新坝镇中心小学信息网络安全管理制度.doc

新坝镇中心小学信息网络安全管理制度

校园网的建立，旨在为教育教学工作服务，为了加强我校教育信息网络安全管理，保护信息系统的安全，促进我校校园网的应用和发展，保障教育教学和管理工作的顺利进行，根据《中华人民共和国计算机信息系统安全保护办法》、《中华人民共和国计算机信息网络国际联网管理暂行规定》，结合我校的实际情况，特制定本规则。
　　　（一）安全管理工作小组的建立及人员职责
　　　1．学校成立以校长为组长的计算机安全管理领导小组。负责制定学校计算机信息系统安全管理的办法和规定，协调处理全校有关计算机信息系统安全的重大问题；负责学校计算机信息系统的建设、管理、应用等工作；负责信息系统安全的监督、事故的调查和处罚。
　　　2．学校成立信息中心。负责制定校园网及联入校园网的计算机信息系统的安全管理办法的实施细则及技术规范，并督促执行。
　　　3．学校信息中心的网络工作人员要在学校计算机安全管理领导小组的领导下，负责校园网的安全保护工作和设备的维护工作，必须模范遵守安全管理制度，积极采取必要的防范技术措施，预防网络安全事故的发生。
　　　4．学校内各计算机的使用人员，必须严格遵守国家有关计算机安全的法律、法规和本办法的规定以及学校其它有关规章制度。
　　　5．学校网络管理中心的工作人员建立好网络安全日志。（记录好网络运行的情况、出现的问题及处理的结果。）
　　　（二）信息发布审核、登记制度
　　　校园网仅用于教学，科研和管理等非营利性活动，严禁利用网络从事违反国家法律法规、危害国家安全、泄露国家机密、干扰其它网络用户、侵犯知识产权的活动。
　　　（三）校园网管理
　　　1．不得损坏、拆卸、移动、侵占校园网在校区的设备、设施和线路，安置在各单位内的校园网设备、设施和线路，确因工作原因需要移动的，必须报告校长，根据技术要求和实际情况进行移动。
　　　2．校园网各入网计算机必须按指定的地点安装，确因工作原因需要变更的，必须事先通知学校校园网网络管理中心，擅自更改计算机安装地点所引起的后果由用户承担。
　　　3．网络用户的账号、密码以及入网用软件和硬件，不得外传、外借，非法用户使用合法用户的账号进入校园网的，追究该帐号拥有者的安全责任。
　　　4．校园网必须安排专人管理，履行安全保密职能。必须为网络服务器等硬件、软件采取必要的保护措施。
　　　5．学校要设立专门橱柜存放网络软件，并有专人负责管理，任何软件不得外借。
　　　（四）网络管理人员职责及主控室管理
　　　1．熟悉主控室内各设备的性能、使用方法和基本的维护方法。
　　　2．主控室内各种设备统一集中管理，并归类造册，能及时地提供教学使用。
　　　3．主控室工作人员要严格遵守操作规程，严禁违章作业。因违章作业所造成的事故损失，当事人及主管领导应承担责任，情节严重的，报司法机关追究刑事责任。
　　　4．主控室工作人员，都必须严格遵守主控室的安全、防火制度，严禁烟火。不准在主控室内吸烟。未经领导批准，严禁将易燃、易爆物品带入主控室。
　　　5．外来人员或因工作需要进入主控室时，必须经负责人批准，一般人员无故不得在主控室逗留。
　　　6．节假日，要有专人检查网络运行情况，如发现问题及时解决，并做好记录处理，解决不了的及时报告有关领导。
　　　7．主控室内所有设备、仪器、仪表等物品要妥善保管，向外移（带）设备及物品，需有主管领导的批示，方可拿出主控室；中心人员要爱护机器设备，确保国家财产不受损坏，如发现异常现象，要立即向主管领导报告，以得到妥善处理。
　　　8．自觉保持主控室卫生，不准将食品带入主控室。值日人员应及时清扫主控室卫生。
　　　9．保持主控室肃静，严禁在主控室内游戏或进行非业务活动。
　　　10．学校内任何人不得把服务器当做一般微机来使用，不得在服务器上安装任何游戏软件。
　　　（五）信息内容审核
　　　1．必须认真执行信息发布审核管理制度，杜绝违犯《计算机信息网络国际联网安全保护管理办法》的情形出现。
　　　2．加强对信息发布和BBS公告系统的信息发布的审核管理工作，杜绝违犯《计算机信息网络国际互联网安全保护管理办法》的内容出现。
　　　（六）系统及数据备份
　　　1．各学校计算机管理人员需定期维护计算机软件和数据，重要信息定期进行检查和备份。
　　　2．网络管理员负责校园用户计算机系统能够正常上网，为用户提供日常网络维护服务和日常数据备份。
