襄城高中网络安全管理制度、网络和信息安全应急预案
襄城高中网络安全管理制度、网络和信息安全应急预案
襄城高中网络安全管理制度
一、网络运行管理制度
1、总则
(1)网络运行管理是指对网络结构、网络设备、网络信息、网络安全及网络用户的管理。
(2)学校网络中心负责校园网络的规划设计、建设、管理与运行的协调，是学校的网络管理部门。
(3)学校的各个部门和个人在使用网络过程中必须遵守国家有关法律、法规和本校网络中心的有关规定。
(4)用户在使用网络过程中违反网络中心有关规定的，网络中心将视情节给予劝告、警告、通报等相应处罚。情节严重的报请学校校园网领导小组进行处理。
(5)用户在使用网络中违反国家法律和行政法规的，网络中心将视情节轻重给予警告、通报批评等处罚，情节特别严重构成犯罪的，报有关部门依法追究刑事责任。
2、网络用户管理
(1)使用网络的部门及个人都是网络的用户。
(2)学校鼓励各部门及本校教职工、学生用户使用网络资源。
(3)学校网络中心为需要接入网络的用户统一分配IP地址。
3、网络设备管理
(1)网络设备管理指对接入网络的通信主干设备、公共服务器、计算机和打印机等设备的运行管理。
(2)网络的主干通信设备、网络线路、公共服务器及其它公共设备由网络中心管理。
(3)部门中的网络服务器和网络打印机等设备由各部门责任人负责管理，并在网络中心备案。
(4)与独立计算机连接的打印机等共享设备由所连计算机的管理者负责管理，管理者必须对共享设备的使用设备的使用范围进行限定，禁止无限制地开放共享设备。
(5)用户设备接入网络由网络中心统一规划和实施，用户需将设备接入网络时，需经所在部门领导批准后，并向网络中心提出书面申请。
(6)网络中心对入网设备的名称、入网软硬件配置、入网接入端口和安装的软件实行统一规范和管理，不定期检查其使用情况。
4、网络信息管理
(1)网络信息是指通过网络发布、传递及存储在网络设备中的信息。
(2)学校网络使用的Internet域名由网络管理部门统一规划和管理。
(3)网络中心负责学校网站的运行管理，指导其他处室管理人员发布信息。
(4)学校的各类信息系统实行分级安全管理，不同的用户根据不同的授权获得授权范围的信息。
(5)学校的Internet信息服务主要用于与学校教学、科研和管理工作有关的通信业务，用户应控制查阅娱乐性的内容和调阅下载大量占用网络通信流量的影视和音乐等多媒体信息。
(6)任何人不得利用学校网络提供的各种信息服务从事危害国家安全、泄露国家秘密等犯罪活动，不得制作、查阅、复制和传播危害国家安全、妨碍社会治安和淫秽信息。
(7)为了确保学校网络传输的信息符合有关规定，确保学校的公共财产不被滥用，网络中心在必要时可采取技术手段，对用户使用的信息流量和网络资源进行配额管理，对用户的电子邮件和Internet查询的信息进行过滤。
5、网络安全管理
(1)网络安全管理是由网络中心负责实施的保证网络与网络信息安全进行的管理。
(2)网络用户必须按照所获得的权限使用网络的硬件资源、软件资源和信息资源，禁止未经授权或超出授权范围使用网络资源。
(3)网络用户必须妥善管理访问网络资源和用户名称和密码，长期使用网络资源的用户必须按照网络中心对各种资源的使用规定按时更换用户密码。凡因为管理不善导致密码泄露对网络安全造成严重危害的，应追究当事人责任。
(4)网络中心负责学校对外连接管理，未经授权任何网络用户不得以任何方式建立与其他网络间的互联。
(5)任何用户未经网络中心授权，不得在网络上发布信息，建立网络信息处理系统和占用网络资源。
(6)学校网络上不允许进行任何干扰网络用户、破坏网络设备和服务的活动，包括(但不局限于)在网上发布不真实的信息、散布计算机病毒、使用网络进入未经授权使用的计算机、不以真实身份使用网络资源、随意复制或使用未经安全检查的系统软件，以及盗用他人账号等。
(7)不得利用网络对他人进行诽谤、诬陷、欺诈和教唆等，不得侵犯他人的名誉权、肖像权和姓名权等人身权利，不得侵犯他人的商誉、商标、版权、专利、专有技术和商业秘密等各种知识产权。
二、信息上网与网站管理制度
1、网站管理机构
(1)学校网站在校园网领导小组领导下由网络中心负责管理。
(2)网络中心负责制定网络管理办法，规划网站公共栏目的设置，负责审核批准公共栏目上网内容，重要内容需校园网领导小组同意批准。
(3)网络中心负责网络网站技术管理工作，网站各承包栏目的上网信息由栏目的承包部门负责组织和审核。
