网络安全和信息化管理办法（精选20篇）

第一章 总则

1、本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站所构成的，为校园网络应用而服务的硬件、软件的集成系统。

2、校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全和运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。

3、教技领导小组下的网络管理组负责相应的网络安全和信息安全工作，定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。

4、任何单位和个人，未经管理组同意，不得擅自安装、拆卸或改变网络设备。

5、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。

6、进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查，必须接受学校网络管理组进行的网络系统及信息系统的安全检查。

7、使用校园网的全体师生有义务向网络管理组和有关部门报告违法行为和有害信息。

第二章 网络安全管理

1、校园网由学校网络管理小组统一管理及维护。连入校园网的各部门、教室和个人使用者必须严格使用由网络中心分配的ip地址。网络管理员对入网计算机和使用者进行登记，由网络中心负责对其进行监督和检查。任何人不得更改ip及网络设置，不得盗用ip地址及用户帐号。

2、与校园网相连的计算机用户建设应当符合国家的有关标准和规定，校园内从事施工、建设，不得危害计算机网络系统的安全。

3、网络管理员负责全校网络及信息的安全工作，建立网络事故报告制度并定期汇报，及时解决突发事件和问题。校园网各服务器发生案件、以及遭到黑客攻击后，网络管理组必须及时备案并向公安机关报告。

4、对所有联网计算机要及时、准确登记备案。校园网络不准对社会开放。

5、校园网中对外发布信息的web服务器中的内容必须经领导审核，由负责人签署意见后再由信息员发布。新闻公布、公文发布权限要经过校领导的批准。

6、校园网各类服务器中开设的帐户和口令为个人用户所拥有，网络管理组对用户口令保密，不得向任何单位和个人提供这些信息。校园网及子网的系统软件、应用软件及信息数据要实施保密措施。

7、加强对师生用户上网安全教育指导和监督：

（1）校园网内必须安装网络版监控和防范不良信息的过滤软件系统，监控日志至少保存半年。

（2）加强对学生开放互联网以及全校教职工上网的监管。

（3）专用的财务工作电脑和重要管理数据的电脑最好不要接入网络工作。

8、网络管理小组统一在每台计算机上安装防病毒软件，各部门、教研组、办公室要切实做好防病毒措施，随时注意杀毒软件是否开启，及时在线升级杀毒软件，及时向网络管理组报告陌生、可疑邮件和计算机非正常运行等情况。

1目的.

为规范我公司安全标志使用，提醒员工注意安全，减少事故的发生，特制定本定。

2 适用范围

本规定适用于生产、存储运输等有必要提醒员工注意安全的场所。

3 引用标准

gb 2894-20xx《安全标志及其使用导则》

4定义

安全标志是用以表达特定安全信息的标志，由图形符号、安全色、几何形状(边框)或文字构成。

5标志类型

安全标志分禁止标志、警告标志、指令标志和提示标志四大类型。详见gb 2894-20xx《安全标志及其使用导则》

禁止标志的含义是禁止人们不安全行为的图形标志 警告标志的基本含义是提醒人们对周围环境引起注意，以避免可能发生危险的图形标志。

指令标志的含义是强制人们必须做出某种动作或采用防范措施的图形标志。 提示标志的含义是向人们提供某种信息(如标明安全设施或场所等)的图形标志。

6设置区域

1. 在有火灾危险物质的场所等危险区域应设置“禁止吸烟”、“禁止烟火”、或“禁止携带火种”等禁止标志牌;

2. 在施工未完成地段设置“禁止进入”标志;

3.在易塌方区域应设置“警示”标志;

4.在暂停使用的设备附近，如设备维修、更换零部件时，应设置“禁止启动”、“禁止盘车”或在相应开关附近设置“禁止合闸”等禁止标志;

5.在临时电源处设置 “禁止触摸”等禁止标志。

6.在机械设备处应悬挂如 “禁止身体靠近“等禁止标志。

7.在施工现场、楼梯口、爬梯等部位设置“注意安全”、“当心坠落”、“当心吊物”、“当心伤手”、“当心触电”等警告标志，以提醒施工人员对周围环境引起注意避免发生事故。

8. 在厂内车、人混合行走的路段;道路的拐角处、平交路口;车辆出入较多的厂房、车库等出入口处，应设置“当心车辆”警告标志。

9.具有对人体有害的气体等作业场所，在易发生泄漏作业现场必须设置“必须戴防毒面具”指令标志;如易发生坠落危险的作业场所，应设置“必须系安全带”指令标志。要求施工人员按照安全要求采取安全防范措施。

10. 在便于安全疏散的紧急出口处，如高层厂房出口处，与方向箭头结合，设置“紧急出口”提示标志。

11.在工作现场，应划定安全通道并设置“安全通道”提示标志，提示施工人员行走的方向。

7文字辅助标志

1文字辅助标志的基本型式是矩形边框。 2文字辅助标志有横写和竖写两种形式。

横写时，文字辅助标志写在标志的下方，可以和标志连在一起，也可以分开。禁止标志、指令标志为白色字;警告标志为黑色字。禁止标志、指令标志衬底色为标志的颜色，警告标志衬色为白色。

8 标志牌的型号选用

按gb2894-20xx执行

1。标志牌应设在与安全有关的醒目地方，并让员工看见后，有足够的时间来注意它所表示的内容。环境信息标志宜设在有关场所的入口处和醒目处;局部信息标志应设在所涉及的相应危险地点或设备(部件)附近的醒目处。

2 。标志牌不应设在门、窗、架等可移动的物体上，以免这些物体位置移动后，看不见安全标志。标志牌前不得放置妨碍认读的障碍物。 3 。标志牌应设置在明亮的环境中。

4 。多个标志牌在一起设置时，应按警告、禁止、指令、提示类型的顺序，先左后右、先上后下地排列，标志牌要固定稳固不倾斜。

5 。安全标志牌应保持完好，如有破损、变形等不符合要求时就及时修整或更换。

6.。标志牌设置的高度，应尽量与人眼的视线高度相一致。悬挂式和柱式的环境信息标志牌的下缘距地面的高度不宜小于2m;局部信息标志的设置高度应视具体情况确定。

7.标志牌的平面与视线夹角应接近90°角，观察者位于最大观察距离时，最小夹角不低于75°。

8.标志牌的固定方式分附着式、悬挂式和柱式三种。悬挂式和附着式的固定应稳固不倾斜，柱式的标志牌和支架应牢固地联接在一起。

一、食堂设备和环境卫生：

1.执行《食品卫生法》和贯彻食品卫生“五四”制度。

2.生熟分开，库房分类分层保管，堆放整齐。

3.保持内外环境整洁，采取消除苍蝇、老鼠、蟑螂和其他有害昆虫及其孳生条件的措施，与有毒、有害场所保持规定的距离。

4.用水必须符合国家规定的城乡生活饮用水卫生标准。

5.炊具容器设备专人负责，经常清洗消毒，摆放整齐。

6.卫生分区包干，有专人负责。

7.室内门窗清洁，无尘、无蜘蛛网。

8.掉在地上或桌上的食物不得混入干净食物中继续出售。

9.饭菜餐台一日三扫，地面无油垢，每周一大扫。

10.工作人员穿整洁工作服帽、挂工作牌上岗。

11.工作人员工作时间不吸烟，不嚼口香糖。

12.工作人员不留长指甲。

13.工作人员上岗必须有健康证，不用手直接接触食物。

14.下班关好门窗，做好防火、防盗、防中毒工作。

二、食堂工作人员服务标准：

1.树立全心全意为师生服务的思想，文明服务，礼貌待人，积极主动，热情周到，不说脏话。

2.遵守学校一切规章制度，按时上下班，按时开饭，满足用餐要求，保证教师吃到可口的热饭菜。

3.工作人员上班穿工作服，每年体检一次(包括肝功能)并做到四勤：即一勤洗手、二勤剪指甲、三勤洗澡理发、四勤换工作服。

4.搞好饮食卫生，防止“病从口入”，餐具要消毒，做到刀、板生熟分开，工作场地每日三打扫，每周大扫几次，努力做到无蚊、蝇、蟑螂、老鼠。

5.主动听取意见，提高伙食质量和服务质量。

6.工作人员不多吃多占，给教师分饭菜不要厚此薄彼，要一视同仁。

三、食品卫生“五四”制度

1.由原料到成品实行“四不”制度。 采购员不够腐烂变质的'原料; 保管员不验收腐烂变质的原料; 加工人员不用腐烂变质的原料;

2.成品(食物)存放实行“四隔离”。 生与熟隔离;成品与半成品隔离;

食品与杂物、药品隔离;食品与天然冰隔离;

