邵阳教育系统网络信息安全管理制度.DOCVIP

PAGE PAGE 6 邵 阳 县 教 局 邵教发[2018]62号 邵阳县教育系统网络信息安全管理制度 为了利用先进实用的计算机技术和网络通信技术，为师生提供丰富的网上资源，实现资源共享，促进学校计算机网络的应用和发展，保证校园网络的正常运行和网络用户的使用权益，更好的为教育教学服务，特制定如下管理条例。 第一章 总则 第一条 为了强化邵阳县教育系统网络信息安全管理，防范计算机信息技术风险，确保国家秘密安全，防止网络病毒危害和敌对势力恶意攻击，维护正常的社会经济秩序，根据《中华人民共和国网络安全法》以及国家有关法律、法规，结合我县实际，特制定邵阳县教育系统网络安全管理制度。 第二条 本规定所称信息安全管理，是指在我县信息化项目立项、建设、运行、维护及废止等过程中保障计算机信息及其相关系统、环境、网络和操作安全的一系列管理活动。 第三条 邵阳县教育系统信息安全管理工作实行统一领导和分级管理。邵阳县教育局统一领导全县各乡镇场中心学校和县直学校、民办学校的信息安全管理，负责教育局机关的信息安全管理。各乡镇场、县直学校、民办学校负责本单位和辖区内的信息安全管理。 第四条 邵阳县教育系统信息安全管理实行分管领导负责制，按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，逐级落实单位与个人信息安全责任制。 第五条 本规定适用于邵阳县教育局机关、各乡镇场中心学校、县直学校、民办学校（以下统称“各单位”）。所有使用本单位网络或信息资源的其他外部机构和个人均应遵守本规定。 第六条 任何单位和个人不得以任何理由逃避该安全制度的管理，不得利用联网计算机从事危害本地局域网服务器、工作站的活动，不得危害或侵入未授权的（包括CERNET或其它互联网在内的）服务器、工作站。不得从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机信息网络系统的全面安全。 第七条 参与管理人员：（1）网络信息安全领导小组成员 （2）相关部门、单位主要负责人和网络管理人员 第二章 服务器管理制度 第八条 服务器管理平台日常管理工作由信息中心相关人员负责。网络管理人员应认真履行以下职责： （1）负责服务器的日常维护、技术支持，并对服务器的功能提出意见、建议和方案等。 （2）严格执行岗位责任制。实行“谁主管、谁负责”制度。管理人员要坚守岗位，有事外出要向领导或接班工作人员交接清楚。要妥善保管好服务器登录密码，不得告诉他人，有事外出或下班时，要及时退出设置项界面。 （3）加强服务器检查。定期对数据存放硬盘空间、CPU使用、内存空间等环境进行检查。发现硬盘存储空间、CPU异常、内存异常等问题要及时处理，不能及时处理时应向领导报告，并积极采取措施尽快解决。 （4）加强服务器的病毒防范。要经常了解和掌握网络病毒的流行情况及其解决方案，并积极采取应对措施，避免对服务器及网络内其它终端的感染。一旦被感染，要及时提出杀毒方案，控制传播范围。定期对各服务器进行查毒、杀毒。 （5）保障本系统的实时安全运行，负责每天的信息数据备份。 （6）负责对服务器用户的增加、删除及权限变更工作，严禁无关人员登录服务器。 第三章 控制台管理制度 第九条 管理员（admin）角色权限管理制度 （1）管理员权限范围：包括所有权限。 （2）管理员权限在项目实施完成后，交由网络信息安全领导小组指定成员管理。 （3）若网管中心系统工程师因管理需要，需向安全委员会申请打开管理员（admin）权限做相应的设置，设置完成，系统维护工程师立即退出管理员（admin）权限帐户。 （4）若系统维护工程师接触到管理员权限密码，应在维护完成后，提醒管理员修改密码，管理员（admin）应该经常性修改密码，避免密码丢失造成控制台管理权限泄密。 （5）管理员定期到控制台的“工具”栏下的“系统日志”中查询管理员登录信息，发现异常登录，及时更新密码，并严格追查管理员控制台权限遗失原因。 第十条　系统维护员角色权限管理制度 （1）系统维护员权限范围：针对所有用户的参数设置、备份、访问所有组权限。 （2）系统维护员根据监控的实际需要制定监控参数设置策略，经过安全管理委员会审核后进行实施。 （3）系统维护员根据硬盘容量和监控数据增长情况制定数据备份策略，经过安全管理委员会审核后进行实施。 （4）系统维护员不得利用职务之便，在未经安全委员会认可的情况下，私下进行个别监控电脑的参数设置，若造成损失，单位将追究相应责任。 （5）严禁更改服务器操作系统的相关设置，严禁在服务器上进行互联网浏览、不相关应用程序安装。 （6）严守系统信息必威体育官网网址制度。不得随意将系统信息、数据泄露于外界。 第四章 客户端管理制度 第十一条 用户机实行专人专机，谁使用、谁管理、谁负责制度。各用户应严格遵守以下规定： （1）要自觉遵守《