岳麓区学校网络安全管理办法.docVIP

岳麓区学校网络安全管理办法 一、安全操作办法 1、不要轻易运行来历不明的软件，需要通过杀毒软件的检查。 2、保持警惕性，不要轻易相信陌生人发来的E-mail，特别是不明来路邮件中所携带的附件。 3、禁止访问色情、邪教的网站，恶意代码会修改注册表，使浏览器出现异常情况，无法正常使用。 4、不要在聊天室内公布你的E-mail地址。对来历不明的E-mail应及时清除。 5、不要随便下载软件（特别是不可靠的FTP站点）。 6、不要将重要密码存放在计算机上。 7、经常下载必威体育精装版的操作系统补丁软件，以减少系统的漏洞。 8、经常升级你的浏览器，以减少漏洞。 9、更改超级管理员帐户名，必须设置密码，并且保证你的密码不易破解，尽量采用数字与字符相混的口令，多用特殊字符，诸如！、＠、＃、和$等。经常更改你的口令，至少一个月一次。 10、如果你访问的站点要求你输入个人密码，不要使用与你的个人邮件帐户相同的密码。许多站点会把这个密码存在你的浏览器的相关文件中，这就意味着任何站点都能看到你的密码。 11、周期性备份服务器重要数据，用以数据破坏后的恢复。 12、屏蔽操作系统默认的共享。 13、经常查看计算机进程，对可疑进程进行分析处理。 14、文印室计算机要独立，原则上不上网，避免学校重要信息外泄。 二、软件防范办法 1、使用正版操作系统。 2、安装正版的杀病毒软件并需要经常升级。 3、可使用网络监控软件对网络进行实时监控，发现异常立即处理。 4、使用第三方面软件关闭服务器端口。（一般WEB服务器只需开通80端口） 三、硬件防范办法（针对有硬件防火墙的学校） 1、关闭服务器多余的端口，特别是远程控制端口（如3389端口）。 2、定期查看防火墙日志。 3、限制登陆防火墙的IP地址。 4、备份防火墙的配置。 岳麓区 学校网络与信息安全 应急处置预案 网络与信息安全事关国家的政治稳定、社会安定和经济运行安全。为确保网络正常使用，充分发挥网络在信息时代的作用，促进我校信息化健康发展，遵照国家有关网络与信息安全的规定，特制订本预案，以妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。 一、工作原则 网络与信息安全工作遵循“谁主办、谁负责”的原则，统一管理，分级负责，快速反应，高效处置。 二、组织领导 学校网络与信息安全管理领导小组由 、 等同志组成， 校长任组长。 网络与信息安全管理领导小组承担本校网络与信息安全管理工作职责。 三、应急处置工作的主要内容 （一）有害信息内容： 1、攻击党和国家领导人； 2、煽动抗拒、破坏宪法和法律、行政法规实施； 3、煽动颠覆国家政权，推翻社会主义制度； 4、煽动分裂国家、破坏国家统一； 5、捏造或歪曲事实，散布谣言，恶意攻击他人，严重扰乱社会政治、经济秩序； 6、宣传邪教、色情、暴力、凶杀，教唆犯罪； 7、歪曲报道国家重大政治、经济、文化事件； 8、其他严重危害国家安全和社会治安秩序的信息。 （二）严重违法犯罪活动： 1、利用互联网、校园网大规模进行煽动颠覆国家政权、推翻社会主义制度、破坏国家统一，煽动民族仇恨，破坏民族团结的活动； 2、利用互联网、校园网组党结社，进行反动勾联，邪教的活动； 3、利用网络技术进行破坏社会稳定，扰乱社会秩序的活动； 4、利用互联网、校园网大规模制作、传播计算机病毒，非法入侵，致使计算机系统及通信网络遭受重大损失的活动。 四、应急处置程序 1、在校园网内或具有外部IP地址的服务器上发现有害信息应立即切断与外部的网络连接，如有必要，断开校内各节点的连接. 突发事件发生在校外租用空间上的，立即与出租商联系，关闭租用空间。 如在外部可访问的网站、邮件等服务器上发现有害信息或数据被篡改，要立即切断服务器的网络连接，使得外部不可访问，防止有害信息的扩散。 2、发现有害信息，在保留有关记录后及时删除，并在1小时内报告教育局和当地公安部门。 3、在确保安全问题解决后，方可恢复网络（网站）的使用。 (以上内容仅供参考，各校应根据本校的实际情况对预案进行修改完善)