保護的基本要求，按照學校保密工作部門有關涉密信息系統分級保護管理規定和技術標準進行保護。

　　第六條學校各信息系統的建設管理部門作為安全等級保護的責任主體，應當按照國家有關管理規范、技術標準確定信息系統的安全保護等級。對新建、改建、擴建的信息系統，建設管理單位應當在規劃、設計階段確定信息系統的安全保護等級，并同步建設符合該安全保護等級要求的信息安全設施。

　　第七條新建的信息系統，其建設管理部門應當在系統投入運行后到信息化辦公室辦理備案手續。已運行的信息系統，其建設管理部門應當在本辦法執行后到信息化辦公室辦理備案手續并確定安全保護等級。對于二級及以上的信息系統由信息化辦公室統一上報至公安局等相關部門。

　　第八條信息系統建設管理單位應當建立信息系統安全狀況日常檢測工作制度，應當按照國家有關管理規范和技術標準，定期對信息系統安全狀況、安全保護制度及措施的落實情況進行自查，學校管理部門將定期進行檢查。三級以上的信息系統需由公安部門進行系統評測。對于信息系統安全狀況未達到安全保護等級要求的，建設管理單位應當制定方案進行整改。

　　第九條信息系統建設管理單位應當建立并落實以下安全保護制度：

　　（一）安全責任制度和安全培訓制度；

　　（二）核實、登記并及時更新用戶注冊信息制度；

　　（三）信息發布審核、登記、保存、清除和備份制度；

　　（四）信息網絡安全處置制度；

　　（五）違法案件報告和協助查處制度；

　　（六）國家和省規定的其他安全保護制度。

　　第十條信息系統建設管理單位應當落實以下安全保護技術措施：

　　（一）系統重要數據管理、備份、容災恢復措施；

　　（二）計算機病毒等破壞性程序的防治措施，防范網絡入侵、攻擊破壞等危害網絡安全行為的措施；

　　（三）系統運行和用戶使用日志備份并保存六十日以上的措施；

　　（四）密鑰、密碼安全管理措施；

　　（五）國家和省規定的其他安全保護技術措施。

　　第十一條二級以上的信息系統建設管理單位應當制定重大突發事件應急處置預案。發生重大突發事件時，應當按照應急處置預案的要求采取相應的處置措施。

　　第十二條任何單位或者個人不得從事下列危害信息網絡安全的行為：

　　（一）擅自進入、使用他人計算機信息網絡；

　　（二）擅自增加、修改、刪除、復制他人計算機信息網絡的數據；

　　（三）擅自增加、修改、刪除、干擾他人計算機信息網絡的功能；

　　（四）破壞計算機信息網絡運行環境、設備設施；

　　（五）竊取、盜用、篡改、破壞他人網絡資源；

　　（六）故意制作、傳播、使用計算機病毒、惡意軟件等破壞性程序，或者制作、發布、復制、傳播含破壞性程序或其機理、源程序的信息；

　　（七）故意阻塞、阻礙、中斷計算機信息網絡的信息傳輸，惡意占用網絡資源；

　　（八）利用計算機信息網絡大量或者多次發送電子郵件、短信息等，干擾他人正常生活秩序或者網絡秩序；

　　（九）利用計算機信息網絡違背他人意愿、冒用他人名義發布信息；

　　（十）明知本單位或本人的計算機信息網絡的網絡地址、主機空間等資源已被他人利用，從事可能危害計算機信息網絡安全的活動而不予制止；

　　（十一）擅自利用計算機信息網絡收集、使用、提供、買賣學校公共數據和他人專有信息；

　　（十二）其他危害計算機信息網絡安全的行為。

　　第十三條任何單位或者個人不得利用計算機信息網絡制作、發布、傳播含有下列內容的信息：

　　（一）反對憲法確定的基本原則的；

　　（二）危害國家安全，泄露國家秘密，顛覆國家政權，破壞國家統一的；

　　（三）損害國家榮譽和利益的；

　　（四）煽動民族仇恨、民族歧視，破壞民族團結，或者侵害民族風俗習慣的；

　　（五）破壞國家宗教政策，宣揚邪教、封建迷信的；

　　（六）散布謠言，擾亂社會秩序，破壞社會穩定的；

　　（七）鼓動公眾惡意評論他人、公開發布他人隱私或者通過暗示、影射等方式對他人進行人身攻擊的；

　　（八）公然侮辱他人或者捏造事實誹謗他人的；

　　（九）以非法社團名義活動的；

　　（十）買賣法律、法規禁止流通的物品的；

　　（十一）非法買賣法律、法規限制流通的物品，對公共安全構成威脅的；

　　（十二）含有淫穢、色情、賭博、暴力、欺詐等內容，或者教唆犯罪、傳授犯罪方法的；

　　（十三）含有法律、法規禁止的其他內容的。

　　第十四條學校管理部門對違反本辦法的可根據情況作以下處理：

　　（一）警告、勒令改正；

　　（二）中斷網絡3至60天；

　　（三）關閉計算機信息系統；

　　（四）給予相應的行政和紀律處分；

　　（五）情節嚴重者會同保衛處向公安部門報告，追究其法律責任。

　　第十五條本《辦法》由校計算機信息網絡安全領導小組負責解釋。

　　第十六條本《辦法》自發布之日起施行。

　　校園網絡信息安全管理規章制度11

　　第一條本規定適用于南京旅游職業學院校內所有接入校園網絡的部門和個人（統稱校園網用戶）。

　　第二條本規定所指的校園網絡與信息安全，包括校園網絡安全和網上信息安全。網絡安全是指校園網的設施設備（包括個人計算機、服務器、網絡傳輸設備以及其建設安裝工程等）及其應用系統的安全；信息安全是指基于校園網絡的各項應用系統所承載的數據和內容的安全。

