學校網路安全管理制度

目 錄

一、《電腦保安管理責任人制度》…………………………2

二、《計算機機房安全管理制度》……………………………3

三、《資訊釋出、稽核、登記制度》…………………………5

四、《資訊監視、儲存、清除和備份制度》…………………6

五、《病毒檢測和網路安全漏洞檢測制度》…………………7

六、《違法案件報告和協助查處制度》………………………8

七、《賬號使用登記和操作許可權管理制度》 ………………10

八、《安全管理人員崗位工作職責》 ………………………12

九、《安全教育和培訓制度》 ………………………………15

十、其他與安全保護相關的管理制度--

1. 《校園網路安全管理制度》…………………………16

2. 《電教管理員崗位職責》……………………………18

3. 《電教裝置管理制度》………………………………19

4. 《普通教室電教裝置管理制度》……………………20

5. 《電教裝置借出制度》………………………………21

6. 《定期安全測試製度》………………………………22

7. 《網路安全定期巡查制度》…………………………23

8. 《安全管理責任人、資訊審查員的任免制度》……24

9. 《重要伺服器操作許可權管理制度》…………………25

10.《學生上網登記制度》………………………………26

11.《應急處理制度》……………………………………27

電腦保安管理責任人制度

1、各辦公室、教室及功能室計算機實行使用責任人負責制，各責任人全權負責裝置的管理、維護和正常使用。如果遇到不能解決的問題及故障，按照《鹽田區沙頭角中學電教裝置報修制度》及時報修。

