计算机信息网络国际联网安全保护管理办法什么时候颁布热门20篇

为确保我单位计算机信息网络的安全，根据《中华人民共和国信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》的有关规定,结合我单位计算机信息网络使用情况，特制定本办法。

一、计算机信息安全及工作，实行责任制和责任追究制。各部门主要负责人为本部门信息网络安全责任人，负责本单位网络信息安全及保密管理工作。

二、网络中心必须由专人负责，各种设备的技术参数由中心负责，以确保信息网络的安全运行。其他任何人不得随意移动网络设备，不得擅自修改设备技术参数。

三、网络中心负责单位局域网的规划、建设、运行维护及用户管理。计算机ip地址采取与网卡物理地址绑定，由中心统一管理并登记备案，严禁外单位或个人联入中心局域网。

四、入网部门和个人必须接受职能部门的监督检查，并对采取的.必要措施给予配合。单位网页内容和新闻动态等信息服务由指定的职能部门负责维护和服务，未被授权的任何部门或个人不能更改其内容。

五、所有部门和个人在网络上都应自觉遵守计算机信息网络安全的有关规定。不允许出现任何方式干扰网络用户、破坏网络服务和网络设备安全的活动；不允许进入未经授权使用的计算机服务器和网络系统；不允许以不真实身份使用网络资源；不允许窃取他人账号、口令；不允许盗用未经合法申请的ip地址入网；任何人不得擅自改动ip地址设置。

六、禁止下载互联网上任何未经确认其安全性的软件，严禁使用盗版软件及游戏软件。任何单位和个人不得利用单位分配的个人电子邮箱上公网注册信息，不得访问恶意网站和不健康网站，不要随意打开陌生邮件。

七、所有账号、口令等密码3个月更改一次，数据库、重要文件等每天备份一次，网络系统的所有软件均不准私自拷贝出来赠送其它单位或个人，违者将严肃处理。

八、严禁随意使用u盘、光盘等存储介质，如工作需要，外来u盘、光盘须在没联网的单机上检查病毒，确认无毒后方可上网使用。私自使用造成病毒侵害要追究当事人责任。

十、严禁以任何途径和媒体传播计算机病毒，对于传播计算机病毒者视情节轻重，给予处分。制造病毒或修改病毒程序者，要给予严肃处理。

十一、发现病毒，应及时对感染病毒的设备进行隔离，情况严重时报相关部门并及时妥善处理。实时进行防病毒监控，做好防病毒软件和病毒库的智能升级。

十二、应当注意保护网络数据信息的安全，对于存储在数据库中的关键数据，以及关键的应用系统进行及时数据备份，及时更新数据库和防病毒软件病毒库，定期对所有数据库进行漏洞扫描、补丁修复，保证重要数据的安全。

十三、任何人不得利用网络从事危害国家安全，泄露国家秘密的活动。任何人不得查阅、复制和传播有碍社会治安和伤风败俗的信息。违反本管理规定，且有下列行为之一者，中心可提出警告、停止其使用网络，情节严重者，提交行政部门或有关司法部门处理。

十四、在我单位的计算机网络发生安全事件或者事故的情况下，网络中心积极处置，跟进、快速地协调、处理各种事件或者事故；及时响应、处置上级网监部门的预警和问题通报。

学校计算机教学网络是学校进行计算机专业课教学的重要阵地。计算机教学网络维护的好坏直接影响各门课的教学效果，教学过程中我们经常遇到计算机被学生人为破坏而不能使用，有时需要利用网络给学生分发各种教学素材，如WORD编辑的示例文档，EXCEL的电子表格，PHOTOSHOP的图像素材等，但却不知道怎样才能快速分发。作为计算机维护人员必须掌握一些计算机网络维护的一些方法，为计算机实践课教学提供可靠的技术保障。通过计算机网络基础的学习，使我提升了自身的素质，下面把我的一些体会记录下来。

一、认真规划网络方案，保证网络畅通

目前计算机大多数都是基于WINDOWS操作系统，要使计算机在网络环境下能够互相访问，首先必须为同一工作组内的计算机指定不能的计算机名称，计算机名的一般要有规律，比如用连续的数字编号，或者按A、B、C等进行分组，这样设计方便网络管理。其次是要选择好网络所使用的协议，目前WINDOWS操作系统中常见的协议主要有三种，即TCP/IP协议，NETBEUI协议和NWLINK IPX/SPX协议。NETBEUI协议是一个适合于小型组网的高效率的网络协议，是小型组网的首选协议，但它不支持路由功能，所以只能在单网段上运行。而NWLINK IPX/SPX协议主要用于与NetWare网络互联。TCP/IP是一个互联网协议，是Internet上的“世界语”。考虑到学校网络要与互联网相连，所以选择TCP/IP协议作为计算机教学网络的协议。最后就是规划好网络IP地址的分配。对于学校教学网络来说，一般一个计算机室的机器在几十台左右，因此我们可以采IP地址中的保留地址。一般采用C类保留地址，即192.168.0.0—192.168.255.255。我们可以取这个范围内的任一网段。例如使用192.168.0.0这个网段，服务器IP地址设为192.168.0.1，客户机IP地址设为192.168.0.2—192.168.0.254。这样我们就规划好了整个网络计算机名和IP地址。

二、使用网络克隆实现学校教学网络安装自动化

Ghost作为一个克隆软件在网络的组建和磁盘的复制方面得到了广泛的应用，极大地提高了工作效率。为了降低成本，学校在组建网络教室时往往采用兼容机，而兼容机需要先组装硬件，再装入操作系统和各种应用软件。如果采用通常的方法将每台机器硬件组装起来，然后一台一台地安装操作系统，硬件驱动程序和各种应用软件的话，势必会耗费大量的时间和人力，使用Ghost软件在联网状态下进行多播，网络克隆可以解决这一问题，但在这种情况下对硬件有相应的要求，就是每台微机的硬件配置要一致。学校教学网络一般来说都是成批配置的，硬件方面刚好符合网络克隆的要求。

首先，将一台原型计算机创建为客户机模板，这台原型机要安装相应的操作系统如WINDOWS和各种应用软件以及自身硬件所需的各种驱动程序，杀毒软件等蝗缓笥肎HOST软件将整个硬盘制作成一个映像文件。

其次，将生成的映像文件复制到装有WIN2000 SERVER的服务器上，配置好服务器的网络，并安装DHCP服务器组件，使服务器能够给客户机自动分配IP地址，为网络克隆做好准备，运行网络克隆服务端软件GHOSTSRV.EXE，并设置好准备分发的映像文件，选择接受客户端请求，完成服务器端的设置。

最后，准备客户软件ghost.exe和Rtspkt.COM 这个是8139网卡的DOS驱动程序,如果用其他网卡的把驱动换一个相应的就行，并编辑好网络克隆的运行批处理autoexec.bat

Rtspkt.COM 0x60 -m 100full https://加载8139网卡的驱动程序

Ghost.exe -clone,mode=restore,src=@MCmax,dst=1-sure

启动可以采用U盘(现在很多机器没有软驱)，将上述三个文件放入启动U盘中，用它启动计算机，当所有客户机都启动后，再到服务器端选择“发送”，这样就能很快完成所有客户的安装。由于是由同一台微机复制而成，所有机器对拷完毕以后，还要对每台机器设置不同的IP地址，子网掩码和用户名，这样才能避免同名冲突，以利于微机网络的管理。

三、使用多媒体教学网软件提高教学效果

教学网络建好以后，怎样充分利用计算机网络的优势为教学服务，提高课堂教学效果，成为很多老师关心的话题。比如为学生分发操作所用的素材和一些文档范例，我们可以采用共享文件夹的方法来进行，但并不是所有学生都会熟练使用这种方法，这样会造成学生因为没有素材而无法对相应操作进行练习。还有，我们有时希望针对学生操作练习中出现的问题进行演示，但苦于没有投影机而无法进行。针对这些情况，我们可以采用多媒体教学网来解决。常见的有两种，一种是硬件多媒体教学网，投资较大，升级不方便;另一种就是软件多媒体教学网，对计算机硬件和网络环境要求较高，不过现在计算机完全可以满足这一点。考虑学校的实际，可以采用软件多媒体教学网。NETOP SCHOOL软件功能很强，而且效果很好，特别是教师进行演示时画面能够同步，流畅。它需要在服务器上安装教师端，在客户机上安装学生端，教师端可以控制学生的机器，为学生分发文件，收集学生完成的文件，监控学生的操作，为学生进行演示。有了它教师再也不用在计算机室到处转了，既节省了时间，又提高了教学效果。

四、做好系统安全保护，保证计算机正常运转

作这学校计算机网络管理员，我们经常会遇到计算机被学生删除了文件而导致系统崩溃，桌面被学生改的面目全非，应用软件被学生卸载。这些问题将严重影响正常的教学。为保证计算机的正常运行，一般采用系统还原的方法，也就是计算机重新启动后会恢复到安装时的状态。常见的保护措施有两种，一种硬件还原卡，需要占用一个PCI插槽，投资较大，容易被破解。另一种是软件还原，常见的有冰点和还原精灵。它可自动将系统还原到初始状态，保护你的系统不被更改，能够很好的抵御病毒的入侵以及人为的对系统有意或无意的破坏，不管个人用户还是网吧、学校或企业，都能起到简化系统维护的作用。对于还原精灵网上公布了很多的破解方法，还有专门的破解程序，对于蓄意破坏系统的人是无法阻止的，因此使用还原精灵的系统上网不太安全，加之有些病毒专门破坏还原精灵，使其失效而失去保护作用。对于Deep Freeze(冰点还原)，目前还没有破解的办法。安装了Deep Freeze的系统，无论进行了安装文件还是删除文件、更改系统设置等操作，计算机从新启动后，一切将恢复成初始状态，对学校机房、网吧等好处是不言而喻的。

县信息办：

按照《略阳县信息化工作办公室略阳县经济贸易局关于转发市信息办工信委20xx年度重点领域网络与信息安全检查行动检查指南并开展相关工作的通知》要求，我局高度重视，积极行动，召开专题会议，学习通知精神，指定相关科室对国土系统网络与信息安全进行全面检查，现就自查情况汇报如下：

一、基本情况

县国土资源局系统网络平台有：国土资源部土地矿产卫片执法检查信息系统、国土资源部土地市场动态监测与监管系统、国土资源部农村土地整治监测监管系统、国土资源部征地批后实施信息系统、国土资源部采矿权信息系统、国土资源部探矿权信息系统、国土资源部矿产资源补偿费征收统计网络直报系统、国土资源部矿山开发利用统计数据库管理系统、国土资源部煤、铁矿产资源开发利用统计系统、陕西地税网络在线发票系统及略阳县政务信息平台系统等11个信息系统。