　　　（七）安全事故和案件报告
　　　1．任何单位和个人不得利用互联网制作、复制、查阅和传播下列信息：
　　　（1）煽动抗拒、破坏宪法和法律、行政法规实施。
　　　（2）煽动颠覆国家政权，推翻社会主义制度。
　　　（3）煽动分裂国家、破坏国家统一。
　　　（4）煽动民族仇恨、民族歧视、破坏民族团结。
　　　（5）捏造或者歪曲事实、散布谣言，扰乱社会秩序。
　　　（6）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪。
　　　（7）公然侮辱他人或者捏造事实诽谤他人。
　　　（8）损害国家机关信誉。
　　　（9）其他违反宪法和法律、行政法规。
　　　如发现有上述行为，保留有关原始记录，在24小时内向高台县教体局信息中心报告。
　　　2．接受并配合高台县教体局信息中心和公安机关的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。
　　　3．发现有关计算机病毒、危害国家安全、违反国家有关法律、法规等计算机安全案情的，应在24小时以内向高台县教体局信息中心报告。
　　　4．计算机主控室设管理员一名，其职责是每天不定期浏览主页或自己页面，负责领导还应经常巡视操作者，如发现有违反上述规定者应立即制止并报告校信息中心。
　　　（八）安全教育培训
　　　1．学校组织教师认真学习《计算机信息网络国际互联网安全保护管理办法》,提高教师的维护网络安全的警惕性和自觉性。
　　　2．学校负责对本校教师进行安全教育和培训，使教师自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。
　　　（九）安全监督和处罚
　　　1．管理员有责任对不正当使用网络资源的现象进行追查和制止，监测网络运行状况。
　　　2．学校计算机信息系统安全管理部门应定期检查全校计算机的使用安全情况，发现有安全隐患的，应及时责成使用人进行整改。
　　　3．对计算机信息系统安全隐患严重，又不采取整改措施的，学校计算机安全管理领导小组有权责令其停止使用计算机。
　　　4．禁止任何人采用任何手段进行网络攻击，一经查实，将严厉处分。
　　　其中专业理论知识内容包括：保安理论知识、消防业务知识、职业道德、法律常识、保安礼仪、救护知识。作技能训练内容包括：岗位操作指引、勤务技能、消防技能、军事技能。
二．培训的及要求培训目的
安全生产目标责任书
为了进一步落实安全生产责任制，做到“责、权、利”相结合，根据我公司2015年度安全生产目标的内容，现与财务部签订如下安全生产目标：
一、目标值：
1、全年人身死亡事故为零，重伤事故为零，轻伤人数为零。
2、现金安全保管，不发生盗窃事故。
3、每月足额提取安全生产费用，保障安全生产投入资金的到位。
4、安全培训合格率为100%。
二、本单位安全工作上必须做到以下内容：
1、对本单位的安全生产负直接领导责任，必须模范遵守公司的各项安全管理制度，不发布与公司安全管理制度相抵触的指令，严格履行本人的安全职责，确保安全责任制在本单位全面落实，并全力支持安全工作。
2、保证公司各项安全管理制度和管理办法在本单位内全面实施，并自觉接受公司安全部门的监督和管理。
3、在确保安全的前提下组织生产，始终把安全工作放在首位，当“安全与交货期、质量”发生矛盾时，坚持安全第一的原则。
4、参加生产碰头会时，首先汇报本单位的安全生产情况和安全问题落实情况；在安排本单位生产任务时，必须安排安全工作内容，并写入记录。
5、在公司及政府的安全检查中杜绝各类违章现象。
6、组织本部门积极参加安全检查，做到有检查、有整改，记录全。
7、以身作则，不违章指挥、不违章操作。对发现的各类违章现象负有查禁的责任，同时要予以查处。
8、虚心接受员工提出的问题，杜绝不接受或盲目指挥；
9、发生事故，应立即报告主管领导，按照“四不放过”的原则召开事故分析会，提出整改措施和对责任者的处理意见，并填写事故登记表，严禁隐瞒不报或降低对责任者的处罚标准。
10、必须按规定对单位员工进行培训和新员工上岗教育；
11、严格执行公司安全生产十六项禁令，保证本单位所有人员不违章作业。
三、 安全奖惩：
1、对于全年实现安全目标的按照公司生产现场管理规定和工作说明书进行考核奖励；对于未实现安全目标的按照公司规定进行处罚。
2、每月接受主管领导指派人员对安全生产责任状的落

- 5 -