　　第三條校園網絡與信息安全，按照“誰主管誰負責、誰使用誰負責”的原則，切實落實網絡與信息安全責任。

　　第四條在校黨委的領導下，學校信息化管理處統籌協調學校校園網絡與信息安全的管理工作，具體負責網絡與信息安全的監督、管理、指導和技術保障；宣傳部負責網絡輿情、信息內容安全的監督、管理和指導，具體負責校園網主頁、官方微信、微博的信息審查與安全監管；學生工作處（團委）負責校級學生組織所建信息系統、網站的信息審查與安全監管；各二級院（系）黨總支負責所在院（系）門戶網站以及學生組織所建信息系統、網站的信息審查與安全監管；國際交流中心負責學校門戶網站及校級信息系統對境外服務的信息審查和安全監管；各處室及校辦企業負責本部門所建信息系統、門戶網站的信息審查和安全監管。

　　第五條　校園網實行統一出口、統一用戶管理。學校各部門和個人應按規定程序辦理入網登記手續，嚴禁擅自接入校園網，不得利用校園網開展經營性活動。

　　第六條　校園網用戶賬戶實行實名登記注冊制度。禁止轉借、轉讓網絡賬戶，禁止同一賬戶多人混用。經審核開設的部門公用賬戶必須專人管理和使用，管理人員發生變化的應按規定程序及時辦理變更手續。

　　第七條　校園網用戶負責本人申請或管理的網絡賬戶及其密碼的安全，防止密碼泄露，防止賬號被他人盜用，對利用該賬戶訪問校園網、互聯網的行為負責。

　　第八條學校相關人員的管理部門，應及時向學校信息化管理處抄送離校的人員名單，以便及時注銷離校人員的網絡賬戶。部門公用賬戶不再使用的，也應及時辦理注銷手續。

　　第九條　任何單位或個人，未經學校信息化管理處書面同意，不得擅自接入、安裝、拆卸、改變校園網絡設備或信息系統，不得以任何理由損壞網絡設施，不得以學校名義、利用學校的場所及設備搭建信息系統、擅自發布信息。

　　第十條　校園網用戶應自覺遵守國家法律法規和學校的相關管理制度，不得侵入未經授權的網絡設備、服務器、工作站等，不得從事危害校園網及其應用系統的活動，不得利用各種網絡設備或軟件技術從事用戶賬戶及密碼的偵聽、盜用活動。

　　第十一條　域名管理

　　（一）學校各部門可根據需要申請學校域名，如有需要申請其它獨立域名的單位或個人，須按相關要求自行完成ICP備案，域名備案情況另報送學校信息化管理處審核存檔。

　　（二）學校各部門申請的學校二級域名僅允許本單位使用，不得轉借。域名使用單位對本域名下的子域及其信息內容負責。

　　（三）學校二級單位撤銷、更名，或域名不再使用的，須按規定程序重新辦理備案。

　　第十二條　信息發布管理

　　（一）未經批準，學校各部門和個人不得設立服務器對外提供網絡應用服務。需設立的，須按規定程序提交申請和審批備案手續。接入校園網的服務器原則上不允許開辦對社會開放的論壇、服務。接入校園網的網站和信息系統須遵守相關法律、法規，接受信息化管理處的監督、管理和指導。

　　（二）學校各部門在校園網上發布信息，或在各部門自行管理的微信、微博客戶端上發布信息，按照“誰主管誰負責、誰發布誰負責”的原則，經發布部門負責人審核方可發布。發布內容不得有違反國家法律、法規或侵犯他人知識產權等內容，不得發表不當或與個人身份不符的言論，并遵守“涉密信息不上網，上網信息不涉密”的原則。

　　（三）QQ群的信息發布

　　依托學校校園網平臺建立的QQ群，按照“誰建群誰管理、誰發布誰負責”的原則，QQ群組成員在參與群組信息交流時，應遵守相關法律法規，文明互動、理性表達。內容不得有違反國家法律、法規或侵犯他人知識產權等內容，不得發表不當或與個人身份不符的言論。各QQ群群主應切實履行管理員責任，做好QQ群的管理。

　　第十三條　信息系統管理

　　本規定中的信息系統是指學校各部門在教育教學管理與服務過程中涉及到教職員工、學生等有關個人及組織的信息，如各部門建立的網站及業務管理系統等。信息系統的責任部門須向學校信息化管理處備案登記，備案內容包括：系統負責人、建設方案、運維模式、信息安全等級保護及對應的安全管理與技術設施等。

　　第十四條　對違反本規定，給學校造成不良影響和后果的部門及個人，學校將按有關規定進行處罰直至追究法律責任。