二、安全自查情况

（一）领导重视，网络与信息安全工作常抓不懈。网络与信息安全，我局历来比较重视，国土资源局网络与信息安全领导小组是局机关常设的一个内部领导机构，由副局长，综合科、地籍科、矿管科、耕保科、资金科、交易中心、复垦中心负责人为成员，每季度进行一次网络与信息安全检查，检查后召开专题安全会议，对存在的问题及时解决，好的经验进行交流，做到信息安全常抓不懈，警钟长鸣，确保上报信息真实、准确、及时、安全。

（二）落实制度，专人管理，确保网络信息安全。按照网络与信息管理有关规定，制定了《略阳县国土资源局网络与信息安全管理规定》，做到电脑固定、专人管理，定期不定时由局网络与信息安全领导小组进行检查，及时与上报信息系统管理部门进行沟通了解情况，保证网络信息安全。

存在的问题：检查发现有时专用电脑浏览互联网。

通过自查，我局11项网络与信息系统安全，各项管理都能按照有关制度监管，没有发生不安全事故，各项网络与信息系统正常、安全、畅通。

三、今后的`打算

我们将严格按照县信息化办公室的有关要求，进一步强化网络与信息安全管理，防患于未然，落实好国家各项信息安全管理规定，确保网络与信息安全。

为保障各项工作的正常开展，确保区局域网络系统的正常运行，承诺如下

第一条:严格安全管理工作程序

1、每日开机检查微机线路，防止用电超负荷和电线短路;

2、微机室定点配有各类相应的消防器材，定期检查消防器件的使用状况;

3、单位领导对本单位的网络安全负领导职责，单位主管领导对分管工作的网络安全负分管职责，操作人员对所从事工作的网络安全负全面职责;

4、节假日做好安全检查和值班工作，采取相应的安全措施;

第二条:严格履行安全职责:

1、负责网络的安全保护管理工作，建立健全安全保护管理制度;

2、落实安全保护技术措施，保障本网络的运行安全和信息安全;

3、负责对操作网络的干部职工的安全教育和培训;

4、定期组织安全教育，增强网络中心全体人员的安全意识和自觉性;

第三条:严防危害计算机信息网络安全活动的发生:

1、不对计算机信息网络功能进行删除、修改或增加;

2、不对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加;

3、不制作、传播计算机病毒等破坏性程序;

4、不从事其他危害计算机信息网络安全的行为;

5、严格限制微机并网数量，做到并网微机无涉密资料，有涉密资料微机不并网;

第四条:严防利用国际互联网制作、复制、查阅和传播下列信息的事件发生:

1、不煽动抗拒、破坏宪法和法律、行政法实施;

2、不煽动颠覆国家政权，推翻社会主义制度;

3、不煽动分裂国家、破坏国家统一;

4、不煽动民族仇恨、民族歧视，破坏民族团结;

5、不捏造或者歪曲事实，散布谣言，扰乱社会秩序;

6、不宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪，危害儿童身心健康。

承诺单位:(盖章

承诺单位领导:

您好！请恕打扰。我是长沙xx学院毕业的大学生。我很荣幸有机会向您呈上我的个人资料，在投身社会之际，为了找到符合自己专业和兴趣的工作，更好的发挥自己的才能，实现自己的人生价值，谨向各位领导作一自我推荐。

现将自己的情况简要介绍如下：

作为一名计算机信息管理专业的大学生，我热爱我的专业并为其投入了巨大的热情和精力。在大学生活中的学习中，我所学的内容包括了从计算机网络以及编程的基础知识和网页制作以及flash的制作，并且应用到实际中，通过对这些知识的学习，我对这一领域的相关知识有了一定程度的理解和掌握。

计算机行业发展迅速，应用广泛，我地此一直很有兴趣和热情，希望可以在此领域有所发展。在大学期间我学到了dreamweaver、flash、photoshop、计算机网络、以及c语言、vb、vf、delphi、java、数据结构、操作系统等和计算机有关的知识。并且爱好美术，初中时学习过相关知识，有一定的美术功底，所以在网页制作这方面更为突出。我相信自己已具备了一定的网页制作和相关的网络管理能力，且有较强英语听说读写能力，在未来的工作中我会充分的发挥出自己的实力为贵公司服务。

我正处于人生中精力充沛和风华正貌的时期，我渴望在更广阔的天地里展露自己的才能，我不满足与现有的知识水平，期望在实践中得到锻炼和提高，以次来真正实现自己在贵公司的价值，因此我希望能够加入贵公司，我会踏踏实实的做好属于自己的一份工作，竭尽全力的在工作中取得好的成绩。我相信，经过自己的勤奋努力和坚韧不拔，一定会做出应有的贡献。

感谢您在百忙之中所给我的关注，愿贵公司事业蒸蒸日上，屡创佳绩，祝您的事业顺利愉快！

希望各位领导能够对我予以考虑，我热切期盼您的回音，谢谢！

此致

敬礼！

xxx

20xx年xx月xx日

学校校园网是为教育教学及学校管理而建立的计算机信息网络，目的在于利用先进实用的'计算机技术和网络通信技术，实现校园内计算机互联、资源共享，并为师生提供丰富的网上资源。为了促进我校信息化建设和应用，提高我校现代化水平，保护校园网络系统的安全，保证校园网络的正常运行和网络用户的使用权益，更好的为教育教学服务，特制定如下管理制度。

第一章总则

本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站所构成的，为校园网络应用而服务的硬件、软件的集成系统。

1、校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全和运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。

2、学校装备中心及其所辖的网络管理中心(以下简称网络中心)负责相应的网络安全和信息安全工作，定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。

3、任何单位和个人，未经网络中心同意，不得擅自安装、拆卸或改变网络设备。

4、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。

5、进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查，必须接受学校网络中心进行的网络系统及信息系统的安全检查。

6、使用校园网的全体师生有义务向网络中心和有关部门报告违法行为和有害信息。

第二章网络安全管理

1、校园网由学校装备中心统一管理及维护。连入校园网的各部门、教室和个人使用者必须严格使用由网络中心分配的IP地址。网络管理员对入网计算机和使用者进行登记，由网络中心负责对其进行监督和检查。任何人不得更改IP及网络设置，不得盗用IP地址及用户帐号。

2、与校园网相连的计算机用户建设应当符合国家的有关标准和规定，校园内从事施工、建设，不得危害计算机网络系统的安全。

3、网络管理员负责全校网络及信息的安全工作，建立网络事故报告并定期汇报，及时解决突发事件和问题。校园网各服务器发生案件、以及遭到黑客攻击后，网络中心必须及时备案并向公安机关报告。

4、对所有联网计算机要及时、准确登记备案。网络教室不准对社会开放。

5、校园网中对外发布信息的Web服务器中的内容必须经领导审核，由负责人签署意见后再由信息员发布。新闻公布、公文发布权限要经过校领导的批准。

6、校园网各类服务器中开设的帐户和口令为个人用户所拥有，网络中心对用户口令保密，不得向任何单位和个人提供这些信息。校园网及子网的系统软件、应用软件及信息数据要实施保密措施。

7、加强对师生用户上网安全教育指导和监控：

(1)校园网内必须安装网络版监控和防范不良信息的过滤软件系统，监控日志至少保存半年。

(2)加强对学生开放互联网以及全校教职工上网的监管。

(3)专用的财务工作电脑和重要管理数据的电脑原则上不要接入网络工作。

8、网络中心统一在每台计算机上安装防病毒软件，各部门要切实做好防病毒措施，随时注意杀毒软件是否开启，及时在线升级杀毒软件，及时向网络中心报告陌生、可疑邮件和计算机非正常运行等情况。

9、禁止私自安装、卸载程序，在校园网上，禁止使用盗版软件，不允许玩电子游戏，不允许无关人员使用，也不允许进行与工作无关的操作，禁止任意修改和删除计算机的系统文件和系统设置。

10、严禁在校园网内使用来历不明、引发病毒传染的软件或文件;对于外来光盘、优盘、软盘上的文件应使用合格的杀毒软件进行检查、杀毒。

11、任何部门和个人不得在校园网及其连网计算机上录阅传送有政治问题和淫秽色情内容的信息。

12、未经网络中心及各子网网管的同意，不得将有关服务器、工作站上的系统软件、应用软件转录、传递到校外。

13、需在校内交流和存档的数据，按规定地址存放，不得存放在硬盘的C盘区，私人文件不得保存在工作电脑中，由此造成的文件丢失损坏等后果自负。

14、保护校园网的设备和线路，不准擅自改动计算机的连接线，不准打开计算机主机的机箱，不准擅自移动计算机、线路设备及附属设备，不准擅自把计算机设备外借。

15、各部门必须加强对计算机的管理，指定专人负责管理。管理员应经常测试计算机设备的性能，发现故障及时通知网络中心处理。

16、各部门应认真做好本部门计算机的养护和清洁卫生工作。

第三章网络用户安全守则

1、使用校园网的全体师生必须对所提供的信息负责。严禁制造和输入计算机病毒，以及其他有害数据，危害计算机信息系统的安全，不得利用计算机联网从事危害国家安全、泄露秘密等犯罪活动，不得制作、查阅、复制和传播有碍社会治安和有伤风化的信息。

2、除校园网负责人员外，其他单位或个人不得以任何方式试图登陆进入校园网服务器或计算机等设备进行修改、设置、删除等操作;任何部门和个人不得以任何借口盗窃、破坏网络设施，这些行为被视为对校园网安全运行的破坏行为。

3、用户要严格遵守校园网络管理规定和网络用户行为规范，不随意把账户借给他人使用，增强自我保护意识，经常更换口令，保护好账户和IP地址。严禁用各种手段_他人口令、盗用账户和IP地址。

4、网络用户不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动，该活动被认为是对网络用户权益的侵犯。

第四章处罚或赔偿办法

违反本制度规定，有下列行为之一者，学校可提出警告、停止其上网，情节严重者给予行政处分，直至提交纪检司法部门处理，损坏的照价赔偿。

1、查阅、复制或传播下列信息者：

(1)煽动分裂国家、破坏国家统一和民族团结、违反四项基本原则的;

(2)煽动抗拒、破坏宪法和国家法律、行政法规的实施;

(3)捏造或者歪曲事实，故意散布谣言或传谣，扰乱社会秩序;

(4)公然侮辱他人或者捏造事实诽谤他人;

(5)宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。

2、破坏、盗用计算机网络中的信息资源和进行危害计算机网络安全的活动。

3、盗用他人帐号或私自转借、转让用户帐号造成危害者;

4、故意制作、传播计算机病毒等破坏性程序者;

5、上网信息审查不严，造成严重后果者;

6、使用任何工具破坏网络正常运行或窃取他人信息者;

7、有盗用IP地址、盗用帐号和口令、_用户口令等危及网络安全运行与管理的恶劣行径者。

中小学幼儿园安全管理办法

为加强中小学、幼儿园安全管理，教育部、公安部、司法部、建设部、交通部、文化部、卫生部、工商总局、质检总局、新闻出版总署制定了《中小学幼儿园安全管理办法》，下面是详细内容。中小学幼儿园安全管理办法