3.用具(食具)实行“四过关”。

一洗、二刷、三冲、四消毒(蒸汽或开水)。

4.环境卫生采取“四定”办法。

一定人、二定物、三定时间、四定质量、划片包干。

5.个人卫生做到“四勤”。

一勤洗手、二勤剪指甲、三勤洗澡理发、四勤换工作服。

第二条本制度适用于公司内部办公局域网络和业务局域网络。

第三条职责。

(1)信息部。

①系统管理岗负责公司整体网络安全的规划、管理及其相关的技术支持。

②系统管理岗负责公司网络系统数据的安全备份。

③其他岗位协助系统管理岗进行公司网络的安全管理。

(2)各部门。

①负责各自部门使用的计算机网络设备的`安全管理。

②负责各自部门数据的安全备份。

③负责及时通知信息部有关计算机病毒发生情况及其他安全隐患情况。

第四条系统管理岗工作程序。

(1)公司整体网络安全的规划、管理。

(2)网络安全信息的追踪,黑客、病毒的日常防护工作。

①每天至少一次上网浏览相关网站,下载最新病毒代码。

②跟踪最新防病毒信息及其防杀方法,将其及时发布在公司内部网络上。

③及时跟踪防火墙的软硬件升级信息。

(3)负责公司本部办公网络安全防护工作。

①及时升级本公司网络的最新病毒代码。

②实时对各个工作终端进行病毒监测。

③及时将染病毒的工作终端逐一脱离网络。

④对染毒终端逐一进行全面查杀毒。

⑤及时对防火墙软、硬件进行升级。

⑥建立日常病毒记录日志,记录病毒代码。

(4)监督、检查、落实公司本部业务的网络安全防护措施等工作。

(5)协助本部相关部门进行重要数据的定期备份。

(6)业务、办公网数据的交换和相关数据输入、输出的管理。

第五条相关文件有《计算机及相关设备管理办法》和《计算机机房管理制度》。

第六条在《病毒记录日志》上做好记录。

为加强我委计算机信息网络安全管理，确保信息网络安全、高效、正常运行，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和柳保(2010)9号《关于在全市开展保密计算机违规联接互联网监管工作的通知》和有关规定，制定本规定。

第一条全委干部职工必须严格遵守国家保密法和计算机网络信息安全管理法规及本规定。

第二条任何单位和个人不得利用本委计算机信息网络从事危害国家安全、泄露国家秘密等非法活动，不得利用本委计算机信息网络制作、查阅、复制和传播妨碍社会治安和淫秽色情等有害信息。

第三条涉密计算机信息系统的研制、安装和使用，必须符合保密要求，并采取有效的措施，配置合格的保密专用设备，防泄密、防窃密。

第四条涉密计算机信息系统必须与互联网实行物理隔离，严禁用处理国家秘密信息的计算机(包括便携式计算机)上互联网。

第五条装有国家秘密信息的便携式计算机原则上只能在委机关内使用，确因工作需要携带外出，必须将涉密信息全部转出便携式存储设备存放在机关。

第六条上互联网的计算机必须与处理涉密信息的计算机严格区分，专机专用，不得既用于上互联网又用于处理国家秘密信息。

第七条计算机网络插头和接口，必须标明字样，严格区分，按规范安装，其他人员不得擅自删除或更改与网络系统有关的设置，严防由于误操作造成泄密。

第八条涉密信息和数据必须按照保密规定进行采集、存储、处理、传递、使用和销毁。使用计算机起草、存储、处理、传递涉密文件、材料，必须在涉密计算机上进行。

第九条建立上网信息保密审查制度，坚持“谁上网谁负责的原则，信息上网必须经过严格审查和批准，确保国家秘密不上网，上网信息不涉密。

第十条各科室，应当造册登记，切实加强软盘、磁带、光盘、移动硬盘等信息媒体管理。存储有国家秘密信息的信息媒体，按所存储信息的最高密级标明密级，并按相应密级文件的保密规定进行管理，不得降低密级使用。不再使用的信息媒体应及时销毁。

第十一条报废、维修存储过国家秘密信息的计算机和信息媒体，须交委办公室按保密规定统一处理，保证所存储的国家秘密信息不被泄露。

第十二条做好计算机信息系统数据备份。根据需要与存贮环境，重要信息要定期(半年至二年)进行循环复制三份分处存放，并注意防止因静电、电磁干扰等原因导致信息丢失。

第十三条做好计算机日常维护工作，严格查毒杀毒，发现病毒及时清除，确保信息系统安全运行。

第十四条妥善保管和使用计算机ca认证系统密钥，保守计算机信息系统用户口令秘密。密钥被盗或遗失，应及时作废，重新分配。

第十五条文印室计算机管理。文印室的计算机由打字员负责管理，任何人不得擅自使用文印室的计算机，如需用扫描仪应自带u盘在外网计算机上操作直接将文件存入自带盘中，严禁扫描、传输有密级的文件。严禁外单位人员进入文印室。

第十六条本委计算机信息网络安全工作由委信息安全领导小组负责。委主要负责人担任领导小组组长，成员由各科室负责人组成。领导小组职责是：

(一)根据国家有关计算机信息网络安全的法规和政策，审定本委计算机信息网络安全工作计划和管理制度;

(二)指导和检查本委计算机信息网络安全工作;

(三)定期对计算机信息系统的系统安全保密管理人员进行上岗前保密培训，严格审查和考核。

(四)研究、解决本委计算机信息网络安全重大问题。

第十七条委信息安全领导小组下设办公室，由委办公室和相关人员组成，在领导小组领导下，负责本委计算机信息网络安全管理的日常工作。

第十八条各科室负责人是本科室计算机信息网络安全工作的第一责任人，对本科室信息安全工作负责。

第十九条各科室切实加强对本科室的保密知识教育，提高工作人员信息安全保密意识，自觉遵守保密纪律和有关保密规定，发现有违反规定的行为，立即纠正，发现国家秘密泄露或可能泄露情况时，应当立即报告委信息安全领导小组。

第二十条违反本规定造成泄密的，将按有关法律和规定，追究当事人和责任人的责任，依法依纪进行处理。

第二十一条本规定自发布之日起执行。

为加强我乡学校安全管理工作，维护学校正常的教育教学秩序，促进全乡教育事业持续、健康发展，根据上级有关要求，结合我乡教育工作实际，特制定本办法。

一、指导思想

以“三个代表”重要思想和科学发展观为指导，以落实《学校安全工作责任书》为目标，充分发挥安全考核评估的职能作用，标本兼治，防治结合，全面促进平安和谐校园创建工作，确保学校财产和师生生命安全，为教育改革和发展创造良好环境。

二、记分标准

(一)常规工作(300分)：

1.隐患整改情况(30分)。安全自查及检查发现的隐患未按时整改的，视整改情况扣10-30分。

2.安全月报情况(60分)。每月5号前上交，每少报一次扣5分。

3.安全自查情况(40分)。每学期开学后两周内按照，进行安全自查，并将检查自评表上报，每缺一次扣20分，内容不完整酌情扣分。

4.安全会议、培训等参加情况(30分)。组织的安全工作会议、培训等，每缺一人次扣10分。

5.活动及演练审批情况(40分)。学校组织的运动会、逃生演练、“六一”节庆祝大会等大型活动，未制定应急预案和审批的，每缺一次扣10分。

6.伤亡事故情况(20分)。因交通、溺水等原因造成学生死亡事故的

扣20分。

7.活动总结上报情况(50分)。安全教育日、安全教育月、119消防宣传日等开展的活动总结未上报的，每缺一次扣10分。

8.人民来信或被投诉情况(20分)。

9.其它工作完成情况(10分)。安排的其他安全工作，未按时完成的每次扣5分。

(二)年终综合评估(700分)。考核内容见附件

四、实行加分和一票否决制度

1.加分项目：

(1)凡年度内安全工作受到国家、盛市、县表彰的分别加10分、8分、6分、4分。受奖以证件或文件为准，同类奖励不累计加分，按所受最高奖项计分。

(2)安全工作信息宣传稿件在国家、盛市、县级报刊发表或被教育主管部门主办的教育信息网、简报、专刊采用的，每篇分别加5分、3分、2分、1分。该项加分最高20分。

(3)为盛市、县提供安全现场会的，每次分别加20分、15分、10分。

以上加分项目材料提供截止12月31日，未加入的项目，可记入下年度。

2.一票否决项目：

(1)对不安全因素或矛盾化解不及时，处置不力，以致发生非法游行、课、师生人身伤害等事件造成严重后果，影响学校正常秩序和社会稳定的。

(2)主管领导、安全责任人工作失职、渎职，发生重特大案件、恶性事故或群体性事件等，造成严重损失或恶劣影响的。

(3)因管理不善，防范措施不落实，发生刑事案件或治安伤害事故，使师生人身安全和学校财产遭受严重损失的。

(4)存在重大安全隐患，有关部门已提出整改建议，但无有效改进措施，发生重大事故、案件的。

(5)因教育管理工作不力，本单位干部、教职工、学生发生违法犯罪事故并造成较大影响的。

(6)发生重大安全责任事故、刑事案件或发生重大流行性、传染性疾病传播，有意隐瞒不报或作虚假报告的。

(7)组织学生从事接触易燃易爆、有毒有害等危险品的劳动(学校组织的教学大纲规定的演示实验、分组实验除外)或其它危险性劳动，参加山林等火灾扑救和防汛、抗洪活动，将学校场地出租作为从事易燃易爆、有毒有害等危险品生产、经营场所的。

