网络安全管理制度（通用23篇）

　　随着社会一步步向前发展，我们可以接触到制度的地方越来越多，制度泛指以规则或运作模式，规范个体行动的一种社会结构。这些规则蕴含着社会的价值，其运行表彰着一个社会的秩序。什么样的制度才是有效的呢？下面是小编帮大家整理的网络安全管理制度，欢迎大家借鉴与参考，希望对大家有所帮助。

　　为保证我公司网的正常运行，防止各类病毒、黑客软件对公司内网主机构成的威胁，最大限度地减少此类损失，特制定本制度：

　　1、各接入部门计算机内应安装防病毒软件、防黑客软件及垃圾邮件消除软件，并对软件定期升级。

　　2、各接入单位计算机内严禁安装病毒软件、黑客软件，严禁攻击其它联网主机，严禁散布黑客软件和病毒。

　　3、信息中心应定期检测公司网内病毒和安全漏洞，并采取必要措施加以防治。

　　4、公司网内主要服务器应当安装防火墙系统，加强网络安全管理。

　　5、信息中心定期对网络安全和病毒检测进行检查，发现问题及时处理。

　　第一条目的为维护公司网络安全，保障信息安全，保证公司网络系统的畅通，有效防止病毒入侵，特制定本制度。

　　第二条适用范围本制度适用于公司网络系统管理。

　　第三条职责

　　1、集团业务处负责公司网络系统的安全管理和日常系统维护，制定相关制度并参加检查。

　　2、集团办公室会同相关部门不定期抽查网络内设备安全状态，发现隐患及时予以纠正。

　　3、各部门负责落实网络安全的'各项规定。

　　第四条网络安全管理范围网络安全管理须从以下几个方面进行规范：物理层、网络层、平台安全，物理层包括环境安全和设备安全、网络层安全包含网络边界安全、平台安全包括系统层安全和应用层安全。

　　第五条机房安全

　　1、公司网络机房是网络系统的核心。除管理人员外，其他人员未经允许不得入内。

　　2、管理人员不准在主机房内会客或带无关人员进入。

　　3、未经许可，不得动用机房内设施。

　　第六条机房工作人员进入机房必须遵守相关工作制度和条例，不得从事与本职工作无关的事宜，每天上、下班前须检查设备电源情况，在确保安全的情况下，方可离开。

　　第七条为防止磁化记录的破坏，机房内不准使用磁化杯、收音机等产生磁场的物体。

　　第八条机房工作人员要严格按照设备操作规程进行操作，保证设备处于良好的运行状态。

　　第一条为了全面提高我校师生网络与信息安全意识，建立健全校园网络与信息安全工作的组织体系、管理规章和责任制度，有效防范、控制和抵御信息安全风险，增强安全预警、应急处置和灾难恢复能力，提高学校和各部门的整体安全防护水平，形成与教育信息化发展相适应的、完备的网络与信息安全保障体系，促进我校信息化建设的健康发展，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》以及公安部《计算机信息网络国际联网安全保护管理办法》、《信息安全等级保护管理办法》和其他法律、行政法规的规定，根据我校实际情况，制定本办法。

　　第二条本办法适用于学校校园网络及所承载的所有信息系统。

　　第三条我校网络与信息安全管理工作实行责任制和责任追究制，各部门按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则切实落实网络与信息安全责任。信息化办公室承担学校的安全管理和监督、技术安全保障。网络与信息系统的使用单位和个人承担系统操作与信息内容的。直接安全责任。

　　第四条按照分级管理、逐级负责的原则。学校信息化领导小组负责全校的网络和信息安全工作，信息化领导小组下设办公室，办公室设在信息化办公室。各部门设立部门级的信息化领导小组，负责本部门的网络与信息安全工作，主要负责人要亲自抓，各学院和部门主管信息工作的领导为本单位的网络与信息安全责任人，有信息系统的部门需指定专人作为信息系统管理员，负责本单位网络与信息安全保护和管理工作，各部门信息化领导小组组成情况报信息化办公室登记备案。

　　第五条信息系统实行安全等级保护制度，根据国家等级保护相关管理文件，信息系统的安全保护等级分为五个等级。等级确定的原则、标准、各级别安全保护和管理内容按照国家和省有关规定执行。涉密信息系统应当根据国家涉密信息保护的基本要求，按照学校部门有关涉密信息系统分级保护管理规定和技术标准进行保护。

　　第六条学校各信息系统的建设管理部门作为安全等级保护的责任主体，应当按照国家有关管理规范、技术标准确定信息系统的安全保护等级。对新建、改建、扩建的信息系统，建设管理单位应当在规划、设计阶段确定信息系统的安全保护等级，并同步建设符合该安全保护等级要求的信息安全设施。

　　第七条新建的信息系统，其建设管理部门应当在系统投入运行后到信息化办公室办理备案手续。已运行的信息系统，其建设管理部门应当在本办法执行后到信息化办公室办理备案手续并确定安全保护等级。对于二级及以上的信息系统由信息化办公室统一上报至公安局等相关部门。

　　第八条信息系统建设管理单位应当建立信息系统安全状况日常检测工作制度，应当按照国家有关管理规范和技术标准，定期对信息系统安全状况、安全保护制度及措施的落实情况进行自查，学校管理部门将定期进行检查。三级以上的'信息系统需由公安部门进行系统评测。对于信息系统安全状况未达到安全保护等级要求的，建设管理单位应当制定方案进行整改。

　　第九条信息系统建设管理单位应当建立并落实以下安全保护制度：

　　(一)安全责任制度和安全培训制度;

　　(二)核实、登记并及时更新用户注册信息制度;

　　(三)信息发布审核、登记、保存、清除和备份制度;

　　(四)信息网络安全处置制度;

　　(五)违法案件报告和协助查处制度;

　　(六)国家和省规定的其他安全保护制度。

　　第十条信息系统建设管理单位应当落实以下安全保护技术措施：

　　(一)系统重要数据管理、备份、容灾恢复措施;

　　(二)计算机病毒等破坏性程序的防治措施，防范网络入侵、攻击破坏等危害网络安全行为的措施;

　　(三)系统运行和用户使用日志备份并保存六十日以上的措施;

　　(四)密钥、密码安全管理措施;

　　(五)国家和省规定的其他安全保护技术措施。

　　第十一条二级以上的信息系统建设管理单位应当制定重大突发事件应急处置预案。发生重大突发事件时，应当按照应急处置预案的要求采取相应的处置措施。

　　第十二条任何单位或者个人不得从事下列危害信息网络安全的行为：

　　(一)擅自进入、使用他人计算机信息网络;

　　(二)擅自增加、修改、删除、复制他人计算机信息网络的数据;

　　(三)擅自增加、修改、删除、干扰他人计算机信息网络的功能;

　　(四)破坏计算机信息网络运行环境、设备设施;

　　(五)窃取、盗用、篡改、破坏他人网络资源;

　　(六)故意制作、传播、使用计算机病毒、恶意软件等破坏性程序，或者制作、发布、复制、传播含破坏性程序或其机理、源程序的信息;

　　(七)故意阻塞、阻碍、中断计算机信息网络的信息传输，恶意占用网络资源;

　　(八)利用计算机信息网络大量或者多次发送电子邮件、短信息等，干扰他人正常生活秩序或者网络秩序;

　　(九)利用计算机信息网络违背他人意愿、冒用他人名义发布信息;

　　(十)明知本单位或本人的计算机信息网络的网络地址、主机空间等资源已被他人利用，从事可能危害计算机信息网络安全的活动而不予制止;

　　(十一)擅自利用计算机信息网络收集、使用、提供、买卖学校公共数据和他人专有信息;

　　(十二)其他危害计算机信息网络安全的行为。

　　第十三条任何单位或者个人不得利用计算机信息网络制作、发布、传播含有下列内容的信息：

　　(一)反对宪法确定的基本原则的;