第一章总则

第一条为加强中小学、幼儿园安全管理，保障学校及其学生和教职工的人身、财产安全，维护中小学、幼儿园正常的教育教学秩序，根据《中华人民共和国教育法》等法律法规，制定本办法。

第二条普通中小学、中等职业学校、幼儿园(班)、特殊教育学校、工读学校(以下统称学校)的安全管理适用本办法。

第三条学校安全管理遵循积极预防、依法管理、社会参与、各负其责的方针。

第四条学校安全管理工作主要包括：

(一)构建学校安全工作保障体系，全面落实安全工作责任制和事故责任追究制，保障学校安全工作规范、有序进行;

(二)健全学校安全预警机制，制定突发事件应急预案，完善事故预防措施，及时排除安全隐患，不断提高学校安全工作管理水平;

(三)建立校园周边整治协调工作机制，维护校园及周边环境安全;

(四)加强安全宣传教育培训，提高师生安全意识和防护能力;

(五)事故发生后启动应急预案、对伤亡人员实施救治和责任追究等。

第五条各级教育、公安、司法行政、建设、交通、文化、卫生、工商、质检、新闻出版等部门在本级人民政府的领导下，依法履行学校周边治理和学校安全的监督与管理职责。

学校应当按照本办法履行安全管理和安全教育职责。

社会团体、企业事业单位、其他社会组织和个人应当积极参与和支持学校安全工作，依法维护学校安全。

第二章安全管理职责

第六条地方各级人民政府及其教育、公安、司法行政、建设、交通、文化、卫生、工商、质检、新闻出版等部门应当按照职责分工，依法负责学校安全工作，履行学校安全管理职责。

第七条教育行政部门对学校安全工作履行下列职责：

(一)全面掌握学校安全工作状况，制定学校安全工作考核目标，加强对学校安全工作的检查指导，督促学校建立健全并落实安全管理制度;

(二)建立安全工作责任制和事故责任追究制，及时消除安全隐患，指导学校妥善处理学生伤害事故;

(三)及时了解学校安全教育情况，组织学校有针对性地开展学生安全教育，不断提高教育实效;

(四)制定校园安全的应急预案，指导、监督下级教育行政部门和学校开展安全工作;

(五)协调政府其他相关职能部门共同做好学校安全管理工作，协助当地人民政府组织对学校安全事故的救援和调查处理。

教育督导机构应当组织学校安全工作的专项督导。

第八条公安机关对学校安全工作履行下列职责：

(一)了解掌握学校及周边治安状况，指导学校做好校园保卫工作，及时依法查处扰乱校园秩序、侵害师生人身、财产安全的案件;

(二)指导和监督学校做好消防安全工作;

(三)协助学校处理校园突发事件。

第九条卫生部门对学校安全工作履行下列职责：

(一)检查、指导学校卫生防疫和卫生保健工作，落实疾病预防控制措施;

(二)监督、检查学校食堂、学校饮用水和游泳池的卫生状况。

第十条建设部门对学校安全工作履行下列职责：

(一)加强对学校建筑、燃气设施设备安全状况的监管，发现安全事故隐患的，应当依法责令立即排除;

(二)指导校舍安全检查鉴定工作;

(三)加强对学校工程建设各环节的监督管理，发现校舍、楼梯护栏及其他教学、生活设施违反工程建设强制性标准的，应责令纠正;

(四)依法督促学校定期检验、维修和更新学校相关设施设备。

第十一条质量技术监督部门应当定期检查学校特种设备及相关设施的安全状况。

第十二条公安、卫生、交通、建设等部门应当定期向教育行政部门和学校通报与学校安全管理相关的社会治安、疾病防治、交通等情况，提出具体预防要求。

第十三条文化、新闻出版、工商等部门应当对校园周边的有关经营服务场所加强管理和监督，依法查处违法经营者，维护有利于青少年成长的良好环境。

司法行政、公安等部门应当按照有关规定履行学校安全教育职责。

第十四条举办学校的地方人民政府、企业事业组织、社会团体和公民个人，应当对学校安全工作履行下列职责：

(一)保证学校符合基本办学标准，保证学校围墙、校舍、场地、教学设施、教学用具、生活设施和饮用水源等办学条件符合国家安全质量标准;

(二)配置紧急照明装置和消防设施与器材，保证学校教学楼、图书馆、实验室、师生宿舍等场所的照明、消防条件符合国家安全规定;

(三)定期对校舍安全进行检查，对需要维修的，及时予以维修;对确认的危房，及时予以改造。

举办学校的地方人民政府应当依法维护学校周边秩序，保障师生和学校的合法权益，为学校提供安全保障。

有条件的，学校举办者应当为学校购买责任保险。

第三章校内安全管理制度

第十五条学校应当遵守有关安全工作的法律、法规和规章，建立健全校内各项安全管理制度和安全应急机制，及时消除隐患，预防发生事故。

第十六条学校应当建立校内安全工作领导机构，实行校长负责制;应当设立保卫机构，配备专职或者兼职安全保卫人员，明确其安全保卫职责。

第十七条学校应当健全门卫制度，建立校外人员入校的登记或者验证制度，禁止无关人员和校外机动车入内，禁止将非教学用易燃易爆物品、有毒物品、动物和管制器具等危险物品带入校园。

学校门卫应当由专职保安或者其他能够切实履行职责的人员担任。

第十八条学校应当建立校内安全定期检查制度和危房报告制度，按照国家有关规定安排对学校建筑物、构筑物、设备、设施进行安全检查、检验;发现存在安全隐患的，应当停止使用，及时维修或者更换;维修、更换前应当采取必要的防护措施或者设置警示标志。学校无力解决或者无法排除的重大安全隐患，应当及时书面报告主管部门和其他相关部门。

学校应当在校内高地、水池、楼梯等易发生危险的地方设置警示标志或者采取防护设施。

第十九条学校应当落实消防安全制度和消防工作责任制，对于政府保障配备的消防设施和器材加强日常维护，保证其能够有效使用，并设置消防安全标志，保证疏散通道、安全出口和消防车通道畅通。

第二十条学校应当建立用水、用电、用气等相关设施设备的安全管理制度，定期进行检查或者按照规定接受有关主管部门的定期检查，发现老化或者损毁的，及时进行维修或者更换。

第二十一条学校应当严格执行《学校食堂与学生集体用餐卫生管理规定》、《餐饮业和学生集体用餐配送单位卫生规范》，严格遵守卫生操作规范。建立食堂物资定点采购和索证、登记制度与饭菜留验和记录制度，检查饮用水的卫生安全状况，保障师生饮食卫生安全。

第二十二条学校应当建立实验室安全管理制度，并将安全管理制度和操作规程置于实验室显著位置。

学校应当严格建立危险化学品、放射物质的购买、保管、使用、登记、注销等制度，保证将危险化学品、放射物质存放在安全地点。

第二十三条学校应当按照国家有关规定配备具有从业资格的专职医务(保健)人员或者兼职卫生保健教师，购置必需的急救器材和药品，保障对学生常见病的治疗，并负责学校传染病疫情及其他突发公共卫生事件的报告。有条件的学校，应当设立卫生(保健)室。

新生入学应当提交体检证明。托幼机构与小学在入托、入学时应当查验预防接种证。学校应当建立学生健康档案，组织学生定期体检。

第二十四条学校应当建立学生安全信息通报制度，将学校规定的学生到校和放学时间、学生非正常缺席或者擅自离校情况、以及学生身体和心理的异常状况等关系学生安全的信息，及时告知其监护人。

对有特异体质、特定疾病或者其他生理、心理状况异常以及有吸毒行为的学生，学校应当做好安全信息记录，妥善保管学生的健康与安全信息资料，依法保护学生的个人隐私。

第二十五条有寄宿生的学校应当建立住宿学生安全管理制度，配备专人负责住宿学生的生活管理和安全保卫工作。

学校应当对学生宿舍实行夜间巡查、值班制度，并针对女生宿舍安全工作的特点，加强对女生宿舍的安全管理。

学校应当采取有效措施，保证学生宿舍的消防安全。

第二十六条学校购买或者租用机动车专门用于接送学生的，应当建立车辆管理制度，并及时到公安机关交通管理部门备案。接送学生的车辆必须检验合格，并定期维护和检测。

接送学生专用校车应当粘贴统一标识。标识样式由省级公安机关交通管理部门和教育行政部门制定。

学校不得租用拼装车、报废车和个人机动车接送学生。

接送学生的机动车驾驶员应当身体健康，具备相应准驾车型3年以上安全驾驶经历，最近3年内任一记分周期没有记满12分记录，无致人伤亡的交通责任事故。

第二十七条学校应当建立安全工作档案，记录日常安全工作、安全责任落实、安全检查、安全隐患消除等情况。

安全档案作为实施安全工作目标考核、责任追究和事故处理的重要依据。

第四章日常安全管理

第二十八条学校在日常的教育教学活动中应当遵循教学规范，落实安全管理要求，合理预见、积极防范可能发生的风险。

学校组织学生参加的集体劳动、教学实习或者社会实践活动，应当符合学生的心理、生理特点和身体健康状况。

学校以及接受学生参加教育教学活动的单位必须采取有效措施，为学生活动提供安全保障。

第二十九条学校组织学生参加大型集体活动，应当采取下列安全措施：

(一)成立临时的安全管理组织机构;

(二)有针对性地对学生进行安全教育;

(三)安排必要的管理人员，明确所负担的安全职责;

(四)制定安全应急预案，配备相应设施。

第三十条学校应当按照《学校体育工作条例》和教学计划组织体育教学和体育活动，并根据教学要求采取必要的保护和帮助措施。

学校组织学生开展体育活动，应当避开主要街道和交通要道;开展大型体育活动以及其他大型学生活动，必须经过主要街道和交通要道的，应当事先与公安机关交通管理部门共同研究并落实安全措施。