五、奖惩

按照团山子中心校与各分校签订的《学校安全工作责任书》兑现奖惩。

六、加强领导

安全考核工作，考核人员要认真按照考核办法执行公务，坚持原则、实事求是、秉公办事、严谨细致，对因工作失职造成考核失实或弄虚作假的，给予相应处分。各学校要正确对待安全考核工作，提报情况要真实，数据要准确。对弄虚作假的单位和个人，给予通报批评，并追究有关责任人的责任。

1、食堂从业人员应每年一次到当地卫生防疫部门进行健康体检，领取合格的《健康证》后方可上岗工作，发现患传染病人员应立即换岗。平时应保持个人卫生，穿戴清洁的工作衣帽，销售直接入口食品时，必须使用售货工具。

2、食堂有相应的除蝇、防鼠、防尘、污水排放、存放垃圾的设施。保证教师的膳食安全和食品安全。

3、格进货渠道，采购教师不得采购来路不明的蔬菜，要保证卫生质量。

4、保持食堂内外的环境卫生，要经常对餐具用具进行清洗消毒。

为了避免公司网络资源被滥用，提高工作效率，特别制定本规范，希望公司全体人员遵守规则，共同创造高效有序的网络环境。

适用于所有办公计算机及其使用者

1、p2p软件对网络资源的消耗极大，上班时间内严禁使用pps网络电视、酷狗音乐、qq网络音乐电视、bt电驴等p2p软件，以免影响他人工作正常上网，工作时间，不得下载、上传任何与工作无关的文件。

2、不滥用网络资源浏览无关网页、娱乐网站、购物网站、股票交易、bbs、blog等，禁止在工作时间登录qq、蚂蚁旺旺等聊天工具，如有特殊情况，必须填写计算机系统的使用申请书，所属部门一级部门长签字审查后，人事部人事审查通过未通过申请开通者，不得擅自在电脑上登录qq等聊天工具。

允许使用msn、qq等及时聊天工具的员工不使用qq/msn进行与工作无关的聊天，禁止访问土豆网、优酷网等所有流媒体网站。

3、所有工作人员应加强网络安全知识的学习，严禁故意输入计算机病毒及其他有害数据，危害公司网络系统安全，增强信息安全和保密意识，不能识别的信息不能下载，不能确定是否安全操作，慎重进行，以免被病毒侵入危害公司和自身。

4、所有网络工作人员禁止擅自建立个人wifi，目前个人wifi对公司局域网络有很大影响，给公司服务器和公司局域网环境带来巨大压力。

5、禁止利用互联网从事国家法律法规禁止的所有活动。

6、禁止通过互联网查看和下载国家法律法规禁止传播的所有信息。

7、未经单位领导批准，禁止在网上布与单位相关的所有信息。

8、不得在公司的局域网上发送与工作无关的信息和邮件。

9、不得在公司的计算机硬盘中保管与工作无关的资料、录像、mp3等文件。

10、禁止下载、安装与工作无关的程序或文件，未经信息化管理人员允许，不得擅自更改电脑网络设置、擅自安装或拆卸公司的it网络设备。

11、不得利用互联网泄露公司战略规划、经营数据、财务数据、业务资料、技术资料以及被公司列为保密范围内的信息和资料，严禁利用公司网络资源从事违反公司制度的活动。

12、信息化管理者负责审计和监视公司所有网络行为。

1、中层干部以上：正常登录qq，浏览正常网页，登录外部邮箱，下载文件。

2、员工水平：浏览通常的网页，登录外部邮箱。

3、工作单位的文士、各部门的资料员，不能问互联网。如果需要外部交流，可以申请开通qq。

因为员工需要工作，所以有必要申请开设网络权限的人，必须在所属部门的一级部门长签字审查后提交人事部人事审查通过后提交给信息化管理者。一级部门长要严格审查网络权限，网络权限大致分为五类

视频音乐类（包括优酷、马铃薯、qq音乐、酷等流媒体音乐网站）

新闻类（网络及时发布的新闻）

即时通信类（qq、蚂蚁旺旺等聊天软件）

消费类（淘宝、京东等购物网站）

网络游戏类（魔兽世界、炫耀舞蹈、qq游戏等流行的主流网络游戏）

员工开设的网络权限默认不能使用以上5种网络权限。如果需要开设权限，请在计算机系统中使用申请书，详细说明原因。如果没有详细说明，信息管理者有权禁止开通。

4、公司客户的网络使用公司建立的wifi网络，各专家室的wifi密码由制造部项目经理管理，如客户需要连接wifi使用网络，项目经理通知客户使用网络。

附件：如果员工的个人电脑需要在办公室通过互联网的话，默认的互联网权限不能使用5种。

1、公司的所有计算机和周边设备都是公司的固定资产，必须根据实际工作需要配备给各部门的人员，各部门的人员必须保护整理，保证良好的使用环境。

2、信息化管理人员对公司的.所有计算机设备进行统一编号，建立计算机硬件明细户，定期维护和检查硬件各部门的使用情况。

3、硬件故障：各部门使用者发现硬件时，应立即向信息管理者说明情况，由信息管理者确定及时处理，各部门人员不得擅自更换硬件设备。

4、设备追加、更换、升级各部门根据实际工作需要提出申请，填写固定资产购买申请书，经相关负责人批准后，由信息管理者确定具体配置，通知购买部购买。

5、部门需要接受消耗品（如键盘鼠标、键盘等）时，需要向信息化管理员填写消耗品申请签字确认，申请必须明确记载消耗品申请的原因。申请一级部门长或主管批准后，由信息管理员发行（原则上更换）。

6、电脑使用者是该设备的负责人，使用部门是负责部门。未经责任部门长批准，任何人都不得使用其他部门或其他人的电脑。各部门查阅互联网数据的公共电脑由各组长管理和监督。

7、信息管理员负责审计和监控公司所有计算机硬件的使用。

1、设计软件和应用软件的使用、安装：各部门和人员使用的软件（办公软件）可以自己安装，如果不安装，信息管理者可以负责安装。

2、软件故障：各部门使用者发现软件故障时，应立即向信息管理者说明情况，由信息管理者确定并立即处理。

3、员工不得擅自在工作机上安装与工作无关的程序，mp3、视频文件播放程序、聊天工具、游戏等。

4、公司所有计算机（包括个人计算机办公室）必须设置企业版360（禁止使用其他杀菌软件），企业版360设置地址http：//192.168.1.48：8080/

5、公司计算机名称统一由信息化管理者制作，局域网ip地址统一由信息化管理者分配，不得擅自变更，擅自变更计算机名称和mac地址的通报批评。

6、信息化管理负责审计和监控公司所有计算机软件的使用。

1、故意更换、破坏计算机和周边硬件设备的人，以成本的2倍的价格赔偿，公开通报。

2、上班时间利用电脑玩游戏、炒股、网上购物、看电影、听音乐等与工作无关的人，给予50―200元的处罚。

3、网络违规处理方法：如违反上述规定，发现一次罚款100元，重复发生的双倍处罚

本规定自发布之日起生效！

1、信息中心人员每周轮流值班(如有特殊情况经领导批准后可进行调整)，值班人员须模范执行《中心机房管理制度》。

2、值班人员不得擅离岗位。如有特殊情况需短暂离开，可请其他机房工作人员代班。代班人员履行值班人员职责。

3、值班人员要加强安全防范意识，最后离开前，必须对机房进行全面检查，关闭工作间空调、电灯等设备，关好门窗。

4、值班人员须掌握灭火器的使用方法。发生火灾时能先期处置并及时报火警。

5、值班人员要对当日值班期间网络运行情况、温湿度情况等做好详细记录，并严格执行交接班制度，注明交接时间。

6、值班人员负责机房卫生清洁工作，保持机房整洁。

7、值班人员玩忽职守造成后果者，按有关规定予以处罚。

为加强计算机网络的维护和管理，确保网络安全、可靠、稳定地运行，促进学院网络的.健康发展特制定本管理规定。

第一条

各用户必须自觉遵守国家有关保密法规：不得利用国际互联网泄露国家秘密;涉密文件、资料、数据严禁上网流传、处理、储存;与涉密文件、资料、数据和涉密科研课题相关的微机严禁联网运行。