　　(二)危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的; (三)损害国家荣誉和利益的;

　　(四)煽动民族仇恨、民族歧视，破坏民族团结，或者侵害民族风俗习惯的; (五)破坏国家宗教政策，宣扬邪教、封建迷信的; (六)散布谣言，扰乱社会秩序，破坏社会稳定的;

　　(七)鼓动公众恶意评论他人、公开发布他人隐私或者通过暗示、影射等方式对他人进行人身攻击的;

　　(八)公然侮辱他人或者捏造事实诽谤他人的;

　　(九)以非法社团名义活动的;

　　(十)买卖法律、法规禁止流通的物品的;

　　(十一)非法买卖法律、法规限制流通的物品，对公共安全构成威胁的;

　　(十二)含有淫秽、色情、赌博、暴力、欺诈等内容，或者教唆犯罪、传授犯罪方法的;

　　(十三)含有法律、法规禁止的其他内容的。

　　第十四条学校管理部门对违反本办法的可根据情况作以下处理：

　　(一)警告、勒令改正;

　　(二)中断网络3至60天;

　　(三)关闭计算机信息系统;

　　(四)给予相应的行政和纪律处分;

　　(五)情节严重者会同保卫处向公安部门报告，追究其法律责任。

　　第十五条本《办法》由校计算机信息网络安全领导小组负责解释。

　　第十六条本《办法》自发布之日起施行。

　　计算机网络为集团局域网提供网络基础平台服务和互联网接入服务，由信息部负责计算机连网和网络管理工作。为保证集团局域网能够安全可靠地运行，充分发挥信息服务方面的重要作用，更好地为集团员工提供服务。现制定并发布《网络及网络安全管理制度》。

　　第一条 所有网络设备（包括光纤、路由器、交换机、集线器等）均归信息部所管辖，其安装、维护等操作由信息部工作人员进行。其他任何人不得破坏或擅自维修。

　　第二条 所有集团内计算机网络部分的扩展必须经过信息部实施或批准实施，未经许可任何部门不得私自连接交换机、集线器等网络设备，不得私自接入网络。信息部有权拆除用户私自接入的网络线路并进行处罚措施。

　　第三条 各部门的联网工作必须事先报经信息部，由信息部做网络实施方案。

　　第四条 集团局域网的网络配置由信息部统一规划管理，其他任何人不得私自更改网络配置。

　　第五条 接入集团局域网的客户端计算机的网络配置由信息部部署的DHCP服务器统一管理分配，包括：用户计算机的IP地址、网关、DNS和WINS服务器地址等信息。未经许可，任何人不得使用静态网络配置。

　　第六条 任何接入集团局域网的客户端计算机不得安装配置DHCP服务。一经发现，将给予通报并交有关部门严肃处理。

　　第七条网络安全：严格执行国家《网络安全管理制度》。对在集团局域网上从事任何有悖网络法规活动者，将视其情节轻重交有关部门或公安机关处理。

　　第八条 集团员工具有信息保密的义务。任何人不得利用计算机网络泄漏公司机密、技术资料和其它保密资料。

　　第九条 任何人不得在局域网络和互联网上发布有损集团形象和职工声誉的信息。

　　第十条 任何人不得扫描、攻击集团计算机网络。

　　第十一条 任何人不得扫描、攻击他人计算机，不得盗用、窃取他人资料、信息等。

　　第十二条 为了避免或减少计算机病毒对系统、数据造成的`影响，接入集团局域网的所有用户必须遵循以下规定：

　　1、任何单位和个人不得制作计算机病毒；不得故意传播计算机病毒，危害计算机信息系统安全；不得向他人提供含有计算机病毒的文件、软件、媒体。

　　2、采取有效的计算机病毒安全技术防治措施。建议客户端计算机安装使用信息部部署发布的瑞星杀毒软件和360安全卫士对病毒和木马进行查杀。

　　3、定期或及时更新用更新后的新版本的杀病毒软件检测、清除计算机中的病毒。

　　第十三条 集团的互联网连接只允许员工为了工作、学习和工余的休闲使用，使用时必须遵守有关的国家、企业的法律和规程，严禁传播淫秽、反动等违犯国家法律和中国道德与风俗的内容。集团有权撤消违法犯纪者互联网的使用。使用者必须严格遵循以下内容：

　　1、从中国境内向外传输技术性资料时必须符合中国有关法规。

　　2、遵守所有使用互联网的网络协议、规定和程序。

　　3、不能利用邮件服务作连锁邮件、垃圾邮件或分发给任何未经允许接收信件的人。

　　4、任何人不得在网上制作、查阅和传播宣扬反动、淫秽、封建迷信等违犯国家法律和中国道德与风俗的内容。

　　5、不得传输任何非法的、骚扰性的、中伤他人的、辱骂性的、恐吓性的、伤害性的等信息资料。

　　6、不得传输任何教唆他人构成犯罪行为的资料，不能传输助长国内不利条件和涉国家安全的资料。

　　7、不能传输任何不符合当地法规、国家法律和国际法律的资料。

　　第十四条 集团门户网即将改版成功，为了发挥好网站的形象宣传作用，各部室要及时向信息部提供有关资料，以便充实网站内容，加大宣传影响。由信息部统一整理、编辑上传及内容更新。

　　第十五条 各部门人员每日上班及时打开计算机，进入集团办公系统、浏览相关文件信息、学习有关文件资料。如有自己业务相关的工作信息，要及时处理，处理结果及时回馈有关责任人员。

　　第十六条 充分利用办公系统的优势信息处理平台，浏览的相关情况由办公系统后台数据库自动生成详细记录，以便领导检查相关登陆信息提供记录参考。

　　第十七条 各部门人员必须及时做好各种数据资料的录入、修改、备份和数据保密工作，保证数据资料的完整准确和安全性。

　　第十八条 严禁外来人员对计算机数据和文件进行拷贝或抄写以免泄漏集团机密，对集团办公系统或其它集团内部平台帐号不得相互知晓，每个人必须保证自己帐号的唯一登陆性负责，否则由此产生的数据安全问题由其本人负全部责任。

　　一、广东外语外贸大学南国商学院由主管院领导、网络与信息技术中心主任直接负责指挥、组织、协调大学校园网的网络信息安全保护工作;

　　二、校园网管理部门必须指定具有安全员培训合格证的专人担任信息安全员，并在主管领导的统一安排下，具体负责本校信息网络安全管理工作;

　　三、息安全员应密切与校内各二级部门有关人员联系，督促监督执行各项计算机网络信息安全的规章，并负责在组织宣传计算机网络信息安全管理方面的法律，法规和有关政策;

　　四、各部门网络安全员应当对本部门的网络使用情况监督、检查。

　　五、信息安全员负责根据大学的实际情况，拟定并修正或补充本单位计算机网络信息安全管理的各项规章制度，组织实施安全防范措施;

　　六、信息安全员按照计算机网络信息安全管理行业技术规范要求，负责定期组织检查计算机网络信息系统安全运行情况，发现问题，及时处理;

　　七、信息安全员负责组织进行安全稽核，并负责对校内各二级部门计算机从业人员的安全教育和培训;

　　八、信息安全员负责对大学校园网新购置设备的安全检查和验收工作，对新购置的操作系统，维修后的计算系统或从外拷贝回以及要与外单位交换的.软件进行严格的检查，确认无毒无害后才能使用，确保计算机系统安全运行;

　　九、信息安全员应接受公安机关的安全技术培训，加强与公安机关的联系。发生安全事故和计算机犯罪案件时，应采取妥善措施，并组织调查取证工作，保护现场，避免危害的扩大，在向单位主管领导汇报的同时，有权直接向公安机关计算机安全监察部门报告;

