学校校园网安全管理事项
学校校园网主要是为师生、家长、社会提供教育、教学、管理等信息服务的专用网络,为了保证网络的正常运行,发挥应有的作用,网内各学校的管理人员和用户必须遵守下列规定:
一 、遵守国家公安部颁布的《计算机信息网络国际互联网安全保护管理办法》 和国家信息产业部颁布的《互联网电子公告服务管理规定》《维护互联网安全的决定》
要求各学校组织有关工作人员认真学习《计算机信息网络国际互联网安全保护管理办法》,提高工作人员维护网络安全的警惕性和自觉性;负责对本网络用户进行安全教育和培训,使用户自觉遵守和维护几个颁布的规定,使他们具备基本的网络安全知识。加强对信源单位的信息发布和BBS公告系统的审核管理工作,杜绝违犯《管理办法》的内容出现。
严禁发布下列内容的信息,一旦发现从事下列危害信息网络安全纪律的活动,必须保留有关原始记录,在二十四小时内向学校、教育局主要负责领导和当地公安机关报告,进行严肃处理。
(一)煽动抗拒、破坏宪法和法律、行政法规实施;
(二)煽动颠覆国家政权,推翻社会主义制度;
(三)煽动分裂国家、破坏国家统一;
(四)煽动民族仇恨、民族歧视、破坏民族团结;
(五)捏造或者歪曲事实、散布谣言,扰乱社会秩序;
(六)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪;
(七)公然侮辱他人或者捏造事实诽谤他人;
(八)损害国家机关信誉;
(九)其他违反宪法和法律、行政法规。
二、加强对网络各级授权栏目管理员和系统管理员的职责教育,不得做下列影响网络信息资源安全的事
(一)未经授权允许进入计算机网络使用网络资源信息;
(二)未经允许对计算机信息网络功能进行删除、修改或者增加;
(三)未经允许对计算机信息网络中存储、处理或者传输数据及应用程序进行删除、修改或者增加;
(四)故意制作、传播计算机病毒等破坏性程序;
(五)从事其他危害计算机信息网络安全的活动。
如发生上列事件,一经查实将追究责任,对肇事者实行组织处理。
三、各级网络管理员必须遵守的职责以及规范制度
各学校必须落实网络安全第一责任人,一般必须由校长负责,校长要经常重视网络安全工作,安排好本校的各层责任和负责人,落实岗位职责,网络安全人员及校园网系统管理员队伍必须做到基本稳定,每学期上报一次名单。
(一)提高安全意识,严格口令及服务器等系统的工作规范。
1、采取有效措施,保障主机房空调、UPS、电源等24小时运行工作状态,注意解决电源负荷及插座防火等问题;
2、加强主机房隔离管理,主机房钥匙不得给网络管理员之外的其他人员;禁止非工作人员操纵系统服务器主机,不使用系统主机时,应注意锁屏;每周检查主机登录及日志,及时发现不合法的登录情况;
3、对网络管理员、系统管理员和系统操作员所用口令原则上要求每十五天更换一次,口令要无规则,重要口令要多于八位;
4、加强口令管理,对PASSWORD文件用隐性密码方式保存;每半月检查本地的PASSWORD文件,确认所有帐号都有口令,当系统中的帐号不再被使用时,应立即从相应PASSWORD数据库中清除;
5、ROOT(Administrator)口令只被系统管理员掌握,尽量不直接使用ROOT(Administrator)口令登录系统主机;
6、系统目录应属ROOT所有,应完全禁止其他用户有写权限;
7、对TELNET、FTP到主机的用户进行权限限制,或完全禁止;
8、网络系统管理员、栏目操作员调离岗位时应移交学校的网络拓扑图、校园网主交换机的密码与设置、服务器的超级管理员密码、罗湖网的admin帐号密码,新任管理员应及时对这些密码进行更新。
(二)做好防病毒的工作。紧密配合落实局网络中心布置的清除病毒的任务。
1、强化每一位电脑使用者都有责任防杀本机计算机病毒责任的教育,注意拷贝转移文件时带来病毒传播的问题,注重经常性的防杀工作;
2、学校网络管理员要经常性检查本校园网内计算机病毒情况,强化全校教职工防病毒意识,布置勤防勤杀工作;
3、掌握计算机病毒暴发信息和病毒特征,及时给计算机打补丁;
4、学习掌握一些基本的排杀毒方法和技巧,如进入安全模式杀毒、重安装计算机时先断开网络再安装、安装结束时先打上补丁再连接网络、禁用网络邻居、关闭计算机的135、139端口等;
5、利用装置的防病毒软件对校园网内所有中毒的电脑进行彻底排杀。
(三)采用规范的网络安全技术,防止黑客的攻击威胁
1、学校子网的地址设置必须严格按照局网络中心统一分配的地址,学校不得任意修改;
2、解决内外网络边界安全,防止外部攻击,保护内部网络;
3、解决内部网络安全问题,隔离内部不同网段,建立VLAN;
4、内外网络采用两套IP地址,必要时启用网络地址转换功能;
5、支持安全服务器网络SSN;
6、通过IP地址与MAC地址对应防止IP欺骗;
7、凡装有 WINDOWS XP以上的系统,建议启用其系统内装的网络防火墙功能;
8、接受局网络中心统一部署和指导,经常检查网络服务器安全状态。
(四)加强对师生用户上网安全教育指导和监管。
1、 学校子网内必须安装网络版防范不良信息的过滤软件系统;
2、加强对学生开放电脑室上网以及全校教职工上网的监管;
3、原则上不提倡用设置“共享文件夹”方式工作,避免通过“网络邻居”的访问;
4、建立学校及教师工作文档集中管理、备份方式,避免档案遗失,也便于共享使用;
5、专用的财务工作电脑和重要管理数据的电脑不要接入网络工作。
(五)强化网络信息发布安全管理
1、校园网站上发布的新闻等必须经授权者来发布;
2、论坛要有专人管理,发现不良信息立即删除,并追究发布人责任;
3、对于有网络管理权限的帐号,必须做到密码定时修改,密码不能过于简单,不能向外人泄露其帐号与密码;
4、严格管理罗湖网社区账号的权限分配;定时查询本校师生帐号的权限,新闻发布、公文发布权限要经过校领导的批准;
5、各学科网站及其他专题网站的栏目管理员;也要加强责任意识,负责经常检查、审核所管理栏目发表的信息是否健康。
(六)学校网络管理员要及时做好本校所有上网人员帐号的添加、调整处理,完善健全本校师生人员信息资料和特别人员网络授权处理等工作。
(七)自觉接受并配合公安机关的安全监督、检查和指导,如实向公安机关提供有关安全保护的信息、资料及数据文件,协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。