第二条

任何用户不得利用国际互联网制作、复制、查阅和传播下列信息：煽动抗拒、破坏宪法和法律、行政法规实施;煽动颠覆国家政权，推翻社会主义制度;煽动分裂国家、破坏国家统一;煽动民族仇恨、民族歧视，破坏民族团结;捏造或者歪曲事实，散布谣言，扰乱社会秩序;宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪;公然侮辱他人或者捏造事实诽谤他人;损害国家机关信誉的;其他违反宪法和法律、行政法规的。

第三条 任何用户不得从事下列危害计算机信息网络安全的活动： 未经允许，进入计算机信息网络或者使用计算机信息网络资源;

未经允许，对计算机信息网络功能进行删除、修改或者增加的;

未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的;

故意制作、传播计算机病毒等破坏性程序的;

其他危害计算机信息网络安全的。

第四条 用户的通信自由和通信秘密受法律保护。任何单位和个人不得违反法律规定，利用国际联网侵犯用户的通信自由和通信秘密。

第五条 网络责任人和各科室网络用户应当履行下列安全保护职责： 负责本网络的安全保护管理工作，建立健全安全保护管理制度;

落实安全保护技术措施，保障本网络的运行安全和信息安全; 负责对本网络用户的安全教育和培训;

对委托发布信息的单位和个人进行登记，并对所提供的信息内容按照相关规定进行审核;

建立计算机信息网络电子公告系统的用户登记和信息管理制度;

发现有违法乱纪行为的，应当保留有关原始记录，并在二十四小时内向学院领导和相关职能部门报告;按照国家有关规定，删除本网络中含有违法内容的地址、目录或者关闭服务器。

第六条 网络责任人和各科室网络用户必须实行以下安全管理制度： 分级管理，分级负责，网络建设与管理成效与年终考核挂钩制度;

信息发布文责自负、审核、登记制度;

有害信息监视、保存、清除和备份制度;

违法案件报告和协助查处制度;

帐号使用登记和操作权限管理制度;

安全教育和培训制度;

BBS 注册实名登记制度;

禁止涉密微机入网制度。

第七条 对于不符合安全管理规定的站点，一经发现，即从网上隔离，并要追究有关人员的责任。

第八条

网络责任人和各科室要定期对相应的网络用户进行有关的信息安全和网络安全教育，并根据国家有关规定对上网信息进行检查。发现问题应及时上报，并采取处理措施。

第九条网络责任人和各科室和用户必须接受并配合国家和学校有关部门依法进行的监督检查。

第一条为了全面提高我校师生网络与信息安全意识，建立健全校园网络与信息安全工作的组织体系、管理规章和责任制度，有效防范、控制和抵御信息安全风险，增强安全预警、应急处置和灾难恢复能力，提高学校和各部门的整体安全防护水平，形成与教育信息化发展相适应的、完备的网络与信息安全保障体系，促进我校信息化建设的健康发展，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》以及公安部《计算机信息网络国际联网安全保护管理办法》、《信息安全等级保护管理办法》和其他法律、行政法规的规定，根据我校实际情况，制定本办法。

第二条本办法适用于学校校园网络及所承载的所有信息系统。

第三条我校网络与信息安全管理工作实行责任制和责任追究制，各部门按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则切实落实网络与信息安全责任。信息化办公室承担学校的安全管理和监督、技术安全保障。网络与信息系统的使用单位和个人承担系统操作与信息内容的。直接安全责任。

第四条按照分级管理、逐级负责的原则。学校信息化领导小组负责全校的网络和信息安全工作，信息化领导小组下设办公室，办公室设在信息化办公室。各部门设立部门级的信息化领导小组，负责本部门的网络与信息安全工作，主要负责人要亲自抓，各学院和部门主管信息工作的领导为本单位的网络与信息安全责任人，有信息系统的部门需指定专人作为信息系统管理员，负责本单位网络与信息安全保护和管理工作，各部门信息化领导小组组成情况报信息化办公室登记备案。

第五条信息系统实行安全等级保护制度，根据国家等级保护相关管理文件，信息系统的安全保护等级分为五个等级。等级确定的原则、标准、各级别安全保护和管理内容按照国家和省有关规定执行。涉密信息系统应当根据国家涉密信息保护的基本要求，按照学校部门有关涉密信息系统分级保护管理规定和技术标准进行保护。

第六条学校各信息系统的建设管理部门作为安全等级保护的'责任主体，应当按照国家有关管理规范、技术标准确定信息系统的安全保护等级。对新建、改建、扩建的信息系统，建设管理单位应当在规划、设计阶段确定信息系统的安全保护等级，并同步建设符合该安全保护等级要求的信息安全设施。

第七条新建的信息系统，其建设管理部门应当在系统投入运行后到信息化办公室办理备案手续。已运行的信息系统，其建设管理部门应当在本办法执行后到信息化办公室办理备案手续并确定安全保护等级。对于二级及以上的信息系统由信息化办公室统一上报至公安局等相关部门。

第八条信息系统建设管理单位应当建立信息系统安全状况日常检测工作制度，应当按照国家有关管理规范和技术标准，定期对信息系统安全状况、安全保护制度及措施的落实情况进行自查，学校管理部门将定期进行检查。三级以上的信息系统需由公安部门进行系统评测。对于信息系统安全状况未达到安全保护等级要求的，建设管理单位应当制定方案进行整改。

第九条信息系统建设管理单位应当建立并落实以下安全保护制度：

(一)安全责任制度和安全培训制度;

(二)核实、登记并及时更新用户注册信息制度;

(三)信息发布审核、登记、保存、清除和备份制度;

(四)信息网络安全处置制度;

(五)违法案件报告和协助查处制度;

(六)国家和省规定的其他安全保护制度。

第十条信息系统建设管理单位应当落实以下安全保护技术措施：

(一)系统重要数据管理、备份、容灾恢复措施;

(二)计算机病毒等破坏性程序的防治措施，防范网络入侵、攻击破坏等危害网络安全行为的措施;

(三)系统运行和用户使用日志备份并保存六十日以上的措施;

(四)密钥、密码安全管理措施;

(五)国家和省规定的其他安全保护技术措施。

第十一条二级以上的信息系统建设管理单位应当制定重大突发事件应急处置预案。发生重大突发事件时，应当按照应急处置预案的要求采取相应的处置措施。

第十二条任何单位或者个人不得从事下列危害信息网络安全的行为：

(一)擅自进入、使用他人计算机信息网络;

(二)擅自增加、修改、删除、复制他人计算机信息网络的数据;

(三)擅自增加、修改、删除、干扰他人计算机信息网络的功能;

(四)破坏计算机信息网络运行环境、设备设施;

(五)窃取、盗用、篡改、破坏他人网络资源;

(六)故意制作、传播、使用计算机病毒、恶意软件等破坏性程序，或者制作、发布、复制、传播含破坏性程序或其机理、源程序的信息;

(七)故意阻塞、阻碍、中断计算机信息网络的信息传输，恶意占用网络资源;

(八)利用计算机信息网络大量或者多次发送电子邮件、短信息等，干扰他人正常生活秩序或者网络秩序;

(九)利用计算机信息网络违背他人意愿、冒用他人名义发布信息;

(十)明知本单位或本人的计算机信息网络的网络地址、主机空间等资源已被他人利用，从事可能危害计算机信息网络安全的活动而不予制止;

(十一)擅自利用计算机信息网络收集、使用、提供、买卖学校公共数据和他人专有信息;

(十二)其他危害计算机信息网络安全的行为。

第十三条任何单位或者个人不得利用计算机信息网络制作、发布、传播含有下列内容的信息：

(一)反对宪法确定的基本原则的;

(二)危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的;

(三)损害国家荣誉和利益的;

(四)煽动民族仇恨、民族歧视，破坏民族团结，或者侵害民族风俗习惯的;

(五)破坏国家宗教政策，宣扬邪教、封建迷信的;

(六)散布谣言，扰乱社会秩序，破坏社会稳定的;

(七)鼓动公众恶意评论他人、公开发布他人隐私或者通过暗示、影射等方式对他人进行人身攻击的;

(八)公然侮辱他人或者捏造事实诽谤他人的;

(九)以非法社团名义活动的;

(十)买卖法律、法规禁止流通的物品的;

(十一)非法买卖法律、法规限制流通的物品，对公共安全构成威胁的;