　　十、如果各学院或二级部门要开通网络服务，需到教育技术中心登记并签订相应的安全协议，各学院或二级部门指定专门的网络安全管理员，负责本单位的网络安全管理工作，具体职责参照以上八条执行。

　　十一、按照分级负责，责任到头的原则，学校一级由校园网管理部门负责，二级学院或部门一级由学院或部门主管领导负责，切实做到责任落实，层层负责;

　　十二、严格执行谁主管，谁负责的原则，各二级部门除确定一名主管网络信息与运行安全外，必须确定一名专、兼职的网络信息及技术管理员具体负责本部门网络运行及信息安全。

　　网络是学校重要的基础设施之一，为全体师生提供先进、可靠、安全的计算机网络环境，支持学校的教学、科研、管理工作。为充分发挥校园网络的作用，特制订本制度，希望广大师生共同遵守。

　　1、校园网络使用者必须遵守国家有关法律、法规，必须遵守《中华人民共和国保守国家秘密法》和国家保密局《计算机信息系统国际互联网保密管理规定》。

　　2、学校各部门要加强对校园网新闻传播和信息内容的安全管理，对上网信息要进行审查，严格把关，落实防范措施。

　　3、校园网络的所有用户必须接受学校依法进行监督检查和采取的必要措施。对校园网的所有设备要精心使用，如有损坏要按价赔偿。

　　4、学生上网必须有老师的具体指导，教师要引导学生正确、安全、健康地使用网络进行查阅资料、收集资料、利用资料等教育教学活动。

　　5、为了使学校的'网络畅通无阻，发挥网络的积极作用，具有下列行为之一，对网络使用者的任何部门、任何人，一旦发现，经教育仍不改正者，将对该使用者取消上网资格。

　　(1)查阅、复制或传播下列信息的：

　　A、煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度;

　　B、煽动抗拒、破坏宪法和国家法律、行政法规的实施;

　　C、捏造或者歪曲事实，故意散布谣言，扰乱社会秩序;

　　D、公然侮辱他人或者捏造事实诽谤他人;

　　E、宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等;

　　F、破坏、盗用计算机网络中的信息资源和危害计算

　　机网络安全活动;

　　G、故意制作、传播计算机病毒等破坏性程序。

　　(2)访问国家命令禁止的非法网站、国内外的反动、迷信、暴力、色情等不健康的网站。

　　(3)下载游戏等与教育教学无关的内容、下载并传播一些迷信、暴力、色情等不健康的内容。

　　6、计算机要切实做好防病毒措施，随时注意杀毒软件是否开启，及时在线升级杀毒软件，及时向网络中心报告陌生、可疑邮件和计算机非正常运行等情况。

　　7、需在校内交流和存档的数据，按规定地址存放，不得存放在硬盘的C盘区，私人文件不得保存在工作电脑中，由此造成的文件丢失损坏等后果自负。

　　8、认真做好本单位计算机的养护和清洁卫生工作。

　　9、全体师生有义务向学校网络管理员报告违法行为和有害的、不健康的信息。

　　为加强我市校园网络安全管理，确保校园网络安全稳定运行，依据教育部《关于加强教育行业网络与信息安全工作的指导意见》，制订本制度。

　　一、学校成立网络信息安全领导小组，组长由学校校长担任，负责校园内网络安全和信息安全管理工作，学校网络管理员负责全校网络及信息具体安全工作，对校园网和上网信息进行审查和监控。

　　二、校园网用户必须严格遵守国家法律、法规及学校规章制度，不得利用计算机联网从事危害国家安全、泄露秘密等犯罪活动，不得制作、查阅、传播违法内容。严禁制造和输入计算机病毒。

　　三、学校要对教师和网络用户定期进行信息安全和网络安全相关教育，增强防范意识。

　　四、校园网要有防火墙和防病毒软件。学校网管员对校园网设备和线路，进行统一管理，其它个人禁止擅自打开计算机主机机箱，禁止擅自移动计算机、线路及附属设备，禁止擅自将计算机设备外借。任何人不得更改IP及网络设置。

　　五、校园网设备，要按分配的使用权限来使用，遵循谁使用，谁负责的原则进行管理。对服务器、路由器、交换机等重要网络设备，要由网管员进行管理。

　　六、严格遵守网络保密制度，不得将已知的用户名、密码、口令、地址外泄。对于有版权保护的'计算机软件禁止任何科室和个人擅自对外提供。

　　七、网络管理员定期汇报及网络事故随时报告制度，及时解决突发事件和问题。校园网服务器发生案件、遭到黑客攻击后，网管员必须及时处理，必要时通过学校领导向公安机关报告。

　　八、做好设备的日常维护、保养工作。机房及各功能室设施应符合国家有关规定，认真做好电源防护、防盗、防火、防水、防尘、防震、防静电等工作，必须安装防盗门窗和报警装置，人离关窗锁门。

　　一、严格遵守国家有关涉及互联网方面的法律法规；

　　二、坚决封堵互联网上不良和有害信息的.侵入；

　　三、积极配合公安机关的网络信息安全部门检查；

　　四、按照备案要求，及时备案本单位在互联网应用方面的变更信息；

　　五、在本单位建立网络信息安全保护小组，并报公安机关的网络安全部门备案；

　　六、根据本单位在互联网应用的实际情况，在安全员、安全教育和培训、机房管理、安全保护技术措施、巡视上报、用户登记、帐号使用和操作权限管理等方面制定以下细则制度。

　　第一章 总 则

　　第一条 为规范本院计算机及办公网络管理，确保网络安全、稳定、高效运行，保障院正常办公秩序，根据《中华人民共和国保守国家秘密法》、《中华人民共和国计算机信息网络国际互联网安全保护管理办法》和《互联网信息管理规定》，结合本院实际，制定本规定。

　　第二条 本规定适用于本院全体干警和聘用人员。

　　第三条 本规定所称办公网络包括法院政法网（简称内网）和Internet网（简称外网）。

　　第四条 我院办公网络包括网络硬件设备、软件设备、各种网络信息及其它相关设备。硬件设备包括：网络所连接的服务器、交换机、光纤收发器、终端电脑、网络打印机、网络模块以及未连入网络的电脑、打印机、电脑桌、网络模块等设备；软件设备包括：各设备上安装的操作系统、办公专用软件、文字编辑软件以及办公室安装的其它软件；网络信息包括：组织人事、财务工资等系统中录入的各种信息。

　　第五条 网络安全领导小组系本院计算机网络建设、管理的领导和监督组织，下设办公室，负责规划、管理、协调办公网络工作，负责办公网络设备和办公网络信息的管理、维护等工作。

　　第二章 设备安全管理

　　第六条 网络管理员应对机房采取防火、防盗、防潮、防停电等安全措施，确保机房的服务器及其他网络设备的不间断运行。网络管理人员应当定期巡查网络线路、交换设备，发现问题应当及时处理，确保传输线路、交换设备及路由设备的安全运行。

　　第七条 除系统管理员以外的人员不准擅自进入计算机中心机房，外来人员因参观、业务交流确需进入机房，必须经主管部门领导同意，并登记办理相关手续后可以进入。

　　第八条 每位职工应当做到上班时打开计算机，下班时关闭计算机，不准频繁地开关计算机，开、关机应规范操作，避免损坏硬件。

　　第九条 已经安插计算机设备的电源，不准再安插电加热器、电风扇、热水器、取暖烤火器等强功率的电器设备。每位职工不得擅自打开计算机机箱，不得自行更换机箱内的配件，不得自行改变计算机系统的资源配置和参数设置。上班时间不得用计算机玩游戏，不得打印和存入与工作无关的信息，不得在网上进行非工作性质的操作和交流。