第三十一条小学、幼儿园应当建立低年级学生、幼儿上下学时接送的交接制度，不得将晚离学校的低年级学生、幼儿交与无关人员。

第三十二条学生在教学楼进行教学活动和晚自习时，学校应当合理安排学生疏散时间和楼道上下顺序，同时安排人员巡查，防止发生拥挤踩踏伤害事故。

晚自习学生没有离校之前，学校应当有负责人和教师值班、巡查。

第三十三条学校不得组织学生参加抢险等应当由专业人员或者成人从事的活动，不得组织学生参与制作烟花爆竹、有毒化学品等具有危险性的活动，不得组织学生参加商业性活动。

第三十四条学校不得将场地出租给他人从事易燃、易爆、有毒、有害等危险品的生产、经营活动。

学校不得出租校园内场地停放校外机动车辆;不得利用学校用地建设对社会开放的停车场。

第三十五条学校教职工应当符合相应任职资格和条件要求。学校不得聘用因故意犯罪而受到刑事处罚的人，或者有精神病史的人担任教职工。

学校教师应当遵守职业道德规范和工作纪律，不得侮辱、殴打、体罚或者变相体罚学生;发现学生行为具有危险性的，应当及时告诫、制止，并与学生监护人沟通。

第三十六条学生在校学习和生活期间，应当遵守学校纪律和规章制度，服从学校的安全教育和管理，不得从事危及自身或者他人安全的活动。

第三十七条监护人发现被监护人有特异体质、特定疾病或者异常心理状况的，应当及时告知学校。

学校对已知的有特异体质、特定疾病或者异常心理状况的学生，应当给予适当关注和照顾。生理、心理状况异常不宜在校学习的学生，应当休学，由监护人安排治疗、休养。

第五章安全教育

第三十八条学校应当按照国家课程标准和地方课程设置要求，将安全教育纳入教学内容，对学生开展安全教育，培养学生的安全意识，提高学生的自我防护能力。

第三十九条学校应当在开学初、放假前，有针对性地对学生集中开展安全教育。新生入校后，学校应当帮助学生及时了解相关的学校安全制度和安全规定。

第四十条学校应当针对不同课程实验课的特点与要求，对学生进行实验用品的防毒、防爆、防辐射、防污染等的安全防护教育。

学校应当对学生进行用水、用电的安全教育，对寄宿学生进行防火、防盗和人身防护等方面的安全教育。

第四十一条学校应当对学生开展安全防范教育，使学生掌握基本的自我保护技能，应对不法侵害。

学校应当对学生开展交通安全教育，使学生掌握基本的交通规则和行为规范。

学校应当对学生开展消防安全教育，有条件的可以组织学生到当地消防站参观和体验，使学生掌握基本的消防安全知识，提高防火意识和逃生自救的能力。

学校应当根据当地实际情况，有针对性地对学生开展到江河湖海、水库等地方戏水、游泳的安全卫生教育。

第四十二条学校可根据当地实际情况，组织师生开展多种形式的事故预防演练。

学校应当每学期至少开展一次针对洪水、地震、火灾等灾害事故的紧急疏散演练，使师生掌握避险、逃生、自救的方法。

第四十三条教育行政部门按照有关规定，与人民法院、人民检察院和公安、司法行政等部门以及高等学校协商，选聘优秀的法律工作者担任学校的兼职法制副校长或者法制辅导员。

兼职法制副校长或者法制辅导员应当协助学校检查落实安全制度和安全事故处理、定期对师生进行法制教育等，其工作成果纳入派出单位的工作考核内容。

第四十四条教育行政部门应当组织负责安全管理的主管人员、学校校长、幼儿园园长和学校负责安全保卫工作的人员，定期接受有关安全管理培训。

第四十五条学校应当制定教职工安全教育培训计划，通过多种途径和方法，使教职工熟悉安全规章制度、掌握安全救护常识，学会指导学生预防事故、自救、逃生、紧急避险的方法和手段。

第四十六条学生监护人应当与学校互相配合，在日常生活中加强对被监护人的各项安全教育。

学校鼓励和提倡监护人自愿为学生购买意外伤害保险。

第六章校园周边安全管理

第四十七条教育、公安、司法行政、建设、交通、文化、卫生、工商、质检、新闻出版等部门应当建立联席会议制度，定期研究部署学校安全管理工作，依法维护学校周边秩序;通过多种途径和方式，听取学校和社会各界关于学校安全管理工作的意见和建议。

第四十八条建设、公安等部门应当加强对学校周边建设工程的执法检查，禁止任何单位或者个人违反有关法律、法规、规章、标准，在学校围墙或者建筑物边建设工程，在校园周边设立易燃易爆、剧毒、放射性、腐蚀性等危险物品的生产、经营、储存、使用场所或者设施以及其他可能影响学校安全的场所或者设施。

第四十九条公安机关应当把学校周边地区作为重点治安巡逻区域，在治安情况复杂的学校周边地区增设治安岗亭和报警点，及时发现和消除各类安全隐患，处置扰乱学校秩序和侵害学生人身、财产安全的违法犯罪行为。

第五十条公安、建设和交通部门应当依法在学校门前道路设置规范的交通警示标志，施划人行横线，根据需要设置交通信号灯、减速带、过街天桥等设施。

在地处交通复杂路段的学校上下学时间，公安机关应当根据需要部署警力或者交通协管人员维护道路交通秩序。

第五十一条公安机关和交通部门应当依法加强对农村地区交通工具的监督管理，禁止没有资质的车船搭载学生。

第五十二条文化部门依法禁止在中学、小学校园周围200米范围内设立互联网上网服务营业场所，并依法查处接纳未成年人进入的互联网上网服务营业场所。工商行政管理部门依法查处取缔擅自设立的互联网上网服务营业场所。

第五十三条新闻出版、公安、工商行政管理等部门应当依法取缔学校周边兜售非法出版物的游商和无证照摊点，查处学校周边制售含有淫秽色情、凶杀暴力等内容的出版物的单位和个人。

第五十四条卫生、工商行政管理部门应当对校园周边饮食单位的卫生状况进行监督，取缔非法经营的小卖部、饮食摊点。

第七章安全事故处理

第五十五条在发生地震、洪水、泥石流、台风等自然灾害和重大治安、公共卫生突发事件时，教育等部门应当立即启动应急预案，及时转移、疏散学生，或者采取其他必要防护措施，保障学校安全和师生人身财产安全。

第五十六条校园内发生火灾、食物中毒、重大治安等突发安全事故以及自然灾害时，学校应当启动应急预案，及时组织教职工参与抢险、救助和防护，保障学生身体健康和人身、财产安全。

第五十七条发生学生伤亡事故时，学校应当按照《学生伤害事故处理办法》规定的原则和程序等，及时实施救助，并进行妥善处理。

第五十八条发生教职工和学生伤亡等安全事故的，学校应当及时报告主管教育行政部门和政府有关部门;属于重大事故的，教育行政部门应当按照有关规定及时逐级上报。

第五十九条省级教育行政部门应当在每年1月31日前向国务院教育行政部门书面报告上一年度学校安全工作和学生伤亡事故情况。

第八章奖励与责任

第六十条教育、公安、司法行政、建设、交通、文化、卫生、工商、质检、新闻出版等部门，对在学校安全工作中成绩显著或者做出突出贡献的单位和个人，应当视情况联合或者分别给予表彰、奖励。

第六十一条教育、公安、司法行政、建设、交通、文化、卫生、工商、质检、新闻出版等部门，不依法履行学校安全监督与管理职责的，由上级部门给予批评;对直接责任人员由上级部门和所在单位视情节轻重，给予批评教育或者行政处分;构成犯罪的，依法追究刑事责任。

第六十二条学校不履行安全管理和安全教育职责，对重大安全隐患未及时采取措施的，有关主管部门应当责令其限期改正;拒不改正或者有下列情形之一的，教育行政部门应当对学校负责人和其他直接责任人员给予行政处分;构成犯罪的，依法追究刑事责任：

(一)发生重大安全事故、造成学生和教职工伤亡的;

(二)发生事故后未及时采取适当措施、造成严重后果的;

(三)瞒报、谎报或者缓报重大事故的;

(四)妨碍事故调查或者提供虚假情况的;

(五)拒绝或者不配合有关部门依法实施安全监督管理职责的。

《中华人民共和国民办教育促进法》及其实施条例另有规定的，依其规定执行。

第六十三条校外单位或者人员违反治安管理规定、引发学校安全事故的，或者在学校安全事故处理过程中，扰乱学校正常教育教学秩序、违反治安管理规定的，由公安机关依法处理;构成犯罪的，依法追究其刑事责任;造成学校财产损失的，依法承担赔偿责任。

第六十四条学生人身伤害事故的赔偿，依据有关法律法规、国家有关规定以及《学生伤害事故处理办法》处理。

第九章附则

第六十五条中等职业学校学生实习劳动的安全管理办法另行制定。

第六十六条本办法自20xx年9月1日起施行。

对于网络公司而言，做好网络安全管理工作非常重要，这时候，需要制订一套完善的网络安全管理制度。以下是关于安全管理规章制度范文，供各位参考。

1. 建立健全计算机信息网络电子公告系统的用户登记和信息管理制度；

2. 组织网络管理员学习《计算机信息网络国际联网安全保护管理办法》，提高网络安全员的警惕性。

3. 负责对本网络用户进行安全教育和培训。

4. 建立电子公告系统的网络安全管理制度和考核制度，加强对电子公告系统的审核管理工作，杜绝BBS上出现违犯《计算机信息网络国际联网安全保护管理办法》的内容。

1. 对版主的聘用本着认真慎重的态度、认真核实版主身份，做好版主聘用记录。

2. 对各版聘用版主实行有针对性的网络安全教育，落实版主职责，提高版主的责任感。

3. 版主负责检查各版信息内容，如发现违反《计算机信息网络国际互联网安全保护管理办法》即时予以删除，情节严重者，做好原始记录，络管理员解决，由管理员向公安机关计算机管理监察机构报告。

4. 网络管理员负责对各版版主进行绩效管理考核，如发现不能正常履行版主职责者，将予以警告，严重者予以解聘。

5. 在版主负责栏目中发现重大问题未得到及时解决者，即时对版主予以解聘。

6. 加强网络管理员职责，配合各版版主的工作，共同维护电子公告板的信息安全。

1. 检查时严格按照《计算机信息网络国际互联网安全保护管理办法》、《网络安全管理制度》及《信息审核管理制度》（见附页）的标准执行。

2. 如发现违犯《计算机信息网络国际互联网安全保护管理办法》（见附页）的言论及信息，即时予以删除，情节严重者保留有关原始记录，并在二十四小时内向当地公安机关报告。

3. 负责对本网络用户进行安全教育和培训，网络管理员加强对《计算机信息网络国际互联网安全保护管理办法》的学习，进一步提高对网络信息安全维护的警惕性。

一、本单位(或个人)因为( "口"为选项):

□√使用 的互联网络资源;

口与 开展其他互联网合作项目。

郑重承诺遵守本承诺书的有关条款，如有违反本承诺书有关条款的行为，由本单位(或个人)承担由此带来的一切民事、行政和刑事责任。

二、本单位(或个人)承诺遵守《中华人民共和国计算机信息系统安全保护条例》和《计算机信息网络国际联网安全保护管理办法》等国家的有关法律、法规和行政规章制度。

三、本单位(或个人)承诺开设的网站不提供以下互联网信息服务：

1.互联网搜索引擎服务;

2.即时通讯服务;

3.电子商务、供求信息发布网站服务;

4.博客网站服务;

5.网络社区、中小型论坛等交互式栏目网站服务。

四、本单位(或个人)承诺开设的网站在提供第三条中规定的5类互联网信息服务前，将本单位(或个人)的真实信息提供上级互联网接入服务单位报备。

五、本单位(或个人)保证不利用国际互联网危害国家安全、泄露国家秘密，不侵犯国家的、社会的、集体的利益和公民的合法权益，不从事违法犯罪活动。

六、本单位(或个人)承诺严格按照国家相关的法律法规做好网站的信息安全管理工作，设立信息安全责任人和信息安全审查员，信息安全责任人和信息安全审查员在参加上海市公安局认可的安全技术培训后，持证上岗。