2、要嚴格按照計算機操作規程進行操作，不得非法操作。

3、未經許可，不準外來人員操作計算機，登入學校區域網。

4、不準隨意將學校主控室伺服器上的資料複製給他人使用。

5、對於來歷不明的軟盤不能上機使用，確屬教學需要，必須先防毒後使用。

6、不準在計算機上安裝帶有病毒的軟體。

7、不準在計算機上安裝各種遊戲軟體及播放娛樂性光碟。

8、不準在學校計算機上瀏覽不健康的網頁。

9、嚴禁故意製作、傳播計算機病毒等破壞性程式。

10、不準利用網際網路侮辱他人或者捏造事實誹謗他人。

11、不準非法截獲、篡改、刪除他人電子郵件或者其他資料資料，侵犯公民通訊自由和通訊祕密。

12、不準利用網際網路進行盜竊、詐騙、敲詐。

13、不準隨意拆卸主機箱，更換滑鼠、鍵盤、音箱、顯示器等。

14、計算機長時間不用時，要關閉計算機，並切斷電源。

計算機機房安全管理制度

1、計算機室是學校進行計算機教學、輔助教學和教學管理的精密、先進的教學設施。

2、凡使用裝置的人員，必須經過微機操作規則的培訓並經教導處考查合格，方有資格上機使用。

3、學生上機需在學校統一安排的時間，排隊進入微機室，對號入座，不許隨意亂動裝置，嚴格遵守課堂紀律。

4、上機者必須愛護室內裝置和財產，不得違規操作或故意破壞。

5、上機者必須注意用電安全，不可亂動插頭，插座，不得隨便搬動鍵盤、顯示器等裝置。

6、上機者要隨時察看機器是否正常，如有問題及時報告指導教師加以解決。

7、禁止非專業維護人員亂動線路，以保證整個系統的安全。

8、嚴禁將室外軟盤、光碟、優盤帶入機房使用。

9、嚴禁吸菸、吐痰和亂扔雜物，保持室內清潔衛生。

10、學生上網，是為了獲取網上資源。學生瀏覽因特網要在教師的指導和監督下進行。不準瀏覽因特網上的不健康網頁、遊戲和聊天。

11、上機者在上機結束後，必須認真填寫執行情況報告單，經管理人員檢查後方可離開。

12、凡違規操作造成裝置損壞的，必須按原價賠償；故意損壞室內財產、裝置的，除按有關規定處理外，按原價的2-5倍進行賠償。

13、計算機室內各種裝置一律登記造冊，學校備案。如有損壞要及時查明原因，報告學校。屬於過失行為造成損失的，要按學校有關制度追究責任。

14、校外人員非經校領導特別批准，不得進入計算機教室和使用裝置。

資訊釋出、稽核、登記制度

深圳市沙頭角中學計算機資訊釋出實行各資訊釋出部門提出申請，校長室稽核批准，網管中心具體實施的辦法，各部門在資訊釋出方面必須恪守如下規定：

1、釋出申請部門應當確保釋出資訊準確、真實，符合國家有關的各項法律、法規制度；

2、資訊釋出部門應當對所釋出的資訊備案記錄，以加強管理；

3、資訊稽核部門應在充分理解國家有關的各項法律、法規制度的基礎上及時處理申請部門的請求，並將稽核意見及時反饋給申請部門；

4、在稽核部門同意的基礎上應將資訊及時轉發給網管中心；

5、資訊稽核部門應當做好資訊請求、處理、轉發的備案工作；

6、網管中心對所收到的經過稽核後的資訊在確認稽核意見後，應及時在網上釋出，並確保釋出資訊的準確性；

7、網管中心對所釋出的資訊應當做好備案工作。

資訊監視、儲存、清除和備份制度

為保證我校校園網健康、安全，高效的應用和發展，杜絕各類違法、犯罪行為的發生，特制定本制度：

1、各級網路管理員應當對本部門的網路使用情況監督、檢查，堅決杜絕訪問境內外反動、黃色網站，不閱覽、傳播各類反動、黃色資訊；

2、各級網路管理員應當保證本部門計算機內日誌檔案及其他重要資料的完整性、真實性，並做好備份工作，配合各類安全檢查；

3、發現本單位計算機存有各類反動及不健康資訊，各級管理員應當及時清除，情節較重的應及時上報網管中心；

4、網管中心應定期檢查各接入單位、部門計算機內資訊狀況，對於發現的問題及時處理；

5、各單位上網人員應當強化思想意識，自覺遵守網路法規，積極配合本單位網路管理員做好本單位計算機網路資訊保安工作；

6、網管中心在收到上網單位、部門的報告後應立即向主管領導彙報，並組織調查取證工作，配合上級主管部門的調查。

病毒檢測和網路安全漏洞檢測制度

為保證我校校園網的正常執行，防止各類病毒、黑客軟體對我校聯網主機構成的威脅，最大限度地減少此類損失，特制定本制度：

1、各接入單位部門計算機內應安裝公安部認證的防病毒軟體、防黑客軟體及垃圾郵件消除軟體，並對軟體定期升級。

2、各接入單位部門計算機內嚴禁安裝病毒軟體、黑客軟體，嚴禁攻擊其它聯網主機，嚴禁散佈黑客軟體和病毒。

3、網管中心應定期釋出病毒資訊，檢測校園網內病毒和安全漏洞，並採取必要措施加以防治。

4、校園網內主要伺服器應當安裝防火牆系統，加強網路安全管理。

5、網管中心定期對網路安全和病毒檢測進行檢查，發現問題及時處理。

網路違法案件報告和協助查處制度

計算機資訊網路國際網際網路上充斥著大量的黑客、病毒、網路陷阱、色情、非法言論等不安全因素和有害資訊。為了加強對網際網路的安全保護，維護公共秩序和社會穩定，有效地打擊利用網際網路進行違法犯罪活動，我校應當接受公安機關的安全監督、檢查和指導，如實向公安機關提供有關安全保護的資訊、資料及資料檔案，協助公安機關查處通過網際網路進行的違法犯罪活動。