(十二)含有淫秽、色情、赌博、暴力、欺诈等内容，或者教唆犯罪、传授犯罪方法的;

(十三)含有法律、法规禁止的其他内容的。

第十四条学校管理部门对违反本办法的可根据情况作以下处理：

(一)警告、勒令改正;

(二)中断网络3至60天;

(三)关闭计算机信息系统;

(四)给予相应的行政和纪律处分;

(五)情节严重者会同保卫处向公安部门报告，追究其法律责任。

第十五条本《办法》由校计算机信息网络安全领导小组负责解释。

第十六条本《办法》自发布之日起施行。

校园网是学校重要的基础设施之一，为全体师生提供一种先进、可靠、安全的计算机网络环境，支持学校的教学、科研、管理工作。为充分发挥校园网的作用，特制订本条例，希望广大师生共同遵守。

1、校园网使用者必须遵守国家有关法律、法规，必须遵守《中华人民共和国保守国家秘密法》和国家保密局《计算机信息系统国际互联网保密管理规定》。

2、校网络管理服务器开放时间为工作日的正常上班时间，服务器由专人负责开启和关闭，任何人员未经学校授权不能擅自使用学校的网络服务器。

3、校园网的所有用户必须接受学校依法进行监督检查和采取的必要措施。不得随意将文件(夹)设为共享。对校园网的所有设备要精心使用，如有损坏要按价赔偿。

4、需要使用网络下载资料的师生，可以下载与学校教育教学有关的学习资料、软件和课件等。

5、学生上机必须有老师的具体指导，教师要引导学生正确、安全、健康地使用网络进行查阅资料、收集资料、利用资料等教育教学活动。

6、上机师生必须遵守学校的管理制度，爱护网络设备，正确使用网络设备，保证网络设备的正常运行。

7、为了使学校的网络畅通无阻，发挥网络的积极作用，具有下列行为之一，对网络使用者的任何部门、任何人，一旦发现，经教育仍不改正者，将对该使用者取消上网资格，对部门将采取切断网络等相关措施。

1)查阅、复制或传播下列信息的：

A、煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度。

B、煽动抗拒、破坏宪法和国家法律、行政法规的实施。

C、捏造或者歪曲事实，故意散布谣言，扰乱社会秩序。

D、公然侮辱他人或者捏造事实诽谤他人。

E、宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。

F、破坏、盗用计算机网络中的信息资源和危害计算机网络安全活动。

G、故意制作、传播计算机病毒等破坏性程序。

2)访问国家命令禁止的非法网站、国内外的反动、迷信、暴力、色情等不健康的网站。

3)下载游戏等与教育教学无关的内容、下载并传播一些迷信、暴力、色情等不健康的内容。

一、为加强医院计算机网络管理，确保网络、数据安全，特制定本制度：

二、医院计算机网络包括服务器、终端计算机、打印机、网络周边设备由医院办公室统一管理和维护。

三、内网工作计算机严禁接入外网线路，包括无线上网卡。除运行医院信息管理系统软件外，不得进行其他用途。

四、计算机摆放要通风、防潮(水)、防尘、防雷，时刻保持良好的运行状态。各科室负责人应负责计算机的`管护，指定专人负责管理和操作，严禁不相关人员操作、使用计算机。

五、各部门要做好网络防毒、防黑等安全防范工作，按要求定期做好数据备份的工作，不得使用光盘、软盘及u盘等。如因上述因素造成计算机感染病毒、黑客攻击或网络故障，要追究有关人员责任。

六、未经批准不得为任何无关单位或个人查询和拷贝数据资料。为防止数据资料丢失，严禁在微机上进行与各项业务无关的其他操作。

七、各部门、各科室必须按照事先规定的权限使用网络资源，禁止私自更改系统设置、乱设乱用ip地址、扰乱网络资源正常分配的使用，严禁非法访问或使用各种手段及相关的软件攻击其他部门的计算机。

八、相关软件及其计算机使用人应熟悉自己所负责的功能软件与计算机的操作，提高工作效率。

对于网络公司而言，做好网络安全管理工作非常重要，这时候，需要制订一套完善的网络安全管理制度。以下是关于安全管理规章制度范文，供各位参考。

1、建立健全计算机信息网络电子公告系统的用户登记和信息管理制度;

2、组织网络管理员学习《计算机信息网络国际联网安全保护管理办法》，提高网络安全员的警惕性。

3、负责对本网络用户进行安全教育和培训。

4、建立电子公告系统的网络安全管理制度和考核制度，加强对电子公告系统的审核管理工作，杜绝BBS上出现违犯《计算机信息网络国际联网安全保护管理办法》的内容。

1、对版主的聘用本着认真慎重的态度、认真核实版主身份，做好版主聘用记录。

2、对各版聘用版主实行有针对性的网络安全教育，落实版主职责，提高版主的责任感。

3、版主负责检查各版信息内容，如发现违反《计算机信息网络国际互联网安全保护管理办法》即时予以删除，情节严重者，做好原始记录，络管理员解决，由管理员向公安机关计算机管理监察机构报告。

4、网络管理员负责对各版版主进行绩效管理考核，如发现不能正常履行版主职责者，将予以警告，严重者予以解聘。

5、在版主负责栏目中发现重大问题未得到及时解决者，即时对版主予以解聘。

6、加强网络管理员职责，配合各版版主的工作，共同维护电子公告板的信息安全。

1、检查时严格按照《计算机信息网络国际互联网安全保护管理办法》、《网络安全管理制度》及《信息审核管理制度》(见附页)的标准执行。

2、如发现违犯《计算机信息网络国际互联网安全保护管理办法》(见附页)的言论及信息，即时予以删除，情节严重者保留有关原始记录，并在二十四小时内向当地公安机关报告。

3、负责对本网络用户进行安全教育和培训，网络管理员加强对《计算机信息网络国际互联网安全保护管理办法》的学习，进一步提高对网络信息安全维护的警惕性。

一、必须遵守《计算机信息网络国际联网安全保护管理办法》和《中华人民共和国计算机信息网络国际联网管理暂行规定》以及其它相关法律、法规的规定。

二、学校网络中心必须采取各种技术及行政手段保证网络安全和信息安全。

三、网络中心的工作人员和用户必须对所提供的信息负责。不得利用计算机联网从事危害国家安全，泄露国家秘密等违法活动，不得制作、查阅、复制和传播有碍社会治安和有伤风俗文化的信息。

四、不允许进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动。包括不许在网络上发布不真实的信息，不许散布计算机病毒，不许使用网络进入未经授权使用的计算机等。

五、学校应设立网络安全员，负责网络安全和信息安全工作。

六、网络中心应按照《计算机信息网络国际联网安全保护管理办法》定期对相应的网络用户进行有关的网络安全和信息安全教育。

七、网络中心应根据国家有关规定对上网用户进行审查。凡违反国家有关规定的信息严禁上网。

八、所有用户有义务向网络安全员和有关部门报告违法犯罪行为和有害信息。

九、网络中心和用户必须接受上级有关部门依法进行的监督检查。对违反本管理办法的个人，将对其进行警告，停止网络连接、上报学校等处理。

十、安装正版杀毒软件、防火墙，按时更新杀毒软件、防火墙，定期杀毒，防范非法用户入侵，防止计算机病毒入侵。

一、目的

为了规范本单位网络安全管理，按照《GB/T 22239网络安全技术 信息系统安全等级保护基本要求》及其它中华人民共和国有关计算机网络安全的相关标准、法律、法规和安全规定，结合本单位的实际情况，特制定本制度。