七、本单位(或个人)承诺健全各项互联网安全保护管理制度和落实各项安全保护技术措施。

八、本单位(或个人)承诺不制作、复制、查阅和传播下列信息:

1.反对所确定的基本原则的;

2.危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的;

3.损害国家荣誉和利益的;

4.煽动民族仇恨、民族歧视，破坏民族团结的;

5.破坏国家宗教政策，宣扬邪教和封建迷信的;

6.散布谣言，扰乱社会秩序，破坏社会稳定的;

7.散布淫秽、色情、暴力、凶杀、恐怖或者教唆犯罪的;

8.侮辱或者他人，侵害他入合法权益的;

所有网络设备（包括光纤、路由器、交换机、集线器等）均归现代教育技术中心所管辖，其安装、维护等操作由现代教育技术中心工作人员进行。其他任何人不得破坏或擅自维修。

所有学校内计算机网络部分的扩展必须经过现代教育技术中心实施或批准实施，未经许可任何部门不得私自连接交换机、集线器等网络设备，不得私自接入网络。现代教育技术中心有权拆除用户私自接入的网络线路并进行处罚措施。

各部门的联网工作必须事先报现代教育技术中心，由现代教育技术中心做网络实施方案。

学校局域网的网络配置由现代教育技术中心统一规划管理，其他任何人不得私自更改网络配置。

接入学校局域网的客户端计算机的网络配置由现代教育技术中心部署的dhcp服务器统一管理分配，包括：用户计算机的ip地址、网关、dns和wins服务器地址等信息。未经许可，任何人不得使用静态网络配置。

任何接入学校局域网的客户端计算机不得安装配置dhcp服务。一经发现，将给予通报并交有关部门严肃处理。

网络安全：严格执行国家《网络安全管理制度》。对在学校局域网上从事任何有悖网络法规活动者，将视其情节轻重交有关部门或公安机关处理。

教职工具有信息保密的义务。任何人不得利用计算机网络泄漏公司机密、技术资料和其它保密资料。

任何人不得在局域网络和互联网上发布有损学校形象和教工声誉的信息。

任何人不得扫描、攻击学校计算机网络。

任何人不得扫描、攻击他人计算机，不得盗用、窃取他人资料、信息等。

为了避免或减少计算机病毒对系统、数据造成的影响，接入学校局域网的所有用户必须遵循以下规定：

1.任何单位和个人不得制作计算机病毒；不得故意传播计算机病毒，危害计算机信息系统安全；不得向他人提供含有计算机病毒的文件、软件、媒体。

2.采取有效的计算机病毒安全技术防治措施。建议客户端计算机安装使用现代教育技术中心部署发布的瑞星杀毒软件和360安全卫士对病毒和木马进行查杀。

3.定期或及时更新用更新后的新版本的杀病毒软件检测、清除计算机中的病毒。

学校的互联网连接只允许教职工为了工作、学习和工余的休闲使用，使用时必须遵守有关的国家、企业的法律和规程，严禁传播淫秽、反动等违犯国家法律和中国道德与风俗的内容。学校有权撤消违法犯纪者互联网的使用。使用者必须严格遵循以下内容：

1.从中国境内向外传输技术性资料时必须符合中国有关法规。

2.遵守所有使用互联网的网络协议、规定和程序。

3.不能利用邮件服务作连锁邮件、垃圾邮件或分发给任何未经允许接收信件的人。

4.任何人不得在网上制作、查阅和传播宣扬反动、淫秽、封建迷信等违犯国家法律和中国道德与风俗的内容。

5.不得传输任何非法的、骚扰性的、中伤他人的、辱骂性的、恐吓性的、伤害性的等信息资料。

6.不得传输任何教唆他人构成犯罪行为的资料，不能传输助长国内不利条件和涉国家安全的资料。

7.不能传输任何不符合当地法规、国家法律和国际法律的资料。

各部门人员每日上班及时打开计算机，进入学校办公系统、浏览相关文件信息、学习有关文件资料。如有自己业务相关的工作信息，要及时处理，处理结果及时回馈有关责任人员。

充分利用办公系统的优势信息处理平台，浏览的相关情况由办公系统后台数据库自动生成详细记录，以便领导检查相关登陆信息提供记录参考。

各部门人员必须及时做好各种数据资料的录入、修改、备份和数据保密工作，保证数据资料的完整准确和安全性。

严禁外来人员对计算机数据和文件进行拷贝或抄写以免泄漏学校机密，对学校办公系统或其它学校内部平台帐号不得相互知晓，每个人必须保证自己帐号的唯一登陆性负责，否则由此产生的数据安全问题由其本人负全部责任。

（1）网络信息是指通过网络发布、传递及存储在网络设备中的信息。

（2）学校网络使用的internet域名由市电教网络中心统一规划和管理。

（5）学校的各类信息系统实行分级安全管理，不同的用户根据不同的授权获得授权范围的信息。

（6）学校的internet电子邮件服务仅限于与工作有关的通信业务，不得通过电子邮件传输涉密信息

（7）学校的internet信息服务主要用于与学校教学、科研和管理工作有关的通信业务，用户应控制查阅娱乐性的内容和调阅下载大量占用网络通信流量的`影视和音乐等多媒体信息。

（8）任何人不得利用学校网络提供的各种信息服务从事危害国家安全、泄露国家秘密等犯罪活动，不得制作、查阅、复制和传播危害国家安全、妨碍社会治安和淫秽色情的信息。

（9）为了确保学校网络传输的信息符合有关规定，确保学校的公共财产不被滥用，信息处在必要时可采取技术手段，对用户使用的信息流量和网络资源进行配额管理，对用户的电子邮件和internet查询的信息进行过滤。

二、学校网络中心必须采取各种技术及行政手段保证网络安全和信息安全。

三、网络中心的工作人员和用户必须对所提供的信息负责。不得利用计算机联网从事危害国家安全，泄露国家秘密等违法活动，不得制作、查阅、复制和传播有碍社会治安和有伤风俗文化的信息。

四、不允许进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动。包括不许在网络上发布不真实的信息，不许散布计算机病毒，不许使用网络进入未经授权使用的计算机等。

五、学校应设立网络安全员，负责网络安全和信息安全工作。

六、网络中心应按照《计算机信息网络国际联网安全保护管理办法》定期对相应的网络用户进行有关的`网络安全和信息安全教育。

七、网络中心应根据国家有关规定对上网用户进行审查。凡违反国家有关规定的信息严禁上网。

八、所有用户有义务向网络安全员和有关部门报告违法犯罪行为和有害信息。

九、网络中心和用户必须接受上级有关部门依法进行的监督检查。对违反本管理办法的个人，将对其进行警告，停止网络连接、上报学校等处理。

十、安装正版杀毒软件、防火墙，按时更新杀毒软件、防火墙，定期杀毒，防范非法用户入侵，防止计算机病毒入侵。

甲方向乙方购买信息系统安全服务。甲乙双方本着相互信任、真诚合作、共同发展的原则，在友好协商的基础上达成如下协议。

1.协议内容

我们为您提供的专业安全服务包括：

是否对网络基础平台熟悉：熟悉。

是否提供24小时技术支持：提供。

是否提供365×7×24热线支持：提供。

是否提供工程师到厂安全巡检：提供每月一次的网络安全巡检，并提交巡检报告。

是否提供服务器及网络设置安全策略优化服务：提供。

是否提供24小时热线支持电话：提供。

重大事件响应时间：12个小时内到达甲方现场。

是否对现有信息安全进行风险评估：在甲方许可的情况下可提供风险评估，或每季度进行一次风险评估。

是否对信息系统安全加固：可按照等级相关要求、标准进行安全加固

是否对互联网网站实时监测：提供实时监测服务。

当发生安全事件后是否提供应急响应：提供

是否提供等级保护测评服务：由专业测评师提供每年不少于一次的测评服务。

是否提供等级保护安全建设整改：针对甲方现状提供整改意见。

是否第一时间提供重大信息系统安全通告：以邮件、短信、微信、传真等方式提供。

是否提供信息安全管理策略 ：提供

是否提供管理人员安全培训：提供

1.1 前期系统评估

在签订合同并且生效后，乙方需按甲方的要求在协商好的时间之内(一般在__个工作日内)，对甲方的计算机网络系统设备的安全状况、运行状况进行全面检查，做出详细的报告，记录所有设备清单中关键设备的当前安全状况，并且结合甲方网络的实际运行情况对于可以进行安全优化的内容与甲方协商，确定安全的方案，在与甲方和乙方进行充分论证后，由甲方决定是否实施。

1.2 整理工作

在甲方确认乙方的安全建议后，双方协商好实施的时间，由乙方完成优化工作，并记录配置情况和运行情况。

1.3 服务内容

1.3.1 信息安全风险评估

信息安全风险评估是从风险管理的角度，运用科学的方法和手段，结合信息安全全面检测网络和信息系统存在的脆弱性，系统分析和评估安全防护水平，从而有针对性地提出抵御威胁的防护对策和整改措施，将风险控制在可接受的水平，最大限度的保障网络和信息安全。

我公司提供的风险评估内容包括：物理环境安全检查及建议、网络设备风险评估、操作系统风险评估、应用系统风险评估、数据库风险评估、计算机终端风险评估等。

评估的主要手段包括：安全点检查、漏洞扫描、渗透测试、配置检查等多种方式。

1.3.2 信息系统安全加固

安全加固是指通过一定的技术手段，提高操作系统、应用系统、数据库、网络设备、安全设备等的安全性和抗攻击能力，经过良好配置的系统或设备的抗攻击性有极大的增强。在对系统作相应的安全配置后，结合定期的安全评估和维护服务就使得系统保持在一个较高的安全线之上。

1.3.3 信息系统实时监测

信息系统实时监测服务全面覆盖网站代码安全检测、网页内容安全监测、网站服务质量监测，为网站提供全方位、全天候的安全监测服务;通过主动发现网站漏洞、实时监测网页内容、及时发现网站服务可用性问题三大维度保障网站持续稳定提供服务，主要提供以下服务：

网站漏洞检测

网页木马检测

网页恶意链接检测

网页敏感内容监测

网页篡改监测

网页坏链检测

网站DNS监测

网站可用性监测

1.3.4 安全事件应急响应

针对用户信息系统可能发生的信息安全事件，通过引入专业的安全事件应急相应服务：在接到用户应急响应服务请求后，由专业安全公司的安全专家提供远程安全支持和现场安全支持，判断事件类型，协助客户降低影响，并提供分析建议。对攻击进行抑制，降低损失。