為規範我校網路違法案件報告和協助查處的方式，現制定如下制度：發現以下行為之一的，我校將及時向公安機關電腦保安監察機構進行報告。

一、校園網使用使用者利用國際聯網危害國家安全、洩露國家祕密，侵犯國家的、社會的、集體的利益和公民的合法權益，從事違法犯罪活動。

二、校園網使用使用者利用國際聯網製作、複製、查閱和傳播下列資訊：

1、破壞憲法和法律、行政法規實施的；

2、煽動顛覆國家政權，推翻社會主義制度的；

3、煽動分裂國家，破壞國家統一的；

4、煽動民族仇恨、民族歧視，破壞民族團結的；

5、捏造或者歪曲事實，散佈謠言，擾亂社會秩序；

6、宣揚封建迷信、淫穢、色情、賭博、暴力、凶殺、恐怖、教唆犯罪的；

７、然侮辱他人或者捏造事實誹謗他人的；

８、害國家機關信譽的；

９、他違反憲法和法律、行政法規的。

三、校園網使用使用者從事下列危害計算機資訊網路安全的活動：

１、未經允許，進入計算機資訊網路或者使用計算機資訊網路資源的；

２、未經允許，對計算機資訊網路功能進行刪除、修改或者增加的；

３、未經允許，對計算機資訊網路中儲存、處理或者傳輸的資料和應用程式進行刪除、修改或者增加的；

４、故意製作、傳播計算機病毒等破壞性程式的；

５、其他危害計算機資訊網路安全的。

四、校園網使用使用者違反法律規定，利用國際網際網路侵犯使用者的通訊自由和通訊祕密等等。

賬號使用登記和操作許可權管理制度

為了保護我校校園網路系統的安全、促進學校計算機網路的應用和發展、保證校園網路的正常執行和網路使用者的使用權益，現制定本帳號使用登記和操作許可權管理管理制度。

一、校園網路計算機入網申請制度

1、凡學校工作場所的計算機，因工作需要，均可申請計算機入網；

2、申請入網的計算機需指定負責人，報經學校批准，由學校網路中心負責開通網路；

二、校園網路使用者申請制度

1、凡學校在職教職工及全日制在校學生，均可免費申請為校園網路使用者；

2、申請校園網路使用者的教職工和學生要認真填寫賬戶申請表，並保證其資料的真實性；

3、教職工入網使用者名稱使用個人姓名實名制的規則，若有重名現象，由學校網路中心負責另行設定使用者名稱；

4、學生入網使用者名稱為：[stu][班級程式碼][姓名];

三、校園網ip地址管理制度

1、學校網路使用者的ip地址，由網路中心負責統一管理和分配；

2、每位老師使用的電腦應使用固定ip地址並進行繫結，使用真實姓名對計算機進行命名。

3、未經申請批准入網的計算機，不得私自佔用其它計算機的ip地址或私自亂設ip地址，不得私自連線其它入網計算機。網路中心有權切斷亂設的ip地址入網，以保證校園網路的正常執行。

四、網路賬戶和操作許可權管理制度

1、校園網內各主要網路裝置、計算機伺服器系統由網管中心統一管理，除網管中心工作人員以外，其他任何人不得擅自操作網路裝置，修改網路設定。

2、校園網內各主要網路裝置、計算機伺服器系統應當正確分配許可權，並加口令予以保護，口令應定期修改，任何非系統管理員嚴禁使用、猜測各類管理員口令。

3、對於網路系統應做好備份工作，確保在系統發生故障時能及時恢復。

4、對於網路系統的設定、修改應當做好登記、備案工作。

5、網路賬戶申請通過後將根據其日常工作要求設定固定的許可權，嚴禁具有網路授權的管理人員私自提高個別用戶的許可權；

6、具有對網路內容進行新增、刪除、修改等等許可權的使用者需保護好自己的賬戶和密碼，不得隨意出借賬戶給其他使用者。

網路安全管理人員崗位工作職責

深圳市沙頭角中學是internet的接入網路，目的是利用先進實用的計算機技術和網路通訊技術，通過市內計算機聯網、並進入internet實現資訊資源共享，服務我校教育教學工作。因此我校校園網的所有使用者必須遵守網路安全、執行、維護管理辦法的有關規定。

為規範我校校園網路安全管理，現制定如下網路安全管理人員崗位工作職責。

一、建立並協助管理我校健全的網路安全管理組織：

1、校長為計算機網路安全管理工作第一責任人，負責全面領導本單位計算機的防黃、防黑、防不良資訊、防毒等網路安全工作；網路安全管理人員直接向校長負責；

2、學校資訊釋出明確到個人，網路安全管理人員須負責資訊釋出的資訊保安稽核；

3、學校網路安全管理人員要進行網路安全培訓，並實行持證上崗制。

二、網路安全管理人員崗位日常管理職責：

1、網路安全管理人員應當保障計算機網路裝置和配套的設施的安全，保障資訊的安全，執行環境的安全。保障網路系統的正常執行，保障資訊系統的安全執行；

2、網路安全管理人員必須遵守《中華人民共和國計算機資訊網路國際聯網管理暫行規定》；

3、網路安全管理人員必須接受並配合國家有關部門對本網依法進行的監督檢查；必須接受上級網路中心對其進行的網路系統及資訊系統的安全檢

查；

4、網路安全管理人員必須對網路接入的使用者，用防火牆技術遮蔽非法站點並保留日誌檔案，並進行定期檢查；

5、網路安全管理人員負責網路安全和網上資訊保安。如對網路安全和網上資訊保安提出技術措施，須經上級網路中心批准後方可實施；

6、系統管理員每週末對機房的安全情況進行例行檢查並記錄檢查情況；

7、工作人員要樹立安全第一的觀念，遵紀守法認真貫徹執行《中華人民共和國計算機資訊網路國際聯網管理暫行規定》和《計算機資訊網路國際聯網安全保護管理辦法》，保護國家機密，淨化網路環境；