二、适用范围

本制度适用于本单位业务相关的计算机网络如办公局域网络，业务网络，互联网络及其它下属机构的网络等的安全管理。

三、职责

为加强本单位网络和系统安全管理，保障网络畅通，成立网络安全工作领导小组，负责网络安全的领导和协调。其下辖信息技术部，内设立网络/系统安全主管和网络/系统管理员。

本制度所指的系统，是指计算机信息系统中所涉及的计算机软件系统。具体是指：本单位主机操作系统和应用系统，以及下属单位通过网络接入的主机操作系统和应用系统。

3.1网络安全领导小组职责：

(1)制订网络建设与发展的总体规划。

(2)制订并监督执行网络运行的有关制度。

(3)制订网络的运行安全与网络安全计划。

(4)定期检查各级网络系统的管理状况。

(5)处理网络运行管理当中的普遍性、重大性问题。

(6)制订网络管理人员教育与培训的计划。

3.2信息技术部工作职责：

3.2.1负责全网的网络安全相关的具体事务；全面负责本单位系统安全管理工作。综合协调相关部门完成系统安全规划、建设、维护、保障工作。

3.2.2落实国家及市政府有关系统安全法规、方针、政策、标准和规范，联系上级主管部门并落实系统安全管理相关工作。

3.2.3组织制定安全管理规章制度和标准规范。

3.2.4指导、协调和检查各部门系统安全工作，组织落实系统筹级保护制度，统筹开展系统风险评估和安全检查工作。

3.2.5负责系统一般事故的调查和处理，协助系统重大事故的调查和处理。

3.2.6在应急体系框架内，负责系统应急管理相关工作。

3.2.7开展涉密计算机网络的系统立项、设计和建设，做好系统安全与保密检查。

3.2.8负责规范系统安全产品的测评和选型工作。

3.2.1信息技术部主管的职责：

(1)制定网络建设及网络发展规划，确定网络安全策略。

(2)管理施网络建设及网络调整任务。

(3)定期对网络运行情况及相关记录进行审查。

(4)考核网络管理员，做好网络建设和网络更新的组织工作和技术支持，制定和修订网络管理规章制度并监督执行。

3.2.2网络/系统管理员的职责：

(1)协助网络主管制定网络建设及网络发展规划，确定网络安全策略。

(2)协助网络主管实施网络建设及网络调整。

(3)负责公用网络实体，如交换机、集线器、防火墙、网关、配线架、网线、接插件等的维护和管理。

(4)负责网络设备及相关软件的安装、维护、调整及更新。

(5)负责网络账号管理、设备帐号管理、网络资源分配、数据安全。

(6)监视网络运行，调整网络参数，调度网络资源，保持网络安全、稳定、畅通。

(7)负责系统备份和网络数据备份。

(8)保管网络拓扑图、网络接线表、设备规格及配置单、网络管理记录、网络运行记录、网络检修记录等网络资料。

(9)每年对本单位网络的效能评价，提出网络结构、网络技术和网络管理的改进措施。

3.3其它各部门职责：

(1)负责各自部门使用的计算机网络设备的安全管理。

(2)负责各自部门数据的安全备份。

(3)负责及时通知信息技术部有关各自部门使用的计算机病毒、网络异常等情况及其它安全隐患情况。

四、管理要求

4.1在本单位网络安全领导小组的统一领导下，由信息技术部负责网络安全的具体管理，其下设网络管理角色，明确各个角色的权限、责任和风险。达到如下管理要求：

(1)定期查看网络运行情况，及时发现设备性能、网络带宽、路由等存在的问题。

(2)定期对运行日志和审计数据进行分析，生成相应的审计报表，及时发现网络攻击，非法接入、病毒爆发等异常行为，重要系统应每天生成审计报表，每个月生成全网审计报表。

(3)定期对防火墙、防病毒网关、入侵防范系统、交换机等设备进行更新，以适应不断变化的网络情况。

(4)对各种网络设备及相关软件系统安全策略、安全配置、日志管理、漏洞扫描、自身防护、口令管理等方面做出规定。对重要日常维护工作建立操作规程等。

(5)定期对网络设备的配置文件、安全策略、重要数据等进行备份。

五、系统安全工作过程

5.1对系统管理员角色进行划分：

5.1.1指定专门的部门或人员对相应的系统进行管理；

5.1.2划分系统管理员的角色，落实系统（主机）管理员、应用管理员和数据库管理员角色。

5.1.3根据明确的各个系统管理角色分配对应的管理权限实现管理用户的权限分离，并仅授予管理用户所需的最小权限。

5.1.4根据系统管理角色，明确各个角色的责任和风险。

5.2定期对系统日志和审计数据进行分析：

5.2.1开启系统的日志和审计功能，日志和审计范围应包含服务器和重要客户端上的每个操作系通用户和数据库用户。

5.2.2审计内容应包括系统重要用户行为、系统资源异常和重要系统命令的使用等系统内重要的安全相关事件。

5.2.3重要的服务器生成审计记录和报表，审计记录包含事件的日期、时间、类型标识和结果等。

5.2.4定期对系统日志和审计记录进行备份。

5.2.5发现日志和审计中的异常情况和行为立即向信息主管人员报告。

5.3系统安全配置和安全运行

5.3.1重要系统的用户管理由主管部门审批，并制定用户口令复杂度、更新周期等制度。

5.3.2采用安全的系统远程管理方式，防止鉴别信息在网络传输过程中被窃听。

5.3.3启用系统入侵防范功能或应用入侵防范功能软硬件，对重要服务器的入侵行为进行检测和报警，对入侵事件进行记录。

5.3.4及时对系统进行必要的升级，关闭系统中危险和无用的服务。

5.3.5操作系统安装防恶意代码软件，并及时更新；安装了网络防恶意代码软件的，则制定统一的恶意代码防范策略。

5.3.6通过一定的手段限制非授权终端用户登录重要的服务器，对重要服务器的资源使用情况进行监控，并形成监控机制。

六、网络安全管理工作过程

6.1网络内各种网络设备、安全设备及网络安全相关系统由网络管理员统一管理，其他任何人不得擅自操作网络设备，修改网络设置，网络管理员对于网络系统的设置、修改做好登记、备案工作。重大更改必须向主管领导汇报，征得同意后方可进行。

6.2网络管理员绘制与网络运行情况一致的网络拓扑图，并根据网络变化情况对拓扑图进行及时更新。

6.3采取监控技术措施，每天定时对网络设备性能、路由、网络流量情况进行监控，记录，保证能及时发现网络中存在或是即将发生的问题，根据情况及时对网络进行调整，保障网络稳定通畅。

6.4根据各部门的工作职能、重要性和所涉及信息的重要程度等因素，对网络划分不同的子网或网段，并按照方便管理和控制的原则为各子网、网段分配地址段，避免将重要网段部署在网络边界处，重要网段与其他网段之间采取可靠的技术隔离手段。

6.5通过技术手段，对接入网络和接入互联网进行管理，能及时发现和阻止非授权的用户接入本单位网络和接入互联网。

6.6对网络系统中的各种日志进行管理，日志能详细记录下事件的日期、时间、事件等信息，保证日志信息不会被删除、修改或覆盖。每天对日志进行审查，分析，及时发现网络中的异常情况，并生成分析报表。

6.7网络内所有网络设备、安全设备及网络安全相关系统应当根据管理需求设立正确的角色分配，各种角色权限分离，建立相应帐号，每个帐号仅由一个管理员使用，并加口令予以保护，任何非系统管理员严禁使用、猜测各类管理员口令。

6.8定制口令管理策略，口令长度至少在8位以上，由字母、数字、其它符号构成，且定期更换，并作好相应的口令更换记录。

6.9对网络内所有网络设备、安全设备及网络安全相关系统的远程管理用户限制IP地址，并采用加密传输的方式进行远程管理，并采用技术措施防止口令探测。

6.10在网络边界部署访问控制设备，根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为端口级，应对进出网络的信息内容进行过滤，实现对应用层HTTP、FTP、TELNET、SMTP、POP3等协议命令级的控制。

6.11采取技术措施，使网络中的连接会话处于非活跃一定时间或会话结束后终止网络连接。

6.12采取技术措施，限制网络最大流量数及网络连接数。

6.13采取技术措施，使重要网段能防止地址欺骗。

6.14如有_用户，应按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，控制粒度为单个用户。

6.15如有拨号用户，应限制具有拨号访问权限的用户数量。

6.16采取技术措施，网络边界处监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击和网络蠕虫攻击等，当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警。

6.17采取技术措施，在网络边界处对恶意代码进行检测和清除。

6.18采取技术措施，防止IP地址欺骗。

6.19每天制作设备配置、安全策略等重要数据的备份并异地存放，系统一旦故障时能够快速恢复。备份数据不得更改。

6.20每天定时对防火墙、防毒墙、入侵检测、交换机等设备的软硬件及相关规则库进行更新，并进行记录。

6.21根据网络使用情况，根据不同的网络安全事件的紧急预案，并定期对安全预案进行预演。

七、附 则

(1)本办法由信息技术部负责解释并督促执行。

(2)本办法自印发之日起执行。

(3)违反本管理制度，将提请有关部门视情节给予相应的批评教育、通报批评、行政处分或处以警告、责令停机整顿。触犯国家法律、行政法规的，依照有关法律、行政法规的规定予以处罚；构成犯罪的，依法追究刑事责任。

八、相关记录

1、《网络安全管理记录》

第一章 总则

第一条 为了完善食堂管理，为职工营造一个温馨、卫生、整洁的就餐环境，特制定本规定。

第二条 本规定适用于食堂工作人员、在恒安就餐的职工。

第三条 办公室对职工食堂进行管理，接受食堂工作人员和就餐职工的投诉。

第二章 食堂工作管理

第四条 食堂工作人员负责为恒安规定就餐职工(七人)提供一日两餐。原则上按每人每天13元计算。

第五条 食堂采购要精打细算，勤俭节约、适宜，合理安排好每天的用餐量，不造成菜肴变质、浪费或者份量不够。

第六条

公司来客需在职工食堂搭伙的，3人(含)以下当天向办公室申请，3人以上必须提前一天申请。办公室受理搭伙申请，并负责通知食堂工作人员。如公司员工亲友需就餐按20元一餐计算。