应急响应服务完成后服务人员会整理详细的事故处理报告，内容包括事故原因分析、已造成的影响、处理办法、处理结果、预防和改进建议等提交给用户相关人员。

1.3.5 等级保护安全建设整改

按照国家有关规定和标准规范的要求，对现有信息系统开展信息安全等级保护安全建设整改工作。通过落实安全责任制，开展管理制度建设、技术措施建设，落实等级保护制度的各项要求，使现有信息系统安全管理水平明显提高，安全保护能力明显增强，安全隐患和安全事故明显减少。并坚持管理和技术并重的原则，将技术措施和管理措施有机结合，建立信息系统综合防护体系，提高信息系统整体安全保护能力。同时依据《信息系统安全等级保护基本要求》建立并落实各类安全管理制度，开展人员安全管理、系统建设管理和系统运维管理等工作，落实物理安全、网络安全、主机安全、应用安全和数据安全等安全保护技术措施。

1.3.6 信息系统安全通告

信息安全是动态发展的。面对日益演变的安全攻击手段和系统安全漏洞的不断发现和利用，信息系统所面临的风险也在不断变化。基于此，建议客户实时关注安全动态，了解最新的安全技术和安全理念。我们建议安全公告服务主要包括：

系统漏洞信息

将一段时期内，各操作系统、应用系统、网络设备等的最新安全漏洞进行通告，包括漏洞威胁、影响平台及修补方法等。

病毒信息

将一段时期内，最具威胁性的病毒信息进行通告，包括病毒危害、感染原理及防护措施等。

安全预警

一旦出现将可能造成大规模网络攻击事件的安全漏洞或病毒木马，进行及时的安全预警，积极进行补丁修复和安全防护。

信息安全事件

将一段时期内，相关信息安全事件进行通告，避免客户信息系统遭遇同样安全攻击事件，造成严重损失。

安全技术研究

专业信息安全团队对最新安全技术进行深入研究，包括信息系统漏洞挖掘、风险分析以及安全防护技术。

1.3.7 信息安全管理策略

信息安全管理策略是信息系统生命周期的重要环节，管理策略制定服务是根据应用系统面临的安全威胁分析或评估结果，对客户授权的信息系统进行安全策略设计、部署，并对已经制定实施的系统安全管理策略效果进行验证、调整和改进，我们建议系统安全策略涉及到的主要内容为：

WEB应用安全管理制度

日志管理与审核制度

账号口令管理制度

防病毒服务器日常维护制度

补丁加载管理制度

风险评估实施细则

安全事件应急响应流程

1.3.8 管理人员安全培训

通过信息安全培训服务，加强广大员工的信息安全意识，提高客户应对信息安全风险的能力，同时提高系统管理员的安全运维水平，为企业创造一个良好的信息安全氛围。我们建议安全培训服务主要包括：

信息系统安全威胁

常见信息系统入侵技术

信息系统防护体系

风险评估与等级保护

1.3.9 信息系统安全测评

针对甲方现有信息系统进行等级测评，测评内容包括：测评包括安全技术测评和安全管理测评两大部分，其中安全技术测评包括物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复等五个技术层面，安全管理测评包括安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理等五个安全管理方面的内容。

1.3.10 咨询服务

乙方还为甲方提供如下一些免费的咨询服务：

安全产品采购咨询服务

最新网络安全技术服务

应用系统安全相关的技术咨询服务

1.3.11 呼叫中心服务

甲方的维护范围内的设备出现问题，乙方提供12个月*7天工作日*24小时呼叫中心服务，专人专线接受维修请求，负责联系相应生产商、供应商的售后服务部门、人员通知、和维护落实工作。

工作服务热线：

1.4 安全服务所包括的设备范围

每年的常规服务费用包括的设备范围在附件的设备清单。

1.7 下属情况不在乙方服务范围之列

电信线路故障。

合同在任一方由于不可抗力的原因，及该方不能控制的事件发生如战争、暴乱、罢工、禁运、自然力或政府干涉的条件下无法正常履行合同，则合同应延期执行，延期的时间应与时间的持续时间相等，合同双方不必承担延误责任。

1.8 其他服务约定

甲方应该配合乙方真实地列出需要维护的设备清单。

在现场维护时，甲方应及时向乙方提供一个有效运行的系统环境、必要的系统技术和相关信息和数据，并保证乙方的网络工程师能够接触到所需维护的软硬件。并在维护工作结束后，在乙方的维护记录单上签字确认本次维护工作，并提出相应的意见。

如果甲方对乙方工程师的服务不满意时，有权要求乙方更换工程师。

当乙方为甲方提供了备件时，如果甲方设备确实已经损坏无法修复时，甲方需要购买新的替代设备或将备件买下，不能无故不归还乙方的备件设备。

乙方员工严格按照相关的中国数据保护法律，保证对在甲方所接触到的一切企业数据，不泄露给其他个人和公司，更不作为商业的目的而出售，如果违反则乙方须承担相应的法律责任。

2.合同价格

合同设备的价格(以下称为：合同总价)为：￥ 元(大写： 元整)。

开始提供服务的时间为，收到甲方合同款开始的2天内开始。

3.合同有效期

本合同的有效期为从合同签订起的一年时间，但本合同仅在乙方收到第一次服务款后对乙方具有约束力。

合同到期后，本维护服务合同可根据当时的情况自动延长一年，合同双方中的任何一方也可以提前一个月书面通知对方解除合同。

4.付款条款

甲方每年支付给乙方的服务费用为人民币： 元整( 元)。

付款方式：在本合同签订后一周内支付全部合同金额。

5.违约责任

无论甲乙双方任何一方违约，都需要对方支付一定的违约赔款，每次违约赔款的多少由双方友好协商确定，但是每次违约赔款不应该超过本期合同总金额的0.5%，合同期内的赔偿总额不超过合同总额的5%

甲方有责任更具合同按期支付服务费用。若甲方未能按期支付服务费用，则应向乙方支付合同金额5%的违约金，一方有权决定解除合同，停止对甲方提供维修服务。

6.技术支持服务项目组成员

甲方指定 为项目负责人，来同乙方共同确定每次的服务内容、服务结果和服务时间，并代表甲方与乙方联系。乙方定期向该负责人汇报网络现状。

7.优惠措施

乙方在举行各项安全技术推广和安全培训活动时，会优先邀请甲方参加。如果是收费培训时，甲方享有最低折扣优惠，具体优惠折扣根据培训相关事宜确定。

充分利用一方的培训中心，为甲方提供认证的专业工程师培训和资格考试，同时定期向甲方提供培训信息。

8.服务保证

针对行业的特殊性，乙方为甲方提供高优先级服务(12个月*7天*24小时)，乙方的工程师在接到甲方的电话后，常规事件时间4小时之内，重大事件时间2小时之内赶到现场，并在最短的时间内对产生的安全问题做出诊断并排除。若乙方派出的工程师未能及时有效地解决问题，则由乙方在当天之内召集技术总监和专家顾问现场解决。

9.不可抗力

如果双方中的任何一方因为不可抗力,如:战争、火灾、台风、洪水、地震或其他双方共认为属于不可抗力的原因而被迫停止或推迟合同的执行,则合同执行相应延迟，延迟的时间等于不可抗力发生作用的时间。

受影响的一方应将不可抗力的发生尽快通过电报、电传或传真通知另一方。

受影响的一方应在不可抗力终止或被排除后尽快通过电报、电传或传真通知另一方,并通过航空挂号信通知另一方不可抗力已终结或排除。

如果不可抗力持续作用超过30天,双方将通过友好协商解决未来的合同执行问题,如果双方在持续60天内未能解决疑义,甲方有权利解除合同。

10.仲裁条款

所有与合同及合同执行有关的争议将通过双方友好协商解决,如果不能通过友好协商解决，则将该争议提交合同签订所在地的仲裁委员会仲裁。

仲裁裁定是终局的，对双方均有约束力。任何一方不得向法院或其他机构申请改变仲裁裁定。

仲裁费用及相关损失由败方承担。

仲裁进行过程中，双方将继续执行合同，但仲裁部分除外。

11.保密条款

项目中所涉及的成交价格、双方的内部资料、数据和其他商业信息，未经对方许可，任何一方不得以任何形式用于合同之外的目的，不得以任何形式向其他方泄露。任何一方泄露，相关方有权追究泄露方的经济和法律责任。

任何一方违反本保密条款，另一方保留向违约方追究法律责任及追讨赔偿损失的权利。

此条款于此合同解除后仍然生效，双方继续遵守此保密承诺。

12.合同变更、补充及终止

本合同签约双方授权代表签字，盖章日期。即为本合同的生效日期。

如果发生以下情况，可以视为合同解除或终止：

一方进入解体或倒闭阶段;

一方被判为破产或其它原因致使资不抵债;

本合同已有效、全部得到履行;

双方共同同意提前解除合同;

按仲裁机构的裁决，合同解除或终止。

13,合同效力

本合同自双方签字、盖章之日起生效。有效期至双方的权利义务履行完止。

本合同一式四份，双方各执二份，具有同等法律效力。

甲 方：乙 方：

代 表 人：授 权 人：

签订日期：签订日期：

为了加强职工食堂就餐质量，提高服务水平，做好后勤服务，让职工吃的满意。根据我公司食堂的实际情况，制定年职工食堂考核办法如下：

一、具体要求

1、各部食堂管理员抓好各自食堂的内部经营管理，符合卫生防疫部门的检查要求，必须保证职工就餐安全。

2、保证职工就餐的主副食品种、数量、质量。(四菜一汤、一咸菜、主食品种每天不少于四种)