8、 對使用者聯網計算機ip地址進行新增、刪除等操作應做好記錄，任何人不得隨意更改ip地址；

三、網路安全管理人員崗位日常維護職責：

1、每日檢查各種裝置，確保網路暢通和系統正常執行；

2、定期備份系統資料，仔細閱讀記錄檔案，不放過任何異常現象；

3、規劃、管理好各使用者組，設定適當使用者許可權；

4、管理員密碼和安全策略屬網路中心核心機密，不得洩露；

5、按照正常開、關機順序啟動或關閉裝置，非緊急情況不得直接關閉電源，以保證系統的完整性；

6、每週對伺服器進行查毒、消毒，禁用未經消毒的儲存介質；收集重大病毒“疫情”，提前採取措施；

7、定期維護、保養網路中心交換裝置；

網路安全教育和培訓制度

1、定期組織管理員認真學習《計算機資訊網路國際網際網路安全保護管理辦法》、《網路安全管理制度》及《資訊稽核管理制度》，提高工作人員的維護網路安全的警惕性和自覺性。

2、定期對本單位網路使用者進行安全教育和培訓，使使用者自覺遵守和維護《計算機資訊網路國際網際網路安全保護管理辦法》，使他們具備基本的網路安全知識。

3、對本單位網路使用者進行安全教育和培訓，杜絕釋出違犯《計算機資訊網路國際網際網路安全保護管理辦法》的資訊內容。

4、不定期地進行資訊保安方面的培訓，加強對有害資訊，特別是影射性有害資訊的識別能力，提高防犯能力。

5、定期對學生進行網路安全教育，強化網路安全意識,增強守法觀念。

校園網路安全管理制度

第一條 為了保護我校校園網路系統的安全、促進學校計算機網路的應用和發展、保證校園網路的正常執行和網路使用者的使用權益，制定本安全管理制度。

第二條 本管理制度所稱的校園網路系統，是指由學校投資購買、由網路與資訊中心負責維護和管理的校園網路主、輔節點裝置、配套的網路線纜設施及網路伺服器、工作站所構成的、為校園網路應用及服務的硬體、軟體的整合系統。

第三條 校園網系統的安全執行和系統裝置管理維護工作由網路中心負責，未經校領導同意、不得擅自安裝、拆卸或改變網路裝置。

第四條 任何單位和個人、不得利用聯網計算機從事危害校園網及本地區域網伺服器、工作站的活動，不得危害或侵入未授權的（包括cernet或其它網際網路在內的）伺服器、工作站。