　　第十条 计算机的日常维护由使用者负责，日常维护包括：计算机外部清洁、运行杀毒软件及其他计算机安全管理软件、计算机设备的电源管理。计算机的故障处理由网络安全办公室安排系统管理员负责，为防止涉密信息的'泄漏和其他不必要的损失，严禁不经网络安全办公室批准将出现故障的计算机交由其他单位和个人处理。

　　第十一条 计算机及其他网络设备的报废处理由网络安全办公室负责，在报废处理时应做好涉密信息的销毁工作。严禁将淘汰或报废的计算机及其他网络设备随意放置或出售。

　　第三章 信息安全管理

　　第十二条 每位职工应当严格遵守《中华人民共和国保守国家秘密法》等保密法律、法规和规章制度，履行保密义务。

　　第十三条 每位职工应对专用工作站的系统软件密码及局域网软件应严格保密，防止密码被他人盗用。

　　第十四条 处理涉密文件的并不得与外网或其它公共信息网连接。

　　第十五条 每位职工应当定期对所使用的计算机进行病毒清理和安全检测，杜绝各类病毒的传播与破坏，并停止带病毒的计算机运行。

　　第十六条 每位职工不得从事下列危害网络安全的行为：

　　（一）未经批准将内网数据（包括文件、资料及相关信息）提供给内网用户以外的单位和个人；

　　（二）在网上进行危害国家安全、泄露秘密的各种活动；

　　（三）违规记录、存储、复制国家秘密信息和留存国家秘密载体；

　　（四）制作、复制、传播或浏览各种内容不健康的信息；

　　（五）在网上发布不真实信息、散布计算机病毒；

　　（六）存储、使用、传播黑客程序和技术；

　　（七）使用来历不明的光盘、移动磁盘等电子公文介质；

　　（八）在计算机上安装和运行大型单机或网络游戏；

　　（九）破坏计算机及办公网络的正常运行；

　　（十）窃取保密信息。

　　第四章 设备维修管理

　　第十七条 计算机在正常工作中发生故障时，应及时告知网络安全办公室，由办公室安排专业人员进行故障排除。

　　第十八条 需更换或者更新计算机配件的，应向网络安全办公室提出申请。由办公室按照规定报批后统一安排购买和更换。院内不再使用的计算机及配件需交回办公室统一处理。

　　第五章 考核奖惩

　　第十九条 各庭、室、队和个人运用计算机网络情况纳入岗位目标考核，由院网络安全领导小组负责，考核结果作为年底评先评优的重要依据。各庭、室、队领导有责任督促、检查本庭、室、队使用计算机网络的规范情况，院网络安全领导小组组织人员进行不定期检查。

　　第二十条 禁止超越授权使用计算机网络，禁止让非法院工作人员上机操作，违者一经查实，给予通报批评；经教育仍不改正的，或造成系统混乱、损害的，给予纪律处分。

　　第二十一条 违反国家、上级法院及本院有关计算机安全管理规定，造成失密、泄密的，依照有关规定处理。

　　第二十二条 因各种原因造成计算机病毒侵入、系统崩溃的，应对不良后果负责；使本院整个网络受到病毒侵入、系统崩溃的，由监察部门给予肇事者纪律处分，并取消其及所在部门当年的评先评优资格，对其所在部门领导和部门进行通报批评。

　　第二十三条 对于在信息输入、信息使用和信息管理中表现突出的庭、处、室、队和个人，给予表扬和奖励。

　　第二十四条 对于未按照规定格式或要求及时输入计算机信息的庭、处、室、队和个人，给予相应的处罚；对于违反信息管理规定，妨碍计算机信息系统正常运行的，按照有关规定给予纪律处分。