3、达到餐饮业人员服务标准。

4、食堂采购的各种原材料必须符合国家规定的卫生防疫标准。

5、食堂环境、卫生、餐具、设施、必须达到卫生防疫标准，要求每天消毒。

6、食堂服务人员必须定期检查身体，持健康证上岗，发现有问题人员，立即调离岗位。

7、制定每周菜谱并及时公布，并严格按菜谱标准执行，品种只许增加不许减少。

二、执行考核标准

1、严格按食堂监管会检查结果考核。

2、平均就餐人数以财务科报表为依据。

3、严格执行国家、上级防疫部门的卫生防疫标准。

4、执行食堂各岗位考核标准，后勤科定期对各部食堂各项指标进行检查考核。

三、食堂工作人员奖金分配标准及人员管理

根据一部食堂的具体情况，制定工作人员的奖金标准，并进行二次分配。

1、管理员：奖金定为__元。

2、服务人员：出纳定为__元，服务人员定为平均__元。

3、管理员要严格执行公司下发的各类管理文件及标准，依法经营，做好内部管理工作。

4、对一部管理员实行定期考核，竞聘上岗。

四、量化考核

1、一部职工食堂每月亏损指标定为 元，全年

元，当月亏损超过指标金额，扣除管理员当月50%薪酬，特殊情况如秋菜的储备10月份超出部分平均分配到后三个月，后三个月减去平均分配部分进行考核。

2、以食堂监管会对公司各部食堂测评结果为标准，各指标达到80%以上为合格，低于80%的按不满意百分比扣除管理员，各项考核内容实行分项扣除，累加计算。

3、职工每提出一条意见扣管理员1%，下月提出同样意见扣5%。

4、平均就餐人数就指2元就餐人数，5元就餐人数，桌饭就餐人数不在考核范围之内，一部食堂每天就餐人数平均要达到300人以上,平均就餐人数每低于1人扣管理员1%。

5、连续两个月没有达标的食堂管理员或连续两个月扣除50%以上的管理员应调离管理员岗位。

6、饭菜品种每天少一种扣管理员1%，或不符合菜谱标准每次扣5%。

五、几项具体规定

1、食堂工作人员的工作餐与职工就餐饭菜相同。

2、食堂利润指标完成情况及各部的就餐人数由财务部考核并将考核结果于每月5日前报企管办。

3、食堂饭菜质量满意率、饭菜品种，卫生情况由食堂管理委员会考核，并将考核结果于每月5日前报送企管。

4、企管部负责对上述考核结果进行汇总、考核，于每月15日前将考核结果报送人事部。

5、人事部负责对考核结果进行兑现。

一、对工程分包单位资质验证

1、审核分包单位营业执照中的施工承包范围、注册资金、执照的有效期限。

2、审核企业性质。

3、审核经营手册，查阅其承担过的施工项目、施工面积或承担过的工作量。

4、审核资质等级证书、外省市施工队伍的进沪许可证及有效期限、施工人员的核定数量。

5、审核安全资质证书，对以往有无重大伤亡事故作必要调查。

二、对劳务分包单位核验

1、审核劳务分包单位的务工人员持证状况(身份证、暂住证、健康证、就业证、资格证)。

2、审核证件有效性，是否符合当地政府和行业主管部门对劳务人员的持证要求。

三、分包单位的选择

1、从本企业发布的《合格分承包方名录》中选择工程分包单位。

2、从本企业发布的《合格劳务分承包方名录》中选择劳务分包单位。

3、对名录以外的分包单位，按本企业规定程序进行评定和审批。

四、分包合同签订要求

1、必须严格执行先签合同，后组织进场施工的原则。

2、签订分包合同的同时，必须签订有关附件：“安全生产协议书”、“治安、消防管理协议”等。

3、合同应明确总包与分包的安全生产权利和义务，分包单位应对总包单位负责，分包单位必须服从总包单位的安全管理。

第一条为维护公司计算机网络安全、正常运行,确保服务器及各个终端正常使用。使网络资源充分安全共享,为业务经营活动提供安全的网络环境。

第二条本制度适用于公司内部办公局域网络和业务局域网络。

第三条职责。

(1)信息部。

①系统管理岗负责公司整体网络安全的规划、管理及其相关的技术支持。

②系统管理岗负责公司网络系统数据的安全备份。

③其他岗位协助系统管理岗进行公司网络的安全管理。

(2)各部门。

①负责各自部门使用的.计算机网络设备的安全管理。

②负责各自部门数据的安全备份。

③负责及时通知信息部有关计算机病毒发生情况及其他安全隐患情况。

第四条系统管理岗工作程序。

(1)公司整体网络安全的规划、管理。

(2)网络安全信息的追踪,黑客、病毒的日常防护工作。

①每天至少一次上网浏览相关网站,下载最新病毒代码。

②跟踪最新防病毒信息及其防杀方法,将其及时发布在公司内部网络上。

③及时跟踪防火墙的软硬件升级信息。

(3)负责公司本部办公网络安全防护工作。

①及时升级本公司网络的最新病毒代码。

②实时对各个工作终端进行病毒监测。

③及时将染病毒的工作终端逐一脱离网络。

④对染毒终端逐一进行全面查杀毒。

⑤及时对防火墙软、硬件进行升级。

⑥建立日常病毒记录日志,记录病毒代码。

(4)监督、检查、落实公司本部业务的网络安全防护措施等工作。

(5)协助本部相关部门进行重要数据的定期备份。

(6)业务、办公网数据的交换和相关数据输入、输出的管理。

第五条相关文件有《计算机及相关设备管理办法》和《计算机机房管理制度》。

第六条在《病毒记录日志》上做好记录。

为加强我乡学校安全管理工作，维护学校正常的教育教学秩序，促进全乡教育事业持续、健康发展，根据上级有关要求，结合我乡教育工作实际，特制定本办法。

一、指导思想

以“三个代表”重要思想和科学发展观为指导，以落实《学校安全工作责任书》为目标，充分发挥安全考核评估的职能作用，标本兼治，防治结合，全面促进平安和谐校园创建工作，确保学校财产和师生生命安全，为教育改革和发展创造良好环境。

二、记分标准

(一)常规工作(300分)：

1.隐患整改情况(30分)。安全自查及检查发现的隐患未按时整改的，视整改情况扣10-30分。

2.安全月报情况(60分)。每月5号前上交，每少报一次扣5分。

3.安全自查情况(40分)。每学期开学后两周内按照，进行安全自查，并将检查自评表上报，每缺一次扣20分，内容不完整酌情扣分。

4.安全会议、培训等参加情况(30分)。组织的安全工作会议、培训等，每缺一人次扣10分。

5.活动及演练审批情况(40分)。学校组织的运动会、逃生演练、“六一”节庆祝大会等大型活动，未制定应急预案和审批的，每缺一次扣10分。

6.伤亡事故情况(20分)。因交通、溺水等原因造成学生死亡事故的

扣20分。

7.活动总结上报情况(50分)。安全教育日、安全教育月、119消防宣传日等开展的活动总结未上报的，每缺一次扣10分。

8.人民来信或被投诉情况(20分)。

9.其它工作完成情况(10分)。安排的其他安全工作，未按时完成的每次扣5分。

(二)年终综合评估(700分)。考核内容见附件

四、实行加分和一票否决制度

1.加分项目：

(1)凡年度内安全工作受到国家、盛市、县表彰的分别加10分、8分、6分、4分。受奖以证件或文件为准，同类奖励不累计加分，按所受最高奖项计分。

(2)安全工作信息宣传稿件在国家、盛市、县级报刊发表或被教育主管部门主办的教育信息网、简报、专刊采用的，每篇分别加5分、3分、2分、1分。该项加分最高20分。

(3)为盛市、县提供安全现场会的，每次分别加20分、15分、10分。

以上加分项目材料提供截止12月31日，未加入的项目，可记入下年度。

2.一票否决项目：

(1)对不安全因素或矛盾化解不及时，处置不力，以致发生非法游行、课、师生人身伤害等事件造成严重后果，影响学校正常秩序和社会稳定的。

(2)主管领导、安全责任人工作失职、渎职，发生重特大案件、恶性事故或群体性事件等，造成严重损失或恶劣影响的。

(3)因管理不善，防范措施不落实，发生刑事案件或治安伤害事故，使师生人身安全和学校财产遭受严重损失的。

(4)存在重大安全隐患，有关部门已提出整改建议，但无有效改进措施，发生重大事故、案件的。

(5)因教育管理工作不力，本单位干部、教职工、学生发生违法犯罪事故并造成较大影响的。

(6)发生重大安全责任事故、刑事案件或发生重大流行性、传染性疾病传播，有意隐瞒不报或作虚假报告的。

(7)组织学生从事接触易燃易爆、有毒有害等危险品的劳动(学校组织的教学大纲规定的演示实验、分组实验除外)或其它危险性劳动，参加山林等火灾扑救和防汛、抗洪活动，将学校场地出租作为从事易燃易爆、有毒有害等危险品生产、经营场所的。

五、奖惩

按照团山子中心校与各分校签订的《学校安全工作责任书》兑现奖惩。

六、加强领导

安全考核工作，考核人员要认真按照考核办法执行公务，坚持原则、实事求是、秉公办事、严谨细致，对因工作失职造成考核失实或弄虚作假的，给予相应处分。各学校要正确对待安全考核工作，提报情况要真实，数据要准确。对弄虚作假的单位和个人，给予通报批评，并追究有关责任人的责任。

结合业务工作特色，建立健全信息化管理和考核制度，进一步优化流程，明确责任，加强网络与信息安全工作的责任落实。建立本单位计算机信息网络系统应用管理岗位责任制，明确主管领导，落实责任部门，尽其职，常抓不懈，并按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，切实履行好信息安全保障职责。

加大督促力度，寻找信息安全工作存在的问题和不足，认真分析原因，制定切实可行的预防和纠正措施，持续改进信息安全工作。

进一步完善信息安全管理制度，重点加强用户管理、网络安全检查等运行控制制度和数据安全管理、病毒防护管理等日常网络应用制度，从源头上杜绝木马、病毒的感染和传播，提高信息网络安全管理实效。进一步完善应急预案，通过应急预案演练，检验预案的科学性、有效性，提高应对突发事件的应变能力。

提高计算机网络使用安全意识，严禁涉密计算机连接互联网及其他公共信息网络，严禁在非涉密计算机上存储、处理涉密信息，严禁在涉密与非涉密计算机之间交叉使用移动存储介质。办公内网必须与互联网及其他公共信息网络实行物理隔离，严防违规下载涉密和敏感信息。通过互联网电子邮箱、即时通信工具等处理、传递、转发涉密和敏感信息。

加大信息安全宣传力度，不断提高干部对信息安全重要性的认识，努力形成“广泛宣传动员、人人积极参与”的良好气氛；着力加强信息化工作人员的责任意识，切实增强做好信息化工作的责任感和使命感，不断提高服务的有效性和服务效率。

一、目的

为了规范本单位网络安全管理，按照《GB/T 22239网络安全技术 信息系统安全等级保护基本要求》及其它中华人民共和国有关计算机网络安全的相关标准、法律、法规和安全规定，结合本单位的实际情况，特制定本制度。

