【文章內容簡介】 同步建設和同步使用。 第二十七條教育信息技術中心應當定期對關鍵信息基礎設施運營的工作人員進行網(wǎng)絡安全教育、技術培訓和技能考核，對重要系統(tǒng)和數(shù)據(jù)庫進行容災備份。 第二十八條對于學校關鍵信息基礎設施，教育信息技術中心應當自行或者委托網(wǎng)絡安全服務機構對其網(wǎng)絡的安全性和可能存在的風險每年至少進行一次檢測評估，并將檢測評估情況和改進措施報送相關 部門。 第五章信息系統(tǒng)安全 第二十九條各單位負責本單位信息系統(tǒng)的運行維護、信息審核和信息安全管理。 第三十條各信息系統(tǒng)原則上應使用學校二級域名。未經學校批準，任何單位和個人不得以學校名義注冊互聯(lián)網(wǎng)域名及通過校外服務器發(fā)布信息系統(tǒng)。 第三十一條教育信息技術中心不定期對各單位信息系統(tǒng)進行監(jiān)督檢查，不符合網(wǎng)絡與信息安全要求的，視其情況限期整改或終止網(wǎng)絡接入。 第三十二條學校根據(jù)教育部頒發(fā)的《教育信息系統(tǒng)安全等級保護定級指南》等文件要求，對學校所有信息系統(tǒng)進行等級評定和安全保護。教育信息技術中心負責信息系統(tǒng)安全等級 保護工作的技術指導，各單位負責做好本單位信息安全等級保護工作。 第三十三條各單位信息系統(tǒng)必須嚴格執(zhí)行國家安全和保密法規(guī)，杜絕發(fā)布涉密信息。涉密信息系統(tǒng)應嚴格執(zhí)行有關涉密計算機及信息系統(tǒng)保密管理規(guī)定。各單位信息系統(tǒng)的管理賬號和密碼要嚴格保密，發(fā)現(xiàn)任何非法使用或存在其他風險，應立即上報安保法制處和教育信息技術中心并及時處理解決。 第三十四條各單位信息系統(tǒng)涉及的程序編碼應符合安全規(guī)范，并按照網(wǎng)絡與信息安全要求部署安全防范措施。發(fā)現(xiàn)漏洞、病毒、木馬程序的，應及時處理解決并報告教育信息技術中心。 第三十五條各單位信息系統(tǒng)必須建立數(shù)據(jù)備份制度、信息安全突發(fā)事件應急預案和有效的監(jiān)控與防范機制，定期對數(shù)據(jù)進行備份，遭遇突發(fā)情況應及時恢復服務。 第六章監(jiān)測預警與應急響應 第三十六條學校建立網(wǎng)絡安全監(jiān)測預警和信息通報制度，各單位須制定本單位的網(wǎng)站及信息系統(tǒng)安全風險評估與應急預案，并定期進行安全應急演練。黨委宣傳部、教育信息技術中心統(tǒng)籌協(xié)調各單位加強網(wǎng)絡安全信息收集、分析和通報工作，按照規(guī)定統(tǒng)一發(fā)布網(wǎng)絡與信息安全監(jiān)測預警信息。 第三十七條網(wǎng)絡安全事件應急預案應當按照事件發(fā)生后的危害程度、影響范圍等因素對網(wǎng)絡與信 息安全事件進行分級，并規(guī)定相應的應急處置措施。 第三十八條當網(wǎng)絡安全事件發(fā)生的風險增大時，應當按照規(guī)定的權限和程序并根據(jù)信息與網(wǎng)絡安全風險的特點和可能造成的危害，學校網(wǎng)絡安全工作領導小組辦公室可采取以下措施： 、報告有關信息，加強對網(wǎng)絡與信息安全風險的監(jiān)測。 ，對網(wǎng)絡安全風險進行分析評估，預測事件發(fā)生的可能性、影響范圍和危害程度。 ，發(fā)布避免、減輕危害的措施。 第三十九條發(fā)生網(wǎng)絡安全事件時，涉事單位應立即向領導小組辦公室報 告，并根據(jù)學校統(tǒng)一安排啟動網(wǎng)絡安全應急預案，采取相應的技術措施，消除安全隱患，防止危害擴大。 第四十條學校有關單位在履行網(wǎng)絡安全監(jiān)督管理職能時，發(fā)現(xiàn)網(wǎng)絡或信息系統(tǒng)存在較大安全風險或者發(fā)生安全事件的，可以按照規(guī)定的權限和程序對有關部門提出要求，相關單位應當采取措施進行整改和消除隱患。 第四十一條因違規(guī)違法或管理不力導致的網(wǎng)絡與信息安全事件，給學校造成嚴重損害或產生嚴重后果的，學校將按照有關規(guī)定追究直接責任人和相關領導責任。 第七章附 則 第四十二條本管理辦法由辦公室和教育信息技術中心負責解釋。 第四十三條本管 理辦法自頒布之日起施行。 校園網(wǎng)絡安全管理制度（精選篇 4） 為加強校園網(wǎng)網(wǎng)絡系統(tǒng)的安全管理，防止因偶發(fā)性事件、網(wǎng)絡病毒等造成系統(tǒng)故障，妨礙正常的工作秩序，特制定本管理辦法。 一、網(wǎng)絡系統(tǒng)的安全運行，是學校安全保障的一個重要內容，學校安排專人負責全院網(wǎng)絡系統(tǒng)的安全運行工作。 二、網(wǎng)絡系統(tǒng)的安全運行包括三個方面的內容： 一是網(wǎng)絡系統(tǒng)數(shù)據(jù)資源的安全保護 二是網(wǎng)絡硬件設備及機房環(huán)境的安全運行 三是網(wǎng)絡病毒的防治管理，四是上網(wǎng)信息安全及電子郵件。 (一 )數(shù)據(jù)資源的安全保護。 網(wǎng)絡系統(tǒng)中存貯的各種數(shù)據(jù)信息，是供用電生產和管理所必須的重要數(shù)據(jù)，數(shù)據(jù)資源的破壞將嚴重影響生產與管理工作的正常運行。數(shù)據(jù)資源安全保護的主要手段是數(shù)據(jù)備份，規(guī)定如下： 重要部門的數(shù)據(jù)必須做到每日一備份。 網(wǎng)絡系統(tǒng)的 `重要數(shù)據(jù)及時備份。 一般部門做到每周一備份。 系統(tǒng)軟件和各種應用軟件采用磁盤或光盤及時備份。 數(shù)據(jù)備份時必須登記以備檢查，數(shù)據(jù)備份必須正確、可靠。 嚴格網(wǎng)絡用戶權限及入網(wǎng)用戶名及口令管理。 (二 )硬件設備及機房環(huán)境的安全運行 硬件設備的供電電源必須保證電壓及頻率質量，一般應同時配有不間斷供電電源，避免因市電不穩(wěn)定造成硬件設備損壞。 安裝有保護接地線的，必須保證接地電阻符合技術要求 (接地電阻 ≤2Ω ，零地電壓 ≤2V) ，避免因接地安裝不良損壞設備。 設備的檢修或維護、操作必須嚴格按要求辦理，杜絕因人為因素破壞硬件設備。 各類網(wǎng)絡機房必須有防盜及防火措施。 保證網(wǎng)絡運行環(huán)境的清潔，避免因集灰影響設備正常運行。 (三 )網(wǎng)絡病毒的防治 各單位服務器必須安裝防病毒軟件，上網(wǎng)電腦保證每臺電腦有防病毒軟件。 定期對網(wǎng)絡 系統(tǒng)進行病毒檢查及清理。 所有 U 盤須檢查確認無病毒