2、网站内容设置
(1)网站全部为中文。
(2)网站的总体栏目设置由网络中心提出方案，报校园网领导小组审核批准。
(3)学校各部门根据需要可以向网络中心申请设置本部门网页，或在学校网页中申请设立专栏。
3、信息发布管理
(1)学校网站栏目的信息上网发布实行分级管理，每个栏目均需设立负责部门和信息员。各部门在网络中心有关人员的协同指导下，按照规定的格式编排本部门负责的栏目并组织上网信息。
(2)各部门信息员负责提供本部门分管栏目的上网稿件。
(3)上网发布的信息不得违反国家和本校有关保密的规定。
(4)上网稿件提交给学校网站，并注明供稿人和审核人。重要信息需同时提交与电子文本稿件内容相同的纸质稿件，送校园网领导小组及分管领导审阅和签署意见后，再进行上网发布。
(5)学校级栏目的上网稿件由学校分管领导终审签发，部门级栏目的上网稿件由部门主管领导终审签发。为确保网站内容的时效性，上网信息要及时更新。
三、防火防盗制度
1、机房内严禁带入、存放易燃、易爆、腐蚀品及强磁性物体。机房内严禁吸烟、使用明火，配备必要的防火设备和采取必要的防火措施。
2、定期检查和维修电源、线路和其他供电设备；定期检查自动灭火装置，确保灭火装置的正常运作。发现问题，及时上报有关部门和领导，进行处理。
3、网管工作人员要认真学习和掌握灭火操作规程。
4、任何人不行擅自开启灭火开关。出现灭火警报，严格按照灭火操作规程，及时确认，及时处理。
5、离开机房时应关好门窗，注意房门要上锁，钥匙应随身保管好，不要留给陌生人。
6、贵重物品应设专人管理，须外借时，必须办理登记手续。
7、严格执行保密制度，有关机密文件、资料等应妥善保管。
四、校园网领导小组:
为确保我校网络安全管理工作取得扎实成效，学校专门成立以校党委书记、校长张大显同志为组长的校园网领导小组，具体名单如下：
组 长：张大显
副组长：袁超产 付志崇 王永军 郭国范 闫照强
魏浩珂 程 祥 白云祥 张玉峰 李勇宏
成 员：张晓涛 张学中 张晓伟 段朋伟 任自民
李群召 孙高栓 赵书瑞 魏超举 张永军
胡少方 姚刚明 靳跃峰 宋家明 张永建
张旭要 龚昌发 胡亚果 单 涛 于长亮
领导小组下设办公室，办公室设在办公楼209室，魏浩珂同志兼任办公室主任，负责统筹、协调和督促校园网领导小组工作的开展。
河南省襄城高中
2018年9月11日
襄城高中网络和信息安全应急预案
一、总则
（一）目的
为了切实做好校园网络突发事件的防范和应急处理工作，进一步提高我校（园）预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保校园网络与信息安全。
（二）编制依据
根据《计算机信息系统安全保护条例》 《计算机信息网络国际联网管理暂行规定》等法规，结合学校实际工作，特制定本预案。
（三）适用范围：本预案适用于处置本校网络和信息安全灾害。
二、组织指挥和职责任务
学校成立网络与信息安全领导小组。工作小组的主要职责与任务是统一领导全校信息网络的灾害应急工作，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。为确保我校网络安全管理工作取得扎实成效，学校专门成立以校党委书记、校长张大显同志为组长的网络和信息安全应急小组，具体名单如下：
组 长：张大显
副组长：袁超产 付志崇 王永军 郭国范 闫照强
魏浩珂 程 祥 白云祥 张玉峰 李勇宏
成 员：张晓涛 张学中 张晓伟 段朋伟 任自民
李群召 孙高栓 赵书瑞 魏超举 张永军
胡少方 姚刚明 靳跃峰 宋家明 张永建
张旭要 龚昌发 胡亚果 单 涛 于长亮
领导小组下设办公室，办公室设网络信息中心，王永军同志兼任办公室主任，负责统筹、协调和督促网络和信息安全应急工作的开展。
三、处置措施
（一）灾害发生前，学校网络与信息安全主管部门及网络信息中心要预先对灾害预警预报体系进行建设，开展灾害调查，编制灾害防治规划，建设专业监测网络，并规划建设灾害信息管理系统，及时处理灾害讯情信息。
加强灾害险情巡查。网络信息中心要充分发挥专业监测的作用，进行定期和不定期的检查，加强对灾害重点部位的监测和防范，发现有不良险情时，要及时处理并向工作领导小组报告。属于大型灾害的，在向工作领导小组报告的同时，还应向市公安局计算机信息安全监察处报告。