二、适用范围

本制度适用于本单位业务相关的计算机网络如办公局域网络，业务网络，互联网络及其它下属机构的网络等的安全管理。

三、职责

为加强本单位网络和系统安全管理，保障网络畅通，成立网络安全工作领导小组，负责网络安全的领导和协调。其下辖信息技术部，内设立网络/系统安全主管和网络/系统管理员。

本制度所指的系统，是指计算机信息系统中所涉及的计算机软件系统。具体是指：本单位主机操作系统和应用系统，以及下属单位通过网络接入的主机操作系统和应用系统。

3.1网络安全领导小组职责：

(1)制订网络建设与发展的总体规划。

(2)制订并监督执行网络运行的有关制度。

(3)制订网络的运行安全与网络安全计划。

(4)定期检查各级网络系统的管理状况。

(5)处理网络运行管理当中的普遍性、重大性问题。

(6)制订网络管理人员教育与培训的计划。

3.2信息技术部工作职责：

3.2.1负责全网的网络安全相关的具体事务；全面负责本单位系统安全管理工作。综合协调相关部门完成系统安全规划、建设、维护、保障工作。

3.2.2落实国家及市政府有关系统安全法规、方针、政策、标准和规范，联系上级主管部门并落实系统安全管理相关工作。

3.2.3组织制定安全管理规章制度和标准规范。

3.2.4指导、协调和检查各部门系统安全工作，组织落实系统筹级保护制度，统筹开展系统风险评估和安全检查工作。

3.2.5负责系统一般事故的调查和处理，协助系统重大事故的调查和处理。

3.2.6在应急体系框架内，负责系统应急管理相关工作。

3.2.7开展涉密计算机网络的系统立项、设计和建设，做好系统安全与保密检查。

3.2.8负责规范系统安全产品的测评和选型工作。

3.2.1信息技术部主管的职责：

(1)制定网络建设及网络发展规划，确定网络安全策略。

(2)管理施网络建设及网络调整任务。

(3)定期对网络运行情况及相关记录进行审查。

(4)考核网络管理员，做好网络建设和网络更新的组织工作和技术支持，制定和修订网络管理规章制度并监督执行。

3.2.2网络/系统管理员的职责：

(1)协助网络主管制定网络建设及网络发展规划，确定网络安全策略。

(2)协助网络主管实施网络建设及网络调整。

(3)负责公用网络实体，如交换机、集线器、防火墙、网关、配线架、网线、接插件等的维护和管理。

(4)负责网络设备及相关软件的安装、维护、调整及更新。

(5)负责网络账号管理、设备帐号管理、网络资源分配、数据安全。

(6)监视网络运行，调整网络参数，调度网络资源，保持网络安全、稳定、畅通。

(7)负责系统备份和网络数据备份。

(8)保管网络拓扑图、网络接线表、设备规格及配置单、网络管理记录、网络运行记录、网络检修记录等网络资料。

(9)每年对本单位网络的效能评价，提出网络结构、网络技术和网络管理的改进措施。

3.3其它各部门职责：

(1)负责各自部门使用的计算机网络设备的安全管理。

(2)负责各自部门数据的安全备份。

(3)负责及时通知信息技术部有关各自部门使用的计算机病毒、网络异常等情况及其它安全隐患情况。

四、管理要求

4.1在本单位网络安全领导小组的统一领导下，由信息技术部负责网络安全的具体管理，其下设网络管理角色，明确各个角色的权限、责任和风险。达到如下管理要求：

(1)定期查看网络运行情况，及时发现设备性能、网络带宽、路由等存在的问题。

(2)定期对运行日志和审计数据进行分析，生成相应的审计报表，及时发现网络攻击，非法接入、病毒爆发等异常行为，重要系统应每天生成审计报表，每个月生成全网审计报表。

(3)定期对防火墙、防病毒网关、入侵防范系统、交换机等设备进行更新，以适应不断变化的网络情况。

(4)对各种网络设备及相关软件系统安全策略、安全配置、日志管理、漏洞扫描、自身防护、口令管理等方面做出规定。对重要日常维护工作建立操作规程等。

(5)定期对网络设备的配置文件、安全策略、重要数据等进行备份。

五、系统安全工作过程

5.1对系统管理员角色进行划分：

5.1.1指定专门的部门或人员对相应的系统进行管理；

5.1.2划分系统管理员的角色，落实系统（主机）管理员、应用管理员和数据库管理员角色。

5.1.3根据明确的各个系统管理角色分配对应的管理权限实现管理用户的权限分离，并仅授予管理用户所需的最小权限。

5.1.4根据系统管理角色，明确各个角色的责任和风险。

5.2定期对系统日志和审计数据进行分析：

5.2.1开启系统的日志和审计功能，日志和审计范围应包含服务器和重要客户端上的每个操作系通用户和数据库用户。

5.2.2审计内容应包括系统重要用户行为、系统资源异常和重要系统命令的使用等系统内重要的安全相关事件。

5.2.3重要的服务器生成审计记录和报表，审计记录包含事件的日期、时间、类型标识和结果等。

5.2.4定期对系统日志和审计记录进行备份。

5.2.5发现日志和审计中的异常情况和行为立即向信息主管人员报告。

5.3系统安全配置和安全运行

5.3.1重要系统的用户管理由主管部门审批，并制定用户口令复杂度、更新周期等制度。

5.3.2采用安全的系统远程管理方式，防止鉴别信息在网络传输过程中被窃听。

5.3.3启用系统入侵防范功能或应用入侵防范功能软硬件，对重要服务器的入侵行为进行检测和报警，对入侵事件进行记录。

5.3.4及时对系统进行必要的升级，关闭系统中危险和无用的服务。

5.3.5操作系统安装防恶意代码软件，并及时更新；安装了网络防恶意代码软件的，则制定统一的恶意代码防范策略。

5.3.6通过一定的手段限制非授权终端用户登录重要的服务器，对重要服务器的资源使用情况进行监控，并形成监控机制。

六、网络安全管理工作过程

6.1网络内各种网络设备、安全设备及网络安全相关系统由网络管理员统一管理，其他任何人不得擅自操作网络设备，修改网络设置，网络管理员对于网络系统的设置、修改做好登记、备案工作。重大更改必须向主管领导汇报，征得同意后方可进行。

6.2网络管理员绘制与网络运行情况一致的网络拓扑图，并根据网络变化情况对拓扑图进行及时更新。

6.3采取监控技术措施，每天定时对网络设备性能、路由、网络流量情况进行监控，记录，保证能及时发现网络中存在或是即将发生的问题，根据情况及时对网络进行调整，保障网络稳定通畅。

6.4根据各部门的工作职能、重要性和所涉及信息的重要程度等因素，对网络划分不同的子网或网段，并按照方便管理和控制的原则为各子网、网段分配地址段，避免将重要网段部署在网络边界处，重要网段与其他网段之间采取可靠的技术隔离手段。

6.5通过技术手段，对接入网络和接入互联网进行管理，能及时发现和阻止非授权的用户接入本单位网络和接入互联网。

6.6对网络系统中的各种日志进行管理，日志能详细记录下事件的日期、时间、事件等信息，保证日志信息不会被删除、修改或覆盖。每天对日志进行审查，分析，及时发现网络中的异常情况，并生成分析报表。

6.7网络内所有网络设备、安全设备及网络安全相关系统应当根据管理需求设立正确的角色分配，各种角色权限分离，建立相应帐号，每个帐号仅由一个管理员使用，并加口令予以保护，任何非系统管理员严禁使用、猜测各类管理员口令。

6.8定制口令管理策略，口令长度至少在8位以上，由字母、数字、其它符号构成，且定期更换，并作好相应的口令更换记录。

6.9对网络内所有网络设备、安全设备及网络安全相关系统的远程管理用户限制IP地址，并采用加密传输的方式进行远程管理，并采用技术措施防止口令探测。

6.10在网络边界部署访问控制设备，根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为端口级，应对进出网络的信息内容进行过滤，实现对应用层HTTP、FTP、TELNET、SMTP、POP3等协议命令级的控制。

6.11采取技术措施，使网络中的连接会话处于非活跃一定时间或会话结束后终止网络连接。

6.12采取技术措施，限制网络最大流量数及网络连接数。

6.13采取技术措施，使重要网段能防止地址欺骗。

6.14如有_用户，应按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，控制粒度为单个用户。

6.15如有拨号用户，应限制具有拨号访问权限的用户数量。

6.16采取技术措施，网络边界处监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击和网络蠕虫攻击等，当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警。

6.17采取技术措施，在网络边界处对恶意代码进行检测和清除。

6.18采取技术措施，防止IP地址欺骗。

6.19每天制作设备配置、安全策略等重要数据的备份并异地存放，系统一旦故障时能够快速恢复。备份数据不得更改。

6.20每天定时对防火墙、防毒墙、入侵检测、交换机等设备的软硬件及相关规则库进行更新，并进行记录。

6.21根据网络使用情况，根据不同的网络安全事件的紧急预案，并定期对安全预案进行预演。

七、附 则

(1)本办法由信息技术部负责解释并督促执行。

(2)本办法自印发之日起执行。

(3)违反本管理制度，将提请有关部门视情节给予相应的批评教育、通报批评、行政处分或处以警告、责令停机整顿。触犯国家法律、行政法规的，依照有关法律、行政法规的规定予以处罚；构成犯罪的，依法追究刑事责任。

八、相关记录

1、《网络安全管理记录》

1、不戴安全帽不准进入施工现场；

2、不系安全带不得登高作业；

3、穿拖鞋、高跟鞋、硬底鞋或赤膊不准进入施工现场；

4、施工过程中不准嬉笑打闹；

5、吊篮下不准站人；

6、高层平台接料口无安全措施不准接料；

7、酒后不准上班操作；

8、机械设备不经过检查不准开启；

9、施工现场不准吸烟；

10、不准私自接拉电线

1、进入现场要穿戴整齐，带好防护用品、戴好安全帽、系好安全带；

2、高空作业不准往下乱抛工具物件；

3、非机操工、电工不准随便动用机械、电器；

4、吊篮下面不准有人工作或行走；

5、各种机械设备必须有防护罩及接地或接零装备；

6、在现场工作不准嬉戏打闹；

1、进入施工现场不戴安全帽罚100元，不系帽带罚50元。

2、工作时严禁穿高跟鞋、硬底鞋、裤头背心、赤膊赤脚，发现一次罚100元。

3、高空作业和规定工种作业，不戴安全帽或不系安全带罚500元。系安全带必须扣在牢固稳定的位置，否则罚500元。

4、严禁酒后上班，如发现后立即责令停工，罚款1000元。

5、机械设备停滞或进行清理、保养时，操作人员必须将电源切断并锁好电箱，如果操作人员违章作业，每次罚款1000元，如果因此发生事故，操作人员负全部责任。

6、库房内乱接电器的，给予私接电器者罚款200元，由此造成事故均由其个人负责。

7、电工在施工中不按操作规程操作，给予罚款200元，所拉电线发现裸露线的，罚款500元，由此引起事故的，拉线电工负主要责任，罚款1000元以上。

8、发现对切割物不随时清除的，每次罚款作业人员500元，若引发火灾事故的，由作业人员赔偿事故的全部损失。

9、高空作业时，严禁开玩笑吵架，发现在高空作业中开玩笑的罚200元，打架的罚500元以上，严重者开除，造成后果的，追究法律责任并赔偿事故的全部损失。

10、楼上向下乱抛杂物者，给予责任人罚款200元，如果由此引起安全事故的，则要承担全部经济损失。

11、如有人乘吊篮上下，给予罚款100元，吊篮操作人员罚200元。

12、施工现场和仓库不准抽烟，发现抽烟罚100元。

13、不按操作规程、不听领导指挥者、严重违章引发安全事故的，对责任人罚款1000元以上，责任人自身受伤害的，按规定不视为工伤，不享受任何工伤待遇。违章指挥、违章作业的，每次罚责任人100元。

14.工地现场随地大小便者，罚款500元。

15.特种专业必须持证上岗，若无证上岗者罚款5000元。

16.动火前必须开动火证，若不开动火证动火者罚款1000元，动火时必须有专人看守，配备必要的灭火器具，否则罚款500元。

17.现场工作场地垃圾要及时清理，现场垃圾必须堆放在指定地点，做到人走场清，否则罚款500元。

18.如无工作证进入现场罚款100元，不穿工作服工作者罚款100元。