中南大学附属实验中学校园网安全运行管理办法.doc

中南大学附属铁道中学校园网安全运行管理办法 （征求意见稿） 中南大学附属铁道中学校园网，是数字化校园建设的重要组成部分。为了保证网络的正常运行，发挥应有的作用，学校的管理人员和用户必须遵守下列规定： 一 、遵守国家公安部颁布的《计算机信息网络国际互联网安全保护管理办法》 和国家信息产业部颁布的《互联网电子公告服务管理规定》《维护互联网安全的决定》 学校的管理人员和用户要认真学习《计算机信息网络国际互联网安全保护管理办法》，提高维护网络安全的警惕性和自觉性。加强对信源单位的信息发布和BBS公告系统的审核管理工作，杜绝违犯《管理办法》的内容出现。 严禁发布下列内容的信息，一旦发现从事下列危害信息网络安全纪律的活动，必须保留有关原始记录，在二十四小时内向学校主要负责领导和当地公安机关报告，进行严肃处理。 （一）煽动抗拒、破坏宪法和法律、行政法规实施；（二）煽动颠覆国家政权，推翻社会主义制度；（三）煽动分裂国家、破坏国家统一；（四）煽动民族仇恨、民族歧视、破坏民族团结；（五）捏造或者歪曲事实、散布谣言，扰乱社会秩序；（六）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪；（七）公然侮辱他人或者捏造事实诽谤他人；（八）损害国家机关信誉；（九）其他违反宪法和法律、行政法规。 二、加强对网络各级授权栏目管理员和系统管理员的职责教育，不得做下列影响网络信息资源安全的事 （一）未经授权允许进入计算机网络使用网络资源信息；（二）未经允许对计算机信息网络功能进行删除、修改或者增加； （三）未经允许对计算机信息网络中存储、处理或者传输数据及应用程序进行删除、修改或者增加； （四）故意制作、传播计算机病毒等破坏性程序；（五）从事其他危害计算机信息网络安全的活动。 如发生上列事件，一经查实将追究责任，对肇事者实行组织处理。 三、网络管理员必须遵守的职责以及规范制度 学校必须落实网络安全第一责任人。校长要经常重视网络安全工作，安排好本校的各层责任和负责人，落实岗位职责，网络安全人员及校园网系统管理员队伍必须做到基本稳定。 （一）提高安全意识，严格口令及服务器等系统的工作规范。 1、采取有效措施，保障主机房空调、UPS、电源等24小时运行工作状态，注意解决电源负荷及插座防火等问题； 2、加强主机房隔离管理，主机房钥匙不得给网络管理员之外的其他人员；禁止非工作人员操纵系统服务器主机，不使用系统主机时，应注意锁屏；每周检查主机登录及日志，及时发现不合法的登录情况； 3、对网络管理员、系统管理员和系统操作员所用口令原则上要求每十五天更换一次，口令要无规则，重要口令要多于八位； 4、加强口令管理，对PASSWORD文件用隐性密码方式保存；每半月检查本地的PASSWORD文件，确认所有帐号都有口令，当系统中的帐号不再被使用时，应立即从相应PASSWORD数据库中清除； 5、ROOT（Administrator）口令只被系统管理员掌握，尽量不直接使用ROOT（Administrator）口令登录系统主机； 6、系统目录应属ROOT所有，应完全禁止其他用户有写权限； 7、对TELNET、FTP到主机的用户进行权限限制，或完全禁止； 8、网络系统管理员、栏目操作员调离岗位时应移交学校的网络拓扑图、校园网主交换机的密码与设置、服务器的超级管理员密码，新任管理员应及时对这些密码进行更新。 （二）做好防病毒的工作。紧密配合落中南大学网络中心布置的清除病毒的任务。 1、强化每一位电脑使用者都有责任防杀本机计算机病毒责任的教育，注意拷贝转移文件时带来病毒传播的问题，注重经常性的防杀工作； 2、学校网络管理员要经常性检查本校园网内计算机病毒情况，强化全校教职工防病毒意识，布置勤防勤杀工作； ? ?? 3、掌握计算机病毒暴发信息和病毒特征，及时给计算机打补丁； ? 4、学习掌握一些基本的排杀毒方法和技巧，如进入安全模式杀毒、重安装计算机时先断开网络再安装、安装结束时先打上补丁再连接网络、禁用网络邻居、关闭计算机的135、139端口等； ?? ?5、利用装置的防病毒软件对校园网内所有中毒的电脑进行彻底排杀。 （三）采用规范的网络安全技术，防止黑客的攻击威胁 1、学校子网的地址设置必须严格按照大学网络中心统一分配的地址，学校不得任意修改； 2、解决内外网络边界安全，防止外部攻击，保护内部网络； 3、解决内部网络安全问题，隔离内部不同网段，建立VLAN； 4、内外网络采用两套IP地址，必要时启用网络地址转换功能； 5、支持安全服务器网络SSN； 6、通过IP地址与MAC地址对应防止IP欺骗； 7、凡装有 WINDOWS XP以上的系统，建议启用其系统内装的网络防火墙功能； 8、接受大学网络中心统一部署和指导，经常检查网络服务器安全状态。 （四）加强对师生用