计算机安全管理制度样本.doc

计算机机房安全管理制度
为了进一步加强计算机信息网络安全管理，保护青少年身心健康，净化我校校园文化环境秩序，规范我校计算机机房管理，依照公安厅和教诲厅《关于加强学校计算机信息网络安全管理告知》关于精神，现对我校计算机机房管理作出如下规定：
1、注重安全工作思想教诲，防患于未然。
2、遵守“教学仪器设备和实验室管理办法”，做好安全保卫工作。
3、凡进入机房人员除须遵守校规校纪外，还必要遵守机房各项管理规定，爱护机房内所有财产，爱护仪器设备，未经管理人员允许不得随意使用，更不得损坏，如发现人为损坏将视情节按关于规定严肃解决。
4、机房内禁止吸烟，禁止明火。
5、工作人员必要熟悉计算机机房用电线路、性能及安全工作关于规定。
6、机房使用用电线路必要符合安全规定，定期检查、检修。
7、杜绝黄色、迷信、反动软件，禁止登录黄色、迷信、反动网站，做好计算机病毒防范工作。
8、工作人员须随时监测机器和网络状况，保证计算机和网络安全运转。
9、机房开放结束时，工作人员必要要关妥门窗，认真检查并切断每一台微机电源和所有电器电源，然后切断电源总开关。

喀什市第十九中学

操作人员权限级别分派制度
第一、网站顾客分管理员与普通顾客两种，普通顾客只能浏览信息。
第二、管理员采用审核制度，未经注册审核，不能成为注册管理顾客。
第三、管理员分为系统管理员、栏目管理员、通讯管理员级别别，不同级别顾客拥有不同权限，其中，系统管理员拥有最高权限。　　
第四、各顾客账号实行密码管理 　
第五、树立安全意识，强化保密观念 ，加强对本网站计算机顾客安全、保密意识教诲和培训。

喀什市第十九中学

账号安全保密制度
1、提高安全结识，禁止非工作人员操纵系统主机，不使用系统主机时，应注意锁屏。
2、每周检查主机登录日记，及时发现不合法登录状况。
3、对网络管理员、系统管理员和系统操作员所用口令每十五天更换一次，口令要无规则，重要口令要多于八位。
4、加强口令管理，对PASSWORD文献用隐性密码方式保存；每半月检查本地PASSWORD文献，确认所有帐号均有口令；当系统中帐号不再被使用时，应及时从相应PASSWORD数据库中清除。
5、ROOT口令只被系统管理员掌握，尽量不直接使用ROOT口令登录系统主机。
6、系统目录应属ROOT所有，应完全禁止其她顾客有写权限。
7、对TELNET、FTP到主机顾客进行权限限制，或完全禁止。
8、网络管理员、系统管理员、操作员调离岗位后一小时内由接任人员监督检查更换新密码；厂方设备调试人员调试维护完毕后一小时内，由系统管理员关闭或修改其所用帐号和密码。

喀什市第十九中学

设备维护保养日记记载制度
1、设备维护保养实行专人负责制，定期认真组织检查，保证设备外观整洁、性能良好。
2、设备维护保养分为日维护、月维护和半年（换季）维护。
日维护：对设备进行检查、擦拭、调节，并保持环境清洁。
月维护：每月安排半天时间对设备进行加电、测试和性能检查。
半年（换季）维护：重要工作涉及检测设备技术指标，调节参数，消除隐患。
3、机电设备定期保养按各设备保养维护规程进行。　　
4、登记记录是设备管理一项基本工作，必要及时、精确，须用钢笔或圆珠笔认真填写，笔迹工整清晰，不得随意涂改。
5、故障登记：由故障排除人员填写并签名。重要记载设备故障时间，故障现象、分析、排除过程，结论及排除时间。

喀什市第十九中学

信息发布制度
一. 发布申请人员应当保证发布信息精确、真实，符合国家关于各项法律、法规制度；
二. 信息发布人员应当对所发布信息备案记录，以加强管理；
三. 信息审核领导应在充分理解国家关于各项法律、法规制度基本上及时解决申请人员祈求，并将审核意见及时反馈给申请人员；
四. 在审核人员批准基本上应将信息及时转发给信息中心；
五. 信息审核领导应当做好信息祈求、解决、转发备案工作；
六. 信息中心对所收到通过审核后信息在确认审核意见后，应及时在网上发布，并保证发布信息精确性；
七．信息中心对所发布信息应当做好备案工作。