　　第六章 附 则

　　第二十五条 网络安全领导小组、办公室负责对各部门计算机网络管理进行监督指导。

　　第二十六条 本规定从发布之日起实施。

　　公司计算机信息发布实行各信息发布单位提出申请，办公室审核批准，信息中心具体实施的办法，各部门在信息发布方面必须恪守如下规定：

　　1、发布申请单位应当确保发布信息准确、真实，符合国家有关的各项法律、法规制度；

　　2、信息发布单位应当对所发布的信息备案记录，以加强管理；

　　3、信息审核单位应在充分理解国家有关的各项法律、法规制度的基础上及时处理申请单位的`请求，并将审核意见及时反馈给申请单位；

　　4、在审核单位同意的基础上应将信息及时转发给信息中心；

　　5、信息审核单位应当做好信息请求。处理、转发的备案工作；

　　6、信息中心对所收到的经过审核后的信息在确认审核意见后，应及时在网上发布，并确保发布信息的准确性；

　　7、信息中心对所发布的信息应当做好备案工作。

　　第一条为维护公司计算机网络安全、正常运行，确保服务器及各个终端正常使用。使网络资源充分安全共享，为业务经营活动提供安全的网络环境。

　　第二条本制度适用于公司内部办公局域网络和业务局域网络。

　　第三条职责。

　　(1)信息部。

　　①系统管理岗负责公司整体网络安全的规划、管理及其相关的技术支持。

　　②系统管理岗负责公司网络系统数据的安全备份。

　　③其他岗位协助系统管理岗进行公司网络的安全管理。

　　(2)各部门。

　　①负责各自部门使用的计算机网络设备的安全管理。

　　②负责各自部门数据的`安全备份。

　　③负责及时通知信息部有关计算机病毒发生情况及其他安全隐患情况。

　　第四条系统管理岗工作程序。

　　(1)公司整体网络安全的规划、管理。

　　(2)网络安全信息的追踪，黑客、病毒的日常防护工作。

　　①每天至少一次上网浏览相关网站，下载最新病毒代码。

　　②跟踪最新防病毒信息及其防杀方法，将其及时发布在公司内部网络上。

　　③及时跟踪防火墙的软硬件升级信息。

　　(3)负责公司本部办公网络安全防护工作。

　　①及时升级本公司网络的最新病毒代码。

　　②实时对各个工作终端进行病毒监测。

　　③及时将染病毒的工作终端逐一脱离网络。

　　④对染毒终端逐一进行全面查杀毒。

　　⑤及时对防火墙软、硬件进行升级。

　　⑥建立日常病毒记录日志，记录病毒代码。

　　(4)监督、检查、落实公司本部业务的网络安全防护措施等工作。

　　(5)协助本部相关部门进行重要数据的定期备份。

　　(6)业务、办公网数据的交换和相关数据输入、输出的管理。

　　第五条相关文件有《计算机及相关设备管理办法》和《计算机机房管理制度》。

　　第六条在《病毒记录日志》上做好记录。

　　一、考核对象

　　1、学校教育信息化中层管理人员。

　　2、学校教育信息化管理教师。

　　3、学校在职任课教师。

　　二、考核原则

　　1、考核以定量+定性相结合，坚持实事求是，公开、公正、公平为准则，及时公布考核结果。

　　2、根据管理岗位职责和任课教师任课实际情况，实行分类管理，分类检查，平时考核与学期考核相合。

　　3、根据学校教育信息化发展的需要，逐年调整考核内容，考核要求逐步提高。

　　三、考核目标

　　1、能认真履行岗位职责，工作负责，业务熟练，圆满完成工作任务，无责任事故。

　　2、教育信息技术能力较强或提高较快，教育信息化教学应用意识得到提升，应用水平不断提高。

　　3、增强教育信息化教学应用实效性，切实提高课堂教学效率，提高教育教学质量。

　　四、考核办法

　　1、学校成立考核工作小组，切实加强此项工作的组织领导。

　　2、按照工作目标执行情况，对管理干部、管理教师和任课教师量化考核，实行9分以上（A等）、8分以上（B等）、7分以上（C等）、7分以下（D等）等级考核。

　　3、管理干部、管理教师考核按等级A等6分、B等4分、C等2分、D等0分加入个人学期绩效工资考核。任课教师考核结果按学校现行教师绩效工资有关考核记分办法执行。

　　五、考核内容及标准

　　（一）教育信息化中层管理干部考核内容

　　1、指导信息技术教育各岗位制定工作计划和全校信息化工作计划，及时上报学校并组织实施。

　　2、逐步完善学校信息化建设和管理各项规章制度，严格执行工作纪律，公平、公正开展管理考核工作。

　　3、负责组织管理教师有关业务及任课教师信息技术及教学应用培训考核工作。

　　4、组织、指导、协调学校信息技术人员完成相应岗位工作，及时解决处理工作问题与技术问题，保障各项设备正常运转。

　　5、制定全校信息技术教学及教学应用计划，合理安排教学场地及课时、监督落实执行情况。

　　6、加强学校网络、网站建设、严格管理，维护好各项设备、设施，加强安全、检查、巡查，无重大事故发生。

　　7、完成好学校其它配合工作。

　　（二）教育信息化管理教师考核内容

　　1、三室（微机室、多媒体教室、总控室）一厅（多功能厅）管理人员考核。

　　（1）保持室内环境，设备卫生清洁，每周打扫一次（周五下午）。所有设备登记造册，帐目清楚，存放整齐，妥善保管。

　　（2）定期检查电路、测试机器运转情况，定期升级程序，查杀病毒等维护工作，全力保障所有设备正常安全运转。

　　（3）根据学校计划，安排好信息技术教学和其它学科信息化教学应用教学计划，同时负责监督、落实教师教学，并做好学生上机、教学应用等使用记录。

　　（4）严格要求使用者规范操作，爱护设施、设备，人为损坏设施、设备的要负责追查责任人，及时向学校汇报处理。

　　（5）做到严格管理，热情服务，遇到一般性故障要及时排除，硬件等正常损耗及时向学校汇报更换，微机室要保障70%学生机正常运行，其它室（厅）设备故障要在规定时限内恢复正常，不得耽误教育教学工作。

　　2、现代远程教育管理员考核

　　（1）有较强的现代远程教育工作理论水平和操作技能。

　　（2）重视机器维护和系统更新、升级以及病毒查杀工作，信息技术设备和远程接收设备运转正常，能随时处理一般性故障，较重大硬件性故障及时汇报并提出处理建议和意见。

　　（3）每月发布一次远程教育资源信息，按时接收，下载教育教学资源内容，数据分类存放，妥善保存。

　　（4）每学期根据接收下载资源内容，按学科分类，编制目录打印成册，同时发送到学校网站资源库，便于教学使用。

　　（5）根据远程教育资源内容，结合本校实际需要，每周向教学主管领导推荐提供优秀课例，学科培训等业务学习内容，配合学校开展好校本培训工作。

　　3、校园网络、网站管理人员考核

　　（1）对校园网络、网站系统进行日常维护，做好网络设备的巡检工作和安全防范工作，确保网络畅通无阻，网站运转正常。

　　（2）认真做好网络系统数据记录，安全备份和用户管理工作，为学校应用信息网络的教育教学提供技术支持，保证学校网络设备安全运行的环境要求。

　　（3）不断改进网站建设和管理，突显学校办学特色。对学校有关部门报送的信息及时上传、发布、宣传学校各项成果，扩大学校影响。

　　（4）建立学校教育教学资源库，按要求收集、下载优质资源，资源存储量达到80G以上。及时收集、整理教师上传的各类资源，分类管理，使用便捷。

　　（5）注重网络、网站安全建设和防范工作，严禁封建迷信、色性暴力、不文明言行进入校园网络。

　　4、信息化专题教育活动考核

　　（1）信息化专题教育活动由学校德育处负责组织实施，学校信息教育各岗位管理教师积极配合开展好此项工作。

　　（2）每学期利用多媒体信息设备组织学生观看爱国主义影片教育、安全教育、防火、防震教育、环保教育等各种专题教育不少于10次。

　　（3）每次专题教育活动结束后组织学生讨论、撰写观后感，分类装订保管。

　　（4）按时制定专题教育活动计划，及时上报学校，信息技术有关部门及早统一安排，并做好活动各项记录。

　　（三）任课教师信息化教学应用考核

　　1、认真参加学校各类信息技术教育培训活动，电子备课、网络教研、课件制作和二次加工等教育技术能力有一定提高。

　　2、按学校规定完成多媒体教学课时数，多媒体教学应用要做到教师教案，多媒体教室使用记载，多媒体课程安排相一致，多媒体教室每周不少于20课时，多媒体班级每周不少于15课时。

　　3、根据学校教育教学资源建设的需要，每学期每位任课教师要按规定数量通过校园网向学校网站报送优秀课件、电子教案、优秀课例、教学资源素材（图片、视频、音频或动画）等资源。

　　六、本办法自通过之日起实行。

　　校园网络安全管理制度

　　第一章前言

　　校园网是为全校教育和科研建立的计算机信息网络，其目的是利用先进实用的计算机技术和网络通信技术，实现校园内计算机联网，信息资源共享并通过顺德市教育信息中心与Internet互连，其服务对象主要是校内教学、科研单位和行政管理，连入校园网的所有单位必须遵守该项制度。

　　第二章总则

　　第一条：为了保护翁祐中学校园网络系统的安全、促进学校计算机网络的'应用和发展、保证校园网络的正常运行和网络用户的使用权益，制定本安全管理制度。

　　第二条：八桥中学校园网是学校公共服务体系的重要组成部分，由信息中心负责管理，全面为教学、科研、学术交流、管理服务，网上资源专管共有。

　　第三条：本管理制度所称的校园网络系统，是指由学校投资购买、网管中心负责维护和管理的校园网络主、辅节点设备、配套的网络线缆设施及网络服务器、工作站所构成的、为校园网络应用及服务的硬件、软件的集成系统。

　　第四条：校园网系统的安全运行和系统设备管理维护工作由网管中心负责，网管中心可以委托相关部门指定人员代为管理子节点设备。任何部门和个人，未经校园网负责单位同意、不得擅自安装、拆卸或改变网络设备。

　　第五条：任何单位和个人、不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动，不得危害或侵入未授权的（包括T或其它互联网在内的）服务器、工作站。

　　第三章安全保护运行

　　第六条：除校园网负责单位，其他单位（部门）或个人不得以任何方式试图登陆进入校园网主、辅节点、服务器等设备进行修改、设置、删除等操作；任何单位和个人不得以任何借口盗窃、破坏网络设施，这些行为被视为对校园网安全运行的破坏行为。

　　第七条：校园网中对外发布信息的WWW服务器中的内容必须经各单位领导审核，由单位负责人签署意见，交学校相关领导审核备案后，由网络与信息中心从技术上开通其对外的信息服务。

　　第八条：校园网各类服务器中开设的帐户和口令为个人用户所拥有，网络与信息中心对用户口令保密，不得向任何单位和个人提供这些信息。

　　第九条：网络使用者不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动，该活动被认为是对网络用户权益的侵犯。

　　第十条：校园内从事施工、建设，不得危害计算机网络系统的安全。

　　第十一条：校园网主、辅节点设备及服务器等发生案件、以及遭到黑客攻击后，校园网负责单位必须在二十四小时内向学校及公安机关报告。

　　第十二条：严禁在校园网上使用来历不明、引发病毒传染的软件；对于来历不明的可能引起计算机病毒的软件应使用公安部门推荐的杀毒软件查、杀毒。

　　第十三条：严禁利用校园网进行赌博、游戏、娱乐、炒股等活动；严禁浏览和下载不健康的网上信息；严禁从网上下载游戏和其它与工作无关的软件，以及其它不能正常使用的软件，以确保校园网络的通道畅通。