第五條 除校園網負責人，其他個人不得以任何方式對校園網網站進行修改、設定、刪除等操作；任何人不得以任何藉口盜竊、破壞網路設施。

第六條 網路使用者不得利用各種網路裝置或軟體技術從事使用者帳戶及口令的偵聽、盜用活動，該活動被認為是對網路使用者權益的侵犯。

第七條 校園內從事施工、建設，不得危害計算機網路系統的安全。

第八條 校園網主、輔節點裝置及伺服器等發生案件、以及遭到黑客攻擊後，校園網負責單位必須在二十四小時內向有關部門及公安機關報告。

第九條 嚴禁在校園網上使用來歷不明、引發病毒傳染的軟體；對於來歷不明的可能引起計算機病毒的軟體應使用公安部門推薦的防毒軟體檢查、防毒。

第十條 任何人不得在校園網及其聯網計算機上傳送危害國家安全的資訊(包括多媒體資訊)、錄閱傳送淫穢、色情資料。

第十一條學校各部門負責人為網路安全負責人。學校微機室一律不準對社會開放。不允許外來人員進入微機室。

電教管理員崗位職責

1、貫徹執行國家有關電化教學工作的方針、政策和任務，對主管的電教室的管理任務全面負責；

2、根據電化教學需要，擬訂電化教室的發展規劃編制和提出年度儀器裝置、物品資料添置計劃。

3、加強電教裝置管理和維護。

4、組織貫徹實施有關規章制度，搞好電教中心的安全、環境保護和清潔衛生。

5、建立儀器資料的明細帳，按儀器管理規範做好儀器資料的編碼、製作標籤，做好儀器說明書、資料的保管，並把有關資料輸入電腦。

6、及時做好儀器、資料的添置、驗收、入帳、報耗等工作。學期結束前清理一次，做到帳物相符。調離崗位時要辦妥交接手續。

7、及時向主管部門領導或學校領導報告電教室的意外事故和突發事件；

8、認真學習專業知識，不斷提高工作能力、思想和業務水平。

9、整理並製作多媒體素材，建設多媒體素材庫。幫助和指導教師完成cai課件製作，為全校計算機輔助教學服務；

10、每學期一次完成自己管理範圍內的自我檢查，填寫有關報表，並上報有關資料報表；

電教裝置管理制度

1、電教器材和電教教材是學校開展電化教育的專用裝置，不得移作它用。學校應確定專（兼）職人員統一妥善管理。

2、學校須建立電教儀器室，各種電教器材、教材要統一貼上標籤，專室、專櫃、定位存放，並做好防塵、防潮、防盜和環境的淨化、美化工作。

3、要單獨建立電教器材和電教教材明細賬，統一分類編號，造冊登記。新添器材及時驗收入賬、入室，做到賬物相符。

4、添置器材、教材須經校長室簽字後方可報銷；出借要辦理借還手續；外借須經學校領導同意，若有損壞，酌情賠償；每學期末，對所有電教器材和電教教材進行一次集中清查維護。

5、管理人員變動要辦好交接手續。

6、學校領導對電教裝置管理工作應定期檢查、指導，及時發現解決問題。

普通教室電教裝置管理制度

普通教室電教裝置是學校進行現代化教學的常用裝置，它的完好程度決定了課堂電化教學能否正常進行。為了保證全校正常的教學秩序，提高電教裝置的利用率，特制訂普通教室電教裝置的管理制度如下：

1、普通教室電教裝置是學校開展電化教學的主要工具，未經批准不得用於其它活動。

2、電教裝置使用者應掌握各儀器裝置使用方法，使用前應認真檢查儀器裝置的完好程度，如有問題，及時通知電教老師處理。

3、使用時，嚴格按儀器裝置的操作規範操作，時刻注意儀器裝置運轉情況，一旦有故障，應立即停止使用，查找出現故障的原因，及時處理後再使用。

4、使用結束，應按操作程式關閉電源，整理好儀器裝置，並把儀器裝置放回原處。

5、未經網路中心同意，不準擅自拆卸任何儀器裝置，不準擅自把儀器裝置拿出教室外使用。

6、各班的班主任為班級電教裝置管理員，負責各班電教裝置的管理、使用登記等工作。

7、違反以上規定者，按學校管理條例處理。

電教裝置借出制度

1、學校一切電化教育技術裝置、設施必須堅持為教育服務的原則，只供學校教育教學使用，管理人員必須嚴格把關，不能講私情，將裝置另作它用。

2、借還裝置要按規定填寫借還登記冊，寫明借還裝置名稱、數量、借還時間、借用人等情況。

3、借、還裝置時，雙方應對器材進行檢查，如發現問題，應按規定執行。

4、借用人所借物資必須按時歸還，若要繼續借用，必須提前辦理再借手續。

5、貴重裝置借出須徵得學校領導同意後方可借用。

6、借用人必須妥善保管好借用的裝置，凡因借用人保管不善、遺失借用裝置，要按裝置使用年限折價賠償。

定期安全測試製度

1.網路管理員每天監測學校網路執行狀況，對出現的問題及時處理，保障網路正常使用。

2.網路管理員每週末對機房的安全情況進行例行檢查並記錄檢查情況。

3.網路安全管理人員必須對網路接入的使用者，用防火牆技術遮蔽非法站點，並進行每月一次的定期檢查。

4.網路安全管理人員每週對伺服器進行查毒、消毒，禁用未經消毒的存貯介質；收集重大病毒“疫情”，提前採取措施。

網路安全定期巡查制度

計算機資訊網路國際網際網路上充斥著大量的黑客、病毒、網路陷阱、色情、非法言論等不安全因素和有害資訊。為了加強對網際網路的安全保護，維護公共秩序和社會穩定，有效地打擊利用網際網路進行違法犯罪活動，我校應當接受公安機關的安全監督、檢查和指導，如實向公安機關提供有關安全保護的資訊、資料及資料檔案，協助公安機關查處通過網際網路進行的違法犯罪活動。