喀什市第十九中学

 计算机病毒防治管理制度
第一条 为加强计算机安全监察工作，防止和控制计算机病毒，保障计算机系统正常运营，依照国家关于规定，结合实际状况，制定本制度。
第二条 凡在本网站所辖计算机进行操作、运营、管理、维护、使用计算机系统以及购买、维修计算机及其软件部门，必要遵守本办法。
第三条 本办法所称计算机病毒，是指编制或者在计算机程序中插入破坏计算机系统功能或者毁坏数据，影响计算机使用，并能自我复制一组计算机指令或者程序代码。
第四条 任何工作人员不得制作和传播计算机病毒。
第五条 任何工作人员不得有下列传播计算机病毒行为：
一、故意输入计算机病毒，危害计算机信息系统安全。
二、向计算机应用部门提供具有计算机病毒文献、软件、媒体。
三、购买和使用具有计算机病毒媒体。
第六条 防止和控制计算机病毒安全管理工作，由计算机信息安全管理小组统一领导，信息中心负责实行。其重要职责是：
一、制定计算机病毒防治管理制度和技术规程，并检查执行状况；
二、培训计算机病毒防治管理人员；
三、采用计算机病毒安全技术防治办法；
四、对网站计算机信息系统应用和使用人员进行计算机病毒防治教诲和培训；
五、及时检测、清除计算机系统中计算机病毒，并做好检测、清除记录；
六、购买和使用品有计算机信息系统安全专用产品销售允许证计算机病毒防治产品；
七、向公安机关报告发现计算机病毒，并协助公安机关追查计算机病毒来源；
八、对因计算机病毒引起计算机信息系统瘫痪、程序和数据严重破坏等重大事故及时向公安机关报告，并保护现场。
第七条 计算机安全管理部门应加强对计算机操作人员审查，并定期进行安全教诲和培训。
第八条 计算机信息系统应用部门应建立计算机运营记录制度，未经审定任何程序、指令或数据，不得输入计算机系统运营。
第九条 计算机安全管理部门应对引起计算机及其软件进行计算机病毒检测，发现染有计算机病毒，应采用办法加以消除，在未消除病毒之前不准投入使用。
第十条 通过网络进行电子邮件或文献传播，应及时对传播媒体进行病毒检测，接受到邮件时也要及时进行病毒检测，以防止计算机病毒传播。
第十一条 任何部门和个人不得从事下列活动：
一、收集、研究有害数据；
二、出版、刊登、解说、出租有害数据原理、源程序书籍、资料或文章；
三、复制有害数据检测、清除工具。
第十二条 积极接受公安机关对计算机病毒防治管理工作监督、检查和指引。

喀什市第十九中学

安全教诲培训制度
一、定期组织管理员认真学习《计算机信息网络国际互联网安全保护管理办法》、《网络安全管理制度》及《信息审核管理制度》，提高工作人员维护网络安全警惕性和自觉性。
二、负责对本网络顾客进行安全教诲和培训，使顾客自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使她们具备基本网络安全知识。
三、对信息源接入单位进行安全教诲和培训，使她们自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，杜绝发布违犯《计算机信息网络国际互联网安全保护管理办法》信息内容。
四、不定期地邀请公安机关关于人员进行信息安全面培训，加强对有害信息，特别是影射性有害信息辨认能力，提高防犯能力。
五、遇到安全问题时，及时报告上级领导，采用办法及时解决。

喀什市第十九中学

事故和安全及时报告制度
计算机信息网络国际互联网上充斥着大量黑客、病毒、网络陷阱、色情、非法言论等不安全因素和有害信息。为了加强对互联网安全保护，维护公共秩序和社会稳定，有效地打击运用互联网进行违法犯罪活动，从事互联网业务单位和个人应当接受公安机关安全监督、检查和指引，如实向公安机关提供关于安全保护信息、资料及数据文献，协助公安机关查处通过互联网进行违法犯罪活动。如发现如下行为之一，应及时向公安机关计算机安全监察机构进行报告。
一、单位和个人运用国际联网危害国家安全、泄露国家秘密，侵犯国家、社会、集体利益和公民合法权益，从事违法犯罪活动。
二、单位和个人运用国际联网制作、复制、查阅和传播下列信息：
1、煽动抗拒、破坏宪法和法律、行政法规实行；
2、煽动颠覆国家政权，推翻社会主义制度；
3、煽动分裂国家，破坏国家统一；
4、煽动民族仇恨、民族歧视，破坏民族团结；
5、捏造或者歪曲事实，散布谣言，扰乱社会秩序；
6、宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪；
7、公然侮辱她人或者捏造事实诽谤她人；
8、损害国家机关信誉；
9、其她违背宪法和法律、行政法规。
三、单位和个人从事下列危害计算机信息网络安全活动：
1、未经容许，进入计算机信息网络或者使用计算机信息网络资源；
2、未经容许，对计算机信息网络功能进行删除、修改或者增长；
3、未经容许，对计算机信息网络中存储、解决或者传播数据和应用程序进行删除、修改或者增长；
4、故意制作、传播计算机病毒等破坏性程序；
5、其她危害计算机信息网络安全。
四、单位和个人违背法律规定，运用国际互联网侵犯顾客通信自由和通信秘密。

喀什市第十九中学

应急解决方案
一、  指引思想
 保障网络畅通，使教诲教学资源及时高效地发挥其作用，使计算机及网络在遭受袭击、瘫痪状况下能迅速恢复数据，最大限度地减少损失。
二、  工作规定
1．重要数据及时备份，注意两份以上备份，备份在不同机器、介质上。
2、磁盘实现磁盘镜像，减少硬盘文献出错几率。
三、  应急办法
1． 保证学校内部数据库数据不因各种也许电脑故障而丢失，系统可长时间不断机，保证工作持续性。
2、重要数据自动/手动备份到另一台网管计算机上。
3、采用磁盘镜像，使用同样型号和容量硬盘实现磁盘镜像，减少硬盘文献出错几率。

喀什市第十九中学