　　第十四条：校园网的所有工作人员和用户必须接受并配合学校网管中心进行的监督检查和采取的必要措施。

　　第十五条：校园网实行集中控制、分散管理责任制。网管中心对校管资源进行统一管理，各组、处、部门管理人员负责对本级资源进行管理，计算机系统管理员对各计算机系统的管理。

　　第十六条：严禁任何用户擅自连入校园网，严禁任何非本校人员使用校园网，凡使用本校校园网的其他部门和个人要按有关规定进行登记，并签署相应的信息安全责任书，并承担一旦发生问题的相关责任。

　　第十七条：凡本校工作人员均有义务帮助审查校园网上网信息，杜绝涉及国家机密或国家禁止的信息上网。

　　第十八条：校园网工作人员和用户在网络上发现有碍社会治安和不健康的信息有义务及时上报网络管理人员并自觉立即销毁。

　　为加强我委计算机信息网络安全管理，确保信息网络安全、高效、正常运行，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和柳保(20xx)9号《关于在全市开展保密计算机违规联接互联网监管工作的通知》和有关规定，制定本规定。

　　第一条全委干部职工必须严格遵守国家保密法和计算机网络信息安全管理法规及本规定。

　　第二条任何单位和个人不得利用本委计算机信息网络从事危害国家安全、泄露国家秘密等非法活动，不得利用本委计算机信息网络制作、查阅、复制和传播妨碍社会治安和淫秽色情等有害信息。

　　第三条涉密计算机信息系统的研制、安装和使用，必须符合保密要求，并采取有效的措施，配置合格的保密专用设备，防泄密、防窃密。

　　第四条涉密计算机信息系统必须与互联网实行物理隔离，严禁用处理国家秘密信息的计算机(包括便携式计算机)上互联网。

　　第五条装有国家秘密信息的便携式计算机原则上只能在委机关内使用，确因工作需要携带外出，必须将涉密信息全部转出便携式存储设备存放在机关。

　　第六条上互联网的计算机必须与处理涉密信息的计算机严格区分，专机专用，不得既用于上互联网又用于处理国家秘密信息。

　　第七条计算机网络插头和接口，必须标明字样，严格区分，按规范安装，其他人员不得擅自删除或更改与网络系统有关的设置，严防由于误操作造成泄密。

　　第八条涉密信息和数据必须按照保密规定进行采集、存储、处理、传递、使用和销毁。使用计算机起草、存储、处理、传递涉密文件、材料，必须在涉密计算机上进行。

　　第九条建立上网信息保密审查制度，坚持“谁上网谁负责的原则，信息上网必须经过严格审查和批准，确保国家秘密不上网，上网信息不涉密。

　　第十条各科室，应当造册登记，切实加强软盘、磁带、光盘、移动硬盘等信息媒体管理。存储有国家秘密信息的信息媒体，按所存储信息的最高密级标明密级，并按相应密级文件的保密规定进行管理，不得降低密级使用。不再使用的信息媒体应及时销毁。

　　第十一条报废、维修存储过国家秘密信息的计算机和信息媒体，须交委办公室按保密规定统一处理，保证所存储的`国家秘密信息不被泄露。

　　第十二条做好计算机信息系统数据备份。根据需要与存贮环境，重要信息要定期(半年至二年)进行循环复制三份分处存放，并注意防止因静电、电磁干扰等原因导致信息丢失。

　　第十三条做好计算机日常维护工作，严格查毒杀毒，发现病毒及时清除，确保信息系统安全运行。

　　第十四条妥善保管和使用计算机ca认证系统密钥，保守计算机信息系统用户口令秘密。密钥被盗或遗失，应及时作废，重新分配。

　　第十五条文印室计算机管理。文印室的计算机由打字员负责管理，任何人不得擅自使用文印室的计算机，如需用扫描仪应自带u盘在外网计算机上操作直接将文件存入自带盘中，严禁扫描、传输有密级的文件。严禁外单位人员进入文印室。

　　第十六条本委计算机信息网络安全工作由委信息安全领导小组负责。委主要负责人担任领导小组组长，成员由各科室负责人组成。领导小组职责是：

　　(一)根据国家有关计算机信息网络安全的法规和政策，审定本委计算机信息网络安全工作计划和管理制度;

　　(二)指导和检查本委计算机信息网络安全工作;

　　(三)定期对计算机信息系统的系统安全保密管理人员进行上岗前保密培训，严格审查和考核。

　　(四)研究、解决本委计算机信息网络安全重大问题。

　　第十七条委信息安全领导小组下设办公室，由委办公室和相关人员组成，在领导小组领导下，负责本委计算机信息网络安全管理的日常工作。

　　第十八条各科室负责人是本科室计算机信息网络安全工作的第一责任人，对本科室信息安全工作负责。

　　第十九条各科室切实加强对本科室的保密知识教育，提高工作人员信息安全保密意识，自觉遵守保密纪律和有关保密规定，发现有违反规定的行为，立即纠正，发现国家秘密泄露或可能泄露情况时，应当立即报告委信息安全领导小组。

　　第二十条违反本规定造成泄密的，将按有关法律和规定，追究当事人和责任人的责任，依法依纪进行处理。

　　第二十一条本规定自发布之日起执行。

　　1、学校计算机网络系统的安全运行和系统设备管理维护工作由信息中心负责，任何部门和个人未经同意，不得擅自安装、拆卸或改变网络设备。

　　2、不准通过学校内部网络发布和工作无关的信息；不准通过电子邮件、BBS、Chat等方式发布不健康的、xxx的、或者和工作无关的信息。任何部门和个人不得在学校计算机网络上传送危害国家安全的信息（包括多媒体信息），录阅、传送淫秽、色情资料。

　　3、任何部门和个人不得利用联网计算机从事危害计算机网络系统的活动，不得危害或侵入未授权的服务器或工作站。不准通过内部网络从事和工作无关的活动，包括：不准攻击内部或者外部的任何机器。不得以任何方式对服务器、工作站进行修改、设置、删除等操作。不得以任何借口盗窃、破坏网络设施，这些行为视为对学校计算机网络安全运行的破坏行为。

　　4、不准将工作用机交给非校内人员使用。不准擅自使用他人的机器；不准通过他人的机器从事违反规定的活动。

　　5、任何部门不得在学校计算机网络上从事对用户帐户及口令的侦听、盗用活动，对其他网站的'恶意攻击或黑客攻击行动。

　　6、严禁在计算机上安装游戏软件，严禁使用来历不明，易引发病毒传染的软件。对来历不明的可能引起计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒。

　　7、各处室、教研组对上网计算机的使用要严格管理，部门负责人为网络安全责任人。公共机房不准对社会开放。

　　8、所有教师必须认真保管自己的机器账号和网管部授权使用的账号；所有账号至少要每个季度更新一次。

　　9、网管部门要加强监控和管理；在学校网关上要配置防火墙和监控服务器；对外部IP加强管理，落实到人头；服务器账号要加强管理，落实责任人。

　　10、以上规定，请大家自觉遵守。如有违背，学校将酌情处理；必要的时候，交由公安机关处理。

　　对于网络公司而言，做好网络安全管理工作非常重要，这时候，需要制订一套完善的网络安全管理制度。以下是关于安全管理规章制度范文，供各位参考。

　　1. 建立健全计算机信息网络电子公告系统的用户登记和信息管理制度；

　　2. 组织网络管理员学习《计算机信息网络国际联网安全保护管理办法》，提高网络安全员的警惕性。

　　3. 负责对本网络用户进行安全教育和培训。

　　4. 建立电子公告系统的网络安全管理制度和考核制度，加强对电子公告系统的审核管理工作，杜绝BBS上出现违犯《计算机信息网络国际联网安全保护管理办法》的内容。

　　1. 对版主的聘用本着认真慎重的态度、认真核实版主身份，做好版主聘用记录。

　　2. 对各版聘用版主实行有针对性的网络安全教育，落实版主职责，提高版主的责任感。

　　3. 版主负责检查各版信息内容，如发现违反《计算机信息网络国际互联网安全保护管理办法》即时予以删除，情节严重者，做好原始记录，络管理员解决，由管理员向公安机关计算机管理监察机构报告。