第七条 如来客，有关处室又没有及时申请的，该处室负责人、工作人员应先安排客人就餐，自己请食堂人员另外解决。

第八条 食堂内不能随地吐痰，食物乱堆乱放，乱扔纸屑、垃圾，不得大声喧哗。

第一条所有接入网络的用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用连网计算机从事危害城域网及校园网防火墙、路由器、交换机、服务器等网络设备的活动。不得在网络上制作、发布、传播下列有害内容：

(一)泄露国家秘密，危害国家安全的;

(二)违反国家民族、宗教与教育政策的;

(三)煽动暴力，宣扬封建迷信、邪教、黄色淫秽，违反社会公德，以及赌博、诈骗和教唆犯罪的;

(四)公然侮辱他人或者捏造事实诽谤他人的，暴露个人隐私和攻击他人与损害他人合法权益的;

(五)散布谣言，扰乱社会秩序，鼓励聚众滋事的;

(六)损害社会公共利益的;

(七)计算机病毒;

(八)法律和法规禁止的其他有害信息。

如发现上述有害信息内容，应及时向三门县教育局现代教育中心或上级主管部门报告，并采取有效措施制止其扩散。

第二条在网站上发现大量有害信息，以及遭到黑客攻击后，必须在12小时内向三门县教育局现代教育中心及公安机关报告，并协助查处。在保留有关上网信息和日志记录的前题下，及时删除有关信息。问题严重、情况紧急时，应关闭交换机或相关服务器。

第三条任何单位和个人不得在校园网及其连网的计算机上收阅下载传递有政治问题和淫秽色情内容的信息。

第四条所有接入网络的用户必须对提供的信息负责，网络上信息、资源、软件等的使用应遵守知识产权的有关法律法规。对于运行无合法版权的网络软件而引起的版权纠纷由使用部门(个人)承担全部责任。

第五条严禁在网络上使用来历不明、引发病毒传染的软件，对于来历不明的可能引发计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒。

第六条认真执行各项管理制度和技术规范，监控、封堵、清除网上有害信息。为有效地防范网上非法活动、各子网站要加强出口管理和用户管理。重要网络设备必须保持日志记录，时间不少于180天。

第七条上网信息管理坚持“谁上网谁负责、谁发布谁负责”的原则。对外发布信息，必须经局机关或各单位负责人审核批准后，才可发布(具体操作方法可参考“网络信息发布管理制度”)。

第八条各单位和学校要确定一名行政人员为本单位(学校)网络安全责任人，领导网管员(网管机构)做好本单位和学校的网络和信息安全工作。建立岗位责任制和机房管理制度。网络管理人员应加强责任心，保证现有各种网络设备良好运行，充分发挥效率。

第九条单位和学校各信息终端用户必须受网络管理员监督管理。整个单位和校园要统一出口、统一用户管理。建立帐号登记管理制度，用户帐号只能专人专用，方便日后的检查和监督工作。

第十条与城域网及单位和学校网络相连的机房建设，应当符合国家的有关标准和规定，在电源防护、防盗、防火、防水、防尘、防雷等方面，采取规范的技术保护措施。

第十一条城域网及校园网站的系统软件、应用软件及信息数据要实施保密措施。接入互联网网的计算机必须与本部门的涉密计算机信息系统实行物理隔离。涉密信息不得在上网设备上操作或存储。信息资源保密等级可分为：

(一)可向Internet公开的;

(二)可向本城域网公开的;

(三)可向有关单位或个人公开的;

(四)可向本单位公开的;

(五)仅限于个人使用的。

第十二条任何单位和个人不得利用联网计算机从事下列活动：

(一)未经允许，非法访问教育城域网及校园网上网络服务器、工作站、交换机、路由器及其它相关设备;对教育城域网上所具有的功能、程序、数据进行删除、修改和增加;

(二)未经允许，擅自提供与教育无关的网络服务;

(三)故意制作、传播计算机病毒与破坏性程序;

(四)其他危害教育城域网络安全的行为。

第十三条违反本管理制度，将提请有关部门视情节给予相应的批评教育、通报批评或行政处分、处以警告或停机整顿。触犯国家有关法律、行政法规的，依照有关法律、行政法规的规定予以处罚;构成犯罪的，依法追究刑事责任。

第十四条故意输入计算机病毒，造成危害城域网及子网站网络安全的，按《中华人民共和国计算机信息系统安全保护条例》中第二十三条的规定予以处罚。

1.局域网由市公司信息中心统一管理。

2.计算机用户加入局域网，必须由系统管理员安排接入网络，分配计算机名、ip地址、帐号和使用权限，并记录归档。

3.入网用户必须对所分配的帐号和密码负责，严格按要求做好密码或口令的保密和更换工作，不得泄密。登录时必须使用自己的帐号。口令长度不得小于6位，必须是字母数字混合。

4.任何人不得未经批准擅自接入或更改计算机名、地址、帐号和使用权限。业务系统岗位变动时，应及时重新设置该岗帐号和工作口令。

5.凡需联接互联网的用户，必需填写《计算机入网申请表》，经单位分管领导或部门负责人同意后，由信息中心安排和监控、检查，已接入互联网的用户应妥善保管其计算机所分配帐号和密码，并对其安全负责。不得利用互联网做任何与其工作无关的事情，若因此造成病毒感染，其本人应付全部责任。

6.入网计算机必须有防病毒和安全保密措施，确因工作需要与外单位通过各种存储媒体及网络通讯等方式进行数据交换，必须进行病毒检查。因违反规定造成电子数据失密或病毒感染，由违反人承担相应责任，同时应追究其所在部门负责人的领导责任。

7.所有办公电脑都应安装全省统一指定的趋势防病毒系统，并定期升级病毒码及杀毒引擎，按时查杀病毒。未经信息中心同意，不得以任何理由删除或换用其他杀毒软件(防火墙)，发现病毒应及时向信息中心汇报，由系统管理员统一清除病毒。

8.入网用户不得从事下列危害公司网络安全的活动:

(1)未经允许，对公司网络及其功能进行删除、修改或增加;

(2)未经允许，对公司网络中存储、处理或传输的数据和应用程序进行删除、修改或增加;

(3)使用的系统软件和应用软件、关键数据、重要技术文档未经主管领导批准，不得擅自拷贝提供给外单位或个人，如因非法拷贝而引起的问题，由拷贝人承担全部责任。

9.入网用户必须遵守国家的有关法律法规和公司的有关规定，如有违反，信息中心将停止其入网使用权，并追究其相应的责任。

10.用户必须做好防火、防潮、防雷、防盗、防尘和防泄密等防范措施，重要文件和资料须做好备份。

总则：

为了保障自贡市蜀光绿盛实验学校校园局域网络系统安全、促进校园数字化应用和发展、保证校园局域网络的正常运行，为我校师生提供一个先进、可靠、安全的计算机网络教学、科研和办公环境，促进学校与外界的信息交流、资源共享和科研合作，制定本管理条例。

第一章管理组织机构

第一条校园局域网管理小组由学校校长、分管副校长、教导处、后勤处和信息管理员等组成。

第二条校园局域网管理小组的主要职责是：

1、负责制定我校计算机校园局域网及信息化建设的中长期发展规划;

2、统筹入网部门与校园局域网中心主结点的联接;

3、监督校园局域网的运行及网络安全、保密事宜;