為規範我校網路安全的方式，現制定如下網路安全定期巡查制度：

一、實體及人員安全巡查內容：

1、學校網路的建設、改造，是否仍然符合國家標準或行業標準，是否使用經國家認定的裝置器材。工程竣工後，是否通過上級部門組織驗收方投入使用；

2、學校網路的設計、安裝施工，是否由持有對應許可證的單位承擔；

3、學校網路線路是否採用管道、直埋、隱蔽方式，儘可能避免明線敷設，以便切實保障網路安全；

4、學校網路實體是否嚴格按照國家制定的要求存放、使用，是否會有什麼安全隱患，發現的安全隱患是否進行了整改等等；

5、學校網路是否具備使用者管理、系統監測、適時報警等功能，是否進行最新軟體更新、升級等等。

二、網路資訊保安巡查內容：

為維護我校網路資訊保安，網路安全定期巡查小組人員必須定期對我校網路資訊保安進行巡查工作，對如下資訊進行刪除並追究當事人責任：

1、反對憲法所確定的基本原則的；

2、危害國家安全，洩露國家祕密，顛覆國家政權，破壞國家統一的；

3、損害國家榮譽和利益的；

4、煽動民族仇恨、民族歧視，破壞民族團結的；

5、破壞國家宗教政策，宣揚xx和封建迷信的；

6、散佈謠言，擾亂社會秩序，破壞社會穩定的；

7、散佈淫穢、色情、賭博、暴力、凶殺、恐怖或者教唆犯罪的；

8、侮辱或者誹謗他人，侵害他人合法權益的；

9、含有法律、行政法規禁止的其他內容的。

三、網路執行安全巡查內容：

1、學校網路裝置進行安全檢查，是否具有安全隱患，已查出的安全隱患是否已經排除等等；

2、網路執行是否正常，是否具有較大的安全隱患，如果存在，則必須根據具體情況進行整改，甚至停網進行整頓等等；

安全管理責任人、資訊審查員的任免制度

1.網路安全管理人員由學校任免。

2.網路安全管理人員必須有證上崗，必須持有《網路安全管理人員合格證書》。

3.網路安全管理人員必須遵守《中華人民共和國計算機資訊網路國際聯網管理暫行規定》，對違反規定的網路管理人員，學校根據情節進行處理，情節嚴重的，應取消網路管理員的資格。

重要伺服器操作許可權管理制度

1.校園網內的主要網路裝置、重要伺服器系統由網路管理中心統一管理，除網路中心工作人員以外，其他任何人不得擅自操作網路裝置，修改網路設定。

2.校園網內的主要網路裝置、重要伺服器系統應當正確分配許可權，並加口令予以保護，口令應定期修改，任何非管理員嚴禁使用、猜測各類管理員口令。

3.網路帳戶申請通過後將根據其日常工作要求設定固定的許可權，嚴禁具有網路管理權的管理人員私自提高個別用戶的許可權；

4.管理員密碼和安全策略屬網路中心核心機密，不得洩露。

學生上網登記制度

培養學生上網用網能力，以適應社會資訊化發展的需要，是資訊化學校建設目的之一。為了規範學生上網、用網行為，特制訂本辦法。

一、管理組織

學校電腦室和電子閱覽室是提供學生上網的主要場所，對學生的開放時間即管理有明確的要求，上網的學生必須嚴格遵守。學生在上網時段，學校均安排負責老師進行組織、管理。

二、入網管理

學生使用者只能按授權帳號、口令上網，不允許擅自盜用他人帳號。違反規定者，取消上網資格，並根據學生手冊予以處理。

學生上網，要嚴格填寫上網登記記錄。明確填寫上網日期、班級、姓名、裝置、系統使用情況。

三、執行管理

學生入網需遵守國家的有關法律法規，遵守校園網的規定和制度，服從網路中心的管理。

在網上釋出資訊應文明禮貌，不允許進行人身攻擊，不允許將網路作為政治活動的工具，不允許捏造事實散佈謠言，不允許通過校園網傳送商業廣告資訊，不允許查詢和散佈黃色、反動資訊，不允許洩露國家祕密或進行其他非法活動，不允許散佈計算機病毒，不允許利用校園網進行任何可能危害、影響網路正常執行的實驗。