　　4. 网络管理员负责对各版版主进行绩效管理考核，如发现不能正常履行版主职责者，将予以警告，严重者予以解聘。

　　5. 在版主负责栏目中发现重大问题未得到及时解决者，即时对版主予以解聘。

　　6. 加强网络管理员职责，配合各版版主的工作，共同维护电子公告板的.信息安全。

　　1. 检查时严格按照《计算机信息网络国际互联网安全保护管理办法》、《网络安全管理制度》及《信息审核管理制度》（见附页）的标准执行。

　　2. 如发现违犯《计算机信息网络国际互联网安全保护管理办法》（见附页）的言论及信息，即时予以删除，情节严重者保留有关原始记录，并在二十四小时内向当地公安机关报告。

　　3. 负责对本网络用户进行安全教育和培训，网络管理员加强对《计算机信息网络国际互联网安全保护管理办法》的学习，进一步提高对网络信息安全维护的警惕性。

　　一、计算机属于学校的固定资产，是学校配备给每位教师的办公用品，使用者是安全管理责任人，平时应对所用的计算机妥善保管，认真维护。

　　二、工作时间严禁利用网络进行任何的娱乐活动(包括玩游戏、聊天、看电影电视、炒股、赌博等);严禁访问不健康网站、浏览不健康信息;不得利用网络披露他人隐私或进行人身攻击。

　　三、严格遵守国家法律、法规。不得利用网络从事危害国家安全的活动。

　　四、教师在长时间离开电脑前应设置屏幕保护，或者退出系统并关机以保护显示系统。使用完毕后要按照正常的步骤关机，不得强行关闭电源。下班后必须切断电源关闭计算机，停止计算机的运行。

　　五、教师在用机过程中应做好计算机病毒的查杀工作，一旦发现所用计算机被病毒感染应立即清除计算机病毒，必要时可以请学校网络管理员协助予以解决。

　　六、办公用机已安装常用软件，无特殊情况不得安装、下载与教学无关的软件。

　　七、要爱护和正确使用电脑，确保设备正常运行。任何人不得私自打开机箱更换硬件配置。使用中遇到计算机发生故障，不论是人为损坏还是器材本身故障，都应及时与学校网络管理人员联系，不得自行拆卸。

　　八、未经同意，任何人不得擅自开启、使用他人的电脑;不准擅自将计算机外借。所有职工要教育自己的'子女、家属、朋友，任何时候(特别是周末、节假日)都不得使用办公室电脑玩游戏或上网聊天。造成的一切后果由职工自己负责。

　　九、关于QQ群的使用规定：学校设立教师专用QQ群是为了给教师提供一个相互交流的平台，教师上班开机后必须上线不得隐身;上传的资料必须与学校工作有关，无关信息不得上传;QQ群仅供本校职工使用，禁止其他人加入。牵扯到学校或个人的重要信息不得外传;大容量共享信息(如光盘、录像、软件等)，由专人负责发送。

　　十、住校职工晚9:00前离开办公室，关闭门窗、切断电源。

　　本次主要分享五级文档内容—— “记录表单”，主要包括实施过程中形成的报告、记录和表单等，用于检查、记录操作流程，查阅结果和追诉责任等。

　　安全策略：阐述总体安全方针、安全组织体系与职责、规范系统安全策略和用户安全策略。用以全面指导和规范的.信息安全保障工作。

　　管理办法：涵盖信息系统建设、信息系统运维安全管理及人员安全管理，具体指导人员行为，制定系统建设和运维流程中的人员职责和安全操作要求。

　　实施规范：依据管理办法要求明确人员管理规范、涉及系统建设的管理规范、涉及安全运维方面的管理规范。

　　流程细则：对实施规范进行细化，明确规范实施流程和具体步骤，进一步保证了管理办法要求的规范流程实施的可操作性。

　　五级文件目录如下：

　　1、安全测评报告

　　2、安全设计记录表

　　3、病毒防治操作记录表

　　4、参加培训签到表

　　5、测试验收报告

　　6、访问控制策略变更申请表

　　7、互联网使用审批单

　　8、机房出入审批单

　　9、机房巡检登记表

　　10、绩效考核成绩单

　　11、介质使用维护记录表

　　12、软件开发操作记录表

　　13、设备到货验收报告

　　14、外部技术人员登记表

　　15、网络配置登记及变更记录表

　　16、网络设备管理记录表

　　17、网络拓扑图变更记录表

　　18、系统交付记录表

　　19、项目变更表

　　20、项目实施日报

　　21、信息安全机构设置表

　　22、信息安全人员联系表

　　23、信息安全事件处置记录表

　　24、应急演练记录表

　　25、应急预案编制模板

　　26、应用系统安全审核单

　　27、账户使用记录表

　　28、主机维护记录表

　　29、资产分类分级登记表

　　30、资产使用登记表

　　31、资产销毁记录单

　　32、数据备份记录表

　　33、数据恢复记录表

　　一、校园网的安全运行和所有网络设备的管理维护工作由学校网络管理中心负责。

　　二、网络管理中心机房要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备，保证网络设备的安全运行，要建立完整、规范的校园网设备运行情况档案及网络设备账目，认真做好各项资料（软件）的记录、分类和妥善保存工作。

　　三、除网络管理中心外，其他单位或个人不得以任何方式试图登陆校园网后台管理端，不得对服务器等设备进行修改、设置、删除等操作。

　　四、校园网对外发布信息的WEB服务器中的内容，必须经发布信息的学校部门负责人审核并签署意见后，交校办公室审核备案，由网络管理中心从技术上开通其对外的信息服务。

　　五、网络使用者不得利用各种网络设备或软件技术从事用户账户及口令的.侦听、盗用活动，该活动被认为是对校园网网络用户权益的侵犯。

　　六、为防范黑客攻击，校园网出口处应设置硬件防火墙。若遭到黑客攻击，网络管理中心必须在二十四小时内向当地县以上公安机关报告。

　　七、严禁在校园网上使用来历不明及可能引发计算机病毒的软件。外来软件应使用经公安部门颁发了《计算机信息系统安全专用产品销售许可证》的杀毒软件检查、杀毒。

　　八、不得在校园网及其联网计算机上传送危害国家安全的信息（包括多媒体信息）、录阅传送淫秽、色情资料。

　　九、校园网的系统软件、应用软件及信息数据要实施保密措施。信息资源分不同的保密等级对学校各部门开放。

　　十、双休日、节假日，要有专人检查网络运行情况。

　　十一、学校网络管理中心必须遵守国家公安部及省公安厅关于网络管理的各项法律、法规和有关技术规范，监控、封堵、清除网上有害信息。为了有效地防范网上非法活动，校园网要统一出口管理、统一用户管理，进出校园网访问信息的所有用户必须使用网络管理中心负责设立的代理服务器、Email服务器。

　　十二、服务器必须保持日志记录功能，历史记录保持时间不得低于2个月。

　　第一条 为了保护我校校园网络系统的安全、促进学校计算机网络的应用和发展、保证校园网络的正常运行和网络用户的使用权益，制定本安全管理制度。

　　第二条 本管理制度所称的校园网络系统，是指由学校投资购买、由网络与信息中心负责维护和管理的校园网络主、辅节点设备、配套的网络线缆设施及网络服务器、工作站所构成的、为校园网络应用及服务的硬件、软件的集成系统。

　　第三条 校园网系统的安全运行和系统设备管理维护工作由网络中心负责，未经校领导同意、不得擅自安装、拆卸或改变网络设备。

　　第四条 任何单位和个人、不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动，不得危害或侵入未授权的'（包括cernet或其它互联网在内的）服务器、工作站。