（二）灾害发生后，立即启动应急预案，采取应急处置程序，判定灾害级别，并立即将灾情向网络与信息安全领导小组报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。
四、处置程序
（一）发现情况
学校网络中心要严格执行值班制度，做好校园网信息系统安全的日常巡查及其每周访问记录的备份和访问日志保存工作，以保障最先发现灾害并及时处置此突发性事件。
（二）预案启动
一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。
（三）处置方法
在灾害发生时，首先应区分灾害发生是否为自然灾害与人为破坏两种情况，根据这两种情况把应急处置方法分为两个流程。
流程一：当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。
流程二：当人为或病毒破坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的IP或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：
1.病毒传播：针对这种现象，要及时断开传播源，判断病毒的性质、采用的端口，然后关闭相应的端口，在网上公布病毒攻击信息以及防御方法。
2.入侵：对于网络入侵，首先要判断入侵的来源，区分外网与内网。入侵来自外网的，定位入侵的IP地址，及时关闭入侵的端口，限制入侵地IP地址的访问，在无法制止的情况下可以采用断开网络连接的方法。入侵来自内网的，查清入侵来源，然后针对入侵方法建设或更新入侵检测设备。
3.信息被篡改：这种情况，要求一经发现马上断开相应的信息上网链接，并尽快恢复。
4.网络故障：一旦发现，可根据相应工作流程尽快排除。
5.其它没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的情况，做出相应的处理。不能处理的可以请示相关的专业人员。
（四）情况报告
灾害发生时，一方面按照应急处置方法进行处置，同时需要判定灾害的级别，首先向学校网络与信息安全应急处置工作小组汇报。在大型灾害发生时或上级领导通知的特殊时间内发生的灾害，可以同时向市公安局计算机信息系统安全监察处汇报。中、小型级别的灾害，可以只向学校的网络与信息安全应急处置工作小组汇报，并及时报告处置工作进展情况，直至处置工作结束。
情况报告内容包括：灾害发生的时间、地点，灾害的级别，灾害造成的后果，应急处置的过程、结果，灾害结束的时间，以后如何防范类似灾害发生的建议与方案等。
（五）发布预警
灾害发生时，可根据灾害的危害程度适当地发布预警，特别是一些在其它地方已经出现，或在安全相关网站发布了预警而学校信息网络还没有出现相应的灾害，除了在技术上进行防范以外，还应当向学校网络信息用户发布预警，直至灾害警报解除。
（六）预案终止
经专家组鉴定，灾害险情或灾情已消除，或者得到有效控制后，由学校的网络与信息安全领导小组宣布险情或灾情应急期结束，并予以公告，同时预案终止。
五、保障措施
灾害应急防治是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作，是有组织的科学与社会行为，而不是随每次灾害的发生而开始和结束的活动。因此，必须做好应急保障工作。
1.人员保障。重视人员的建设与保障，确保在灾害发生前的人员值班，灾害处置过程和灾后重建中的人员在岗与战斗力。
2.技术保障。重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的强劲与安全，灾害处置过程中和灾后重建中的相关技术支撑。
3.训练和演练
加强全校网络信息用户的防灾、减灾知识的宣传普及，增强这些用户的防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保灾害发后应急救助手段及时到位和有效。
六、附则
1.网络和信息安全事件消除后，要落实工作责任制和责任追究制，对于无故不到现场处置，或故意拖延时间，听任事态蔓延扩大，造成严重影响或后果的；推诿、扯皮、不负责任，延误处理时机，造成影响或严重后果的；应对不及时，不请示、报告，处理方法错误，使用手段方法不恰当，导致事态失控、矛盾激化的，将依法追究有关人员的责任。
河南省襄城高中
2018年9月11日
|
|
|
|
|
|
北京网笑信息技术有限公司 仅提供技术支持 违法和不良信息举报中心