4、研究和审定校园局域网建设和运行中的重大决策。

第三条校园局域网信息安全小组由分管副校长牵头，各处室主要负责人为各处室的网络安全责任人。

第四条信息技术组在校园局域网管理小组指导下开展具体工作，负责校园局域网的.短期规划、建设、日常技术运行管理。

第五条校园局域网的信息安全稽查工作由办公室负责。

第二章应用安全管理

第六条自贡市蜀光绿盛实验学校校园局域网信息安全由校园局域网信息安全小组负责。

第七条学校任何处室和个人不得利用校园局域网络从事危害国家安全、泄露国家机密的活动，不得危害计算机网络及信息系统的安全。

第八条校园局域网出口处应安装防火墙以便对有害连接和有害信息进行记录和过滤。所有提供公开服务的计算机上均应安装病毒防火墙和入侵检测系统，对网络连接进行记录。

第九条校园局域网用户必须自觉接受并配合电教网络中心进行的监督检查以及所采取的必要措施。

第十条配备的防病毒软件必须是经过公安部门认证的产品。对防病毒软件必须及时进行升级和更新。

第十一条任何连入校园局域网络的计算机均须安装病毒防火墙。重要部门的计算机，如财务用机、图书管理系统、应当做到专人、专管、专用，避免交叉使用。

第十二条严禁使用来历不明的光盘、软盘、硬盘及其它移动存储器。对外来光盘、软盘、硬盘及其它移动存储器，使用前要进行病毒检测，确认无病毒方可使用。

第十三条如用户发现计算机感染病毒，必须马受感染的计算机与校园局域网隔离，防止病毒扩散，同时上报信息技术组，以便迅速对网络和所有工作站进行查毒。

第三章信息管理

第十四条校园局域网用户不得利用校园局域网及互联网查阅、复制和传播危害国家、破坏安定、有碍社会治安和伤风败俗的各种不良信息。

第十五条学校各处室对上网信息进行审查，严格把关，凡涉及国家及学校机密的信息严禁上网。校园局域网用户不允许在网络上发布不真实的信息。

第十六条校园局域网及子网的系统软件、应用软件及信息数据要实施保密措施。

第四章网络教学应用

第十七条学校重视和加强学校信息化建设，各处室应根据履行职能，利用计算机网络技术和通讯技术，在校园局域网平台上开展信息开发、应用与研究工作，实现办公自动化，管理科学化，以信息化促进管理水平提高，全面提高教育教学质量。

第十八条广大教师要认真学习计算机基本知识，不断提高计算机应用能力;正确地使用计算机，独立完成常规事务，开发网络教学课程，将计算机更好地应用于教育教学和管理。

第十九条学校将积极引进一些制作质量好，学科内容精，教学设计特色鲜明的优秀的网络教学课程。供广大的教师和学生们共享。积极引进和开发制作平台，为教师提供良好的开发环境和技术支持。

第二十条学校鼓励各教研组、各科组利用网络集体备课，并制作出内容充实、版面活泼、能充分利用多媒体手段将抽象内容具体、形象、生动化的网络教学课程。

第五章违约责任与处罚

第二十一条违反本条例规定者，学校及校园局域网管理部门可提出警告、停止其使用网络，情节严重者，提交校行政部门或有关司法部门处理。

第六章附则

第二十二条本管理条例若与国家或上级部门的有关管理法规相抵触，则以后者为准。

第二十三条本管理条例解释权为自贡市蜀光绿盛实验学校校园局域网络管理小组。

第二十四条本管理条例自公布之日起生效实施。

第一章总则

第一条为了保护校园网络系统的安全、促进学校计算机网络的应用和发展、保证校园网络的正常运行和网络用户的使用权益，制定本安全管理制度。

第二条校园网是学校公共服务体系的重要组成部分，由信息中心负责管理，全面为教学、科研、学术交流、管理服务，网上资源专管共有。

第三条本管理制度所称的校园网络系统，是指由学校投资购买、由学校网络信息中心负责维护和管理的校园网络主、辅节点设备、配套的网络线缆设施及网络服务器、工作站所构成的、为校园网络应用及服务的硬件、软件的集成系统。

第四条校园网系统的安全运行和系统设备管理维护工作由学校网络信息中心负责，学校网络信息中心可以委托相关部门指定人员代为管理子节点设备。任何部门和个人，未经校园网负责单位同意、不得擅自安装、拆卸或改变网络设备。

第五条任何单位和个人、不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动，不得危害或侵入未授权的服务器、工作站。

第二章安全保护运行

第六条除校园网负责单位，其他单位(部门)或个人不得以任何方式试图登陆进入校园网主、辅节点、服务器等设备进行修改、设置、删除等操作;任何单位和个人不得以任何借口盗窃、破坏网络设施，这些行为被视为对校园网安全运行的破坏行为。

第七条

校园网中对外发布信息的WWW服务器中的内容必须经各单位领导审核，由单位负责人签署意见后，交学校相关领导审核备案后，由学校网络信息中心从技术上开通其对外的信息服务。

第八条校园网各类服务器中开设的帐户和口令为个人用户所拥有，学校网络信息中心对用户口令保密，不得向任何单位和个人提供这些信息。

第九条网络使用者不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动，该活动被认为是对网络用户权益的侵犯。

第十条校园内从事施工、建设，不得危害计算机网络系统的安全。

第十一条校园网主、辅节点设备及服务器等发生案件、以及遭到黑客攻击后，校园网负责单位必须在二十四小时内向学校及公安机关报告。

第十二条严禁在校园网上使用来历不明、引发病毒传染的软件;对于来历不明的可能引起计算机病毒的'软件应使用公安部门推荐的杀毒软件检查、杀毒。

第十三条严禁利用校园网进行赌博活动、玩游戏。

第十四条校园网的所有工作人员和用户必须接受并配合学校网络信息中心进行的监督检查和采取的必要措施。

第十五条校园网实行统一管理、分层负责制。网络中心对校管资源进行管理，各部门管理人员负责对本级资源进行管理，计算机系统管理员对各计算机系统的管理。

第十六条

严禁任何用户擅自连入校园网，严禁任何非本校人员使用校园网，凡使用本校校园网的其他部门和个人要按有关规定进行登记，并签署相应的信息安全责任书，自觉遵守《通化市第十三中学校园网络管理制度》，并承担一旦发生问题的相关责任。

第十七条凡本校工作人员均有义务帮助审查校园网上网信息，杜绝涉及国家机密或国家禁止的信息上网。

第十八条校园网工作人员和用户在网络上发现有碍社会治安和不健康的信息有义务及时上报网络管理人员并自觉立即销毁。

第十九条校园网内各级使用部门要设定网络安全员，负责相应的网络安全和信息安全工作，并定期对网络用户进行有关信息安全和网络安全教育。

第二十条

网络中心只对符合设置用户名的部门和个人配置相应的用户名和电子邮箱，并定期检查其使用情况。由学校网络中心为其设置的用户名等管理权归本人所有，凡因此用户名等发生的网络不安全因素均由本人承担。

第二十一条任何单位(部门)和个人不得利用校园网制作、复制、查阅和传播下列信息：

1)煽动抗拒、破坏宪法和法律、行政法规实施的;

2)煽动颠覆国家政权，推翻社会主义制度的;

3)煽动分裂国家、破坏国家统一的;

4)煽动民族仇恨、民族歧视，破坏民族团结的;

5)捏造或者歪曲事实，散布谣言，扰乱社会秩序的;

6)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪;

7)公然侮辱他人或者捏造事实诽谤他人的;

8)损害国家机关信誉的;

9)其他违反宪法和法律、行政法规的。

第二十二条

校园网及子网的系统软件、应用软件及信息数据要实施保密措施。信息资源保密等级可分为：

(1)可向Internet公开的;

(2)可向校内公开的;

(3)可向有关单位或个人公开的;

(4)仅限于本单位内使用的;

(5)仅限于个人使用的。

第二十三条

对所有联网计算机及上网人员要及时、准确登记备案。多人共用计算机上网的各级行政单位、教学业务单位上网计算机的使用要严格管理，部门负责人为网络安全负责人。学校公共机房一律不准对社会开放，机房工作人员记录上网人员身份和上下网时间、机号。公共机房使用网络的记录要保持一年。

第二十四条

校园网负责单位必须落实各项管理制度和技术规范，监控、封堵、清除网上有害信息。为了有效地防范网上非法活动，校园网要统一出口管理、统一用户管理，进出校园网访问信息的所有用户必须使用校园网负责单位设立的代理服务器。

第三章违约责任与处罚

第二十五条

违反第五条及第二十一、第二十二条规定的行为一经查实，将向学校有关部门报告，视情节给予相应的行政纪律处分及经济处罚;造成重大影响和损失的将向市公安部门报告，由个人依法承担相关责任。

第二十六条

违反第九条规定的侦听、盗用行为一经查实，将提请学校给予行政处分，并在校园网上公布;对他人造成经济损失的，由本人加倍赔偿受害人损失，关闭其拥有的各类服务帐号;行为恶劣、影响面大、造成他人重大损失的，将向公安部门报案。

第二十七条违反第十二条、第十三条规定的行为一经查实，关闭其拥有的各类服务帐号;行为恶劣、影响面大、造成他人重大损失的，将向公安部门报案。

第二十八条故意传播或制造计算机病毒，造成危害校园网系统安全的按《中华人民共和国计算机信息系统安全保护条例》中第二十三条的规定予以处罚。

第四章其他

第二十九条本管理制度由网络安全管理领导小组负责监督实施，具体处罚由学校实施。

第三十条本管理制度中所指出的校园网负责单位为学校网络信息中心。

第三十一条本管理制度自公布之日起实行。