　　第五条 除校园网负责人，其他个人不得以任何方式对校园网网站进行修改、设置、删除等操作；任何人不得以任何借口盗窃、破坏网络设施。

　　第六条 网络使用者不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动，该活动被认为是对网络用户权益的侵犯。

　　第七条 校园内从事施工、建设，不得危害计算机网络系统的安全。

　　第八条 校园网主、辅节点设备及服务器等发生案件、以及遭到黑客攻击后，校园网负责单位必须在二十四小时内向有关部门及公安机关报告。

　　第九条 严禁在校园网上使用来历不明、引发病毒传染的软件；对于来历不明的可能引起计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒。

　　第十条 任何人不得在校园网及其联网计算机上传送危害国家安全的信息（包括多媒体信息）、录阅传送淫秽、色情资料。

　　第十一条学校各部门负责人为网络安全负责人。学校微机室一律不准对社会开放。不允许外来人员进入微机室。

　　1、组织工作人员认真学习《计算机信息网络国际互联网安全保护管理办法》，提高工作人员的维护网络安全的警惕性和自觉性。

　　2、负责对本网络用户进行安全教育和培训，使用户自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。

　　3、加强对学院的信息发布和bbs公告系统的信息发布的.审核管理工作，杜绝违犯《计算机信息网络国际互联网安全保护管理办法》的内容出现。

　　4、一旦发现从事下列危害计算机信息网络安全的活动的：

　　(一)未经允许进入计算机信息网络或者使用计算机信息网络资源;

　　(二)未经允许对计算机信息网络功能进行删除、修改或者增加;

　　(四)故意制作、传播计算机病毒等破坏性程序的;

　　(五)从事其他危害计算机信息网络安全的活动，做好记录并立即向当地公安机关报告。

　　5、在信息发布的审核过程中，如发现有以下行为的：

　　(一)煽动抗拒、破坏宪法和法律、行政法规实施

　　(二)煽动颠覆国家政权，推翻社会主义制度

　　(三)煽动分裂国家、破坏国家统一

　　(四)煽动民族仇恨、民族歧视、破坏民族团结

　　(五)捏造或者歪曲事实、散布谣言，扰乱社会秩序

　　(六)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪

　　(七)公然侮辱他人或者捏造事实诽谤他人

　　(八)损害国家机关信誉

　　(九)其他违反宪法和法律、行政法规将一律不予以发布，并保留有关原始记录，在二十四小时内向当地公安机关报告。接受并配合公安机关的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。

　　1、遵守国家有关法律、法规，严格执行安全制度，不得利用网络从事危害国家安全、泄露国家秘密等违法犯罪活动，不得制作、浏览、复制、传播反动及黄色信息，不得在网络上发布反动、非法和虚假的消息，不得在网络上漫骂攻击他人，不得在网上泄露他人隐私。严禁通过网络进行任何黑客活动和性质类似的破坏活动，严格控制和防范计算机病毒的侵入。

　　2、网络安全管理员主要负责全单位网络(包含局域网、广域网)的系统安全性。

　　3、良好周密的日志审计以及细致的分析经常是预测攻击，定位攻击，以及遭受攻击后追查攻击者的有力武器。应对网络设备运行状况、网络流量、用户行为等进行日志审计，审计内容应包括事件的日期和时间、用户、事件类型、事件是否成功等内容，对网络设备日志须保存三个月。

　　4、网络管理员察觉到网络处于被攻击状态后，应确定其身份，并对其发出警告，提前制止可能的网络犯罪，若对方不听劝告，在保护系统安全的情况下可做善意阻击并向主管领导汇报。

　　5、每月安全管理人员应向主管人员提交当月值班及事件记录，并对系统记录文件保存收档，以备查阅。

　　6、网络设备策略配置的.更改，各类硬件设备的添加、更换必需经负责人书面批准后方可进行;更改前需经过技术验证，必须按规定进行详细登记和记录，对各类软件、现场资料、档案整理存档。

　　7、定期对网络设备进行漏洞扫描并进行分析、修复，网络设备软件存在的安全漏洞可能被利用，所以定期根据厂家提供的升级版本进行升级。

　　8、对于需要将计算机外联及接入的，需填写网络外联及准入申请表(附件十、《网络外联及准入申请表》)。

　　1、学校成立网络管理领导小组和网络维护小组。维护小组由管理员和信息技术教师组成，负责在网络管理领导小组指导下进行日常维护。

　　2、网络用户是指使用网络的各部门及个人。

　　3、学校鼓励各部门、各科室、各学科组和全体师生使用网络资源。

　　4、网络维护小组根据教育网信息管理中心要求为每科室、学科组、个人统一分配IP地址，其他人不得随意更改，如有需要报维护小组进行修改。

　　5、各科室、学科组和个人在使用网络过程中必须遵守国家有关法律、法规和信息中心的有关规定。

　　6、用户在使用网络时违反国家法律和行政法规的，学校将视情节轻重给予警告、通报批评，情节特别严重构成犯罪的，报有关部门依法追究刑事责任。

　　7、禁止各用户上不良网站。通过聊天、邮件而传播网络病毒的`，维护小组要及时提醒，要求该用户改正，如果是故意行为，将报学校网络管理领导小组进行严肃处理。

　　8、网络的主干通信设备、主干网络线路、服务器、网络交换机及其它公共设备由维护小组负责管理维护。

　　9、维护小组对各用户计算机进行对入网设备、安装的软件实行

　　规范管理，不定期进行检查。对安装不健康内容、危害网络安全和一些游戏软件进行及时清除

　　10、网络信息是指通过网络发布、传递及存储在网络设备中的信息。学校鼓励教师使用网络上有用资源。

　　11、任何人不得利用学校网络提供的各种信息服务从事危害国家安全、泄露国家机密等犯罪活动，不得制作、查阅、复制和传播危害国家安全、妨碍社会治安和淫秽色情的信息。

　　12、发生重大突发事件期间，学校网络安全管理领导小组要加强网络监控，及时、果断地处置网上突发事件。

　　校园网主要为我校师生员工教学、科研、管理等信息交流服务。我校校园网的管理及使用必须遵守国家的有关法律法规，达到安全、稳定、高效的目的。为了保证校园网的正常使用，特制定本管理办法。

　　一、校园网中的计算机设备使用对象为教职员工和全体学生。

　　二、校园网的使用及管理必须遵守国家的有关法律法规和行政规章制度，不得利用网络从事危害国家安全、泄露规矩秘密等犯罪活动，不得利用网络查阅、复制和传播危害国家安全、妨碍社会治安和淫秽黄色的信息。不得向学校、单位或他人发送恶意的`、挑衅性的文件和商业广告。在使用因特网接入时，应遵守INTERNET的国际惯例和我国的有关政策，自觉不看、不传、不信各种“黄、毒、赌”及其他不良信息。

　　三、任何人不得在网上散布、下载、传播任何计算机病毒，一经发现将移交法律部门处理。

　　四、任何人不得盗用他人网址非法上网；不得盗用他人E-mail地址；不得盗用学校名义进行任何网上的非法操作。

　　五、任何人不准以任何理由，借助任何工具、采用任何手段擅自修改校园网中计算机终端的系统参数。安装、删除软件须经网络管理员允许。

　　六、对违反本管理条例的人员，学校视情节轻重给予记过以上处分，造成重大损失的将根据有关法律条文移送公安机关处理。如发现计算机硬件人为损坏，按《学校公物损坏赔偿办法》处理。

　　七、任何人发现网上任何异常现象（包括故障现象）都应及时与值班教师或网络中心管理人员取得联系，以便及时处理。

　　八、有义务和责任举报任何人的非法行为。

　　九、任何违规操作者一律由个人承担经济处罚和法律责任。