未經網路中心許可，不準隨意拆卸、拔插、挪用網路裝置及其連線、電源線。 對違反規定者，將視情節給予處分。

應急處理制度

為規範我校網路突發事件處理的方式，現制定如下制度：

一、網際網路突發事件分類

網際網路突發事件是指網際網路絡遭受破壞、損壞等意外因素導致重點網路系統癱瘓，大面積網路不能正常執行，大量使用者資料丟失或修改，機密大量外洩等案件、事件或災害。網際網路突發事件可分為以下三類：

1、政治類突發事件：指境內外敵對勢力、敵對分子和一些政治上別有用心的人利用網際網路進行反動宣傳滲透、造謠惑眾，煽動製造政治動暴亂，以實現其破壞國家穩定、破壞社會主義制度、破壞經濟建設、推翻黨的領導的企圖。

（1）社會發生區域性動暴亂情況下，敵對分子利用網際網路釋出反動言論，甚至組織指揮對抗政府、危及國家安全的；

（2）製作、傳播攻擊黨和國家領導人、損害國家聲譽的政治謠言，大面積汙染網路及使用者的。

2、攻擊類突發事件：指因計算機系統病毒感染、非法入侵計算機系統（黑客攻擊）導致計算機網路大面積不能正常執行，重點網路系統癱瘓，機密大量外洩等情況。

（1）網際網路遭受大規模病毒感染，導致網路不能正常執行的；

（2）非法侵入網際網路，導致網路不能正常執行的；

（3）非法侵入國家事務、國防建設、尖端科學技術領域等重要計算機資訊系統，導致國家祕密、情報或軍事祕密大量洩露，或不能正常執行的。

3、災害類突發事件：指因爆炸、火災、雷擊等外力因素或自然因素導致機器裝置損毀，系統癱瘓，網路無法執行。

（1）爆炸、火災及其他破壞案件、事件導致網路不能正常執行的；

（2）遭受雷擊等自然災害，導致重要網路不能正常執行的；

其他因素導致重要網路不能正常執行，甚至癱瘓的案件、事件。

二、突發事件應急處置的職責分工

當遇有網際網路突發事件，情況特別緊急，事態急劇惡化時，網路中心負責人應按相關法律法規和制度，先期開展工作，邊處置，邊報告，及時控制事態，防止擴大蔓延，儘可能減少和降低危害造成的損失。

1、網路中心安全管理人員必須對突發事件現場的保護措施實施以及對敏感地帶的防控，並落實加強對重要網站和網路系統的安全保護。

2、網路中心網路管理人員開展對網路的修復救援工作，加強對網路有害資訊的封堵和過濾，通過多層次的網路安全和資訊保安的技術防護體系，儘量確保突發事件期間網路正常執行。

三、突發事件應急處置流程

1、發現網際網路資訊保安和網路安全突發事件，應立即報告上級主管部門，同時保護現場，留存有關記錄。

2、網路中心應立即開展應急處置工作。

3、上級主管部門認為有必要時將組織相關部門人員立即趕赴現場，按照職責分工，與公安、安全等機關配合，對突發事件進行應急處理。

四、突發事件應急處置措施

1、政治類突發事件的應急處置：配合國家公安、安全機關迅速查明這類有害資訊的來源，根據掌握的各種情報資訊，分析判斷敵對分子採用的技術手段，落實有效技術手段，切斷其傳播有害資訊的渠道；同時要在取證後立即清除有害資訊，必要時關閉有關網站、網路，進行全面清理，並儘快恢復網路的正常秩序。

2、攻擊類突發事件的應急處置：配合相關部門通過入侵檢測和安全審計等方法確定病毒和黑客攻擊使用的攻擊技術方法，立即採取技術防範措施阻止攻擊行為進一步造成危害，保護受攻擊的網路現場，必要時應切斷受攻擊的網路連結；配合相關部門通過技術分析判斷攻擊者的來源，通過處置網路確定攻擊者的地理位置，配合查詢破案線索。

3、 災害類突發事件的應急處置：單位資訊保安負責人要立即趕赴現場處置，配合相關部門實行現場控制。在保護人員生命安全的前提下，控制對網路安全危害行為的進一步發展，搶救的順序依次是重要資料、重要裝置、重要設施，儘快將它們轉移到最安全的地方；啟動網路安全應急裝置和備份裝置，組織技術人員和相關人員恢復網路工作環境，儘快使網路恢復正常秩序；配合相關部門查明災難事故發生的原因，要儘快排除可能繼續發生災難事故的安全隱患，採取補救措施，保障網路安全。