网络安全工作制度范文（通用7篇）.docx

1、网络安全工作制度范文（通用7篇）网络安全工作制度1第一章总则第一条为了保护楚门镇第二中学校园网络系统的安全、促进学校计算机网络的应用和发展、保证校园网络的正常运行和网络用户的使用权益，制定本安全管理制度。第二条本管理制度所称的校园网络系统，是指由学校投资购买、由信息中心负责维护和管理的校园网络主、辅节点设备、配套的网络线缆设施及网络服务器、工作站所构成的、为校园网络应用及服务的硬件、软件的集成系统。第三条校园网系统系统设备管理维护工作由信息中心负责，信息中心可以委托相关单位指定人员代为管理子节点设备。任何单位和个人，未经信息中心同意、不得擅自安装、拆卸或改变网络设备。第四条任何单位和个人、不得

2、利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动，不得危害或侵入未授权的服务器、工作站。第二章安全管理组织第五条校园网络安全领导小组由分管校领导和校办、宣传部、保卫处、信息中心等部门负责人组成，对校园网络安全负责。校网中心在安全领导小组指导下负责具体的网络安全运行管理工作。校网中心指定专人作为网络安全专管员，实行持证上岗，负责1)对本部门工作人员的安全教育；2)网络安全保护的管理工作，对各项安全保护制度的执行情况进行监督；3)定期向公安机关汇报本部门安全组织的工作情况；4)配合公安机关开展案件调查工作。第三章安全保护运行第七条除信息中心，其他单位或个人不得以任何方式试图登陆进入校园

3、网主、辅节点、服务器等设备进行修改、设置、删除等操作；任何单位和个人不得以任何借口盗窃、破坏网络设施；不得采用各种手段切断学校、部门或他人网络的连接。第八条校园内从事施工、建设，不得危害计算机网络系统的安全。校园网络主结点及二级结点所在单位必须保证节点设备24小时正常运行，不得以任何理由关闭有关设备或电源。第九条校内接入单位应当建立健全网络安全管理制度，建立备案制度，真实详尽记录各联网计算机的使用者和使用时间，并保留半年以上。第十条经学校网络安全领导小组批准开设的服务器必须保持日志记录功能，历史记录保持时间不得低于6个月。服务器上开设的用户必须按照浙江省公安局计算机监察处要求登记的内容，通过E

4、mail按月报网络与信息中心。信息中心要按照浙江省公安局计算机监察处的要求规定，不定期地检查各开通服务器的计算机日志。第十一条校园网出口处安装防火墙对有害连接和有害信息进行记录和过滤。所有提供公开服务的计算机上均应安装病毒防火墙和入侵检测系统，对网络连接进行记录，记录保存半年以上。其中电子邮件服务器上还应具有EMAIL病毒过滤和关键字过滤功能。第十二条任何连入校园网络的计算机均须安装病毒防火墙。校网中心应及时将有碍校园网络安全的计算机断开连接后通报其所在部门进行处理。第十三条凡未通过信息中心而自行与ISP联网的计算机不得接入校园网。第十四条未办理入网手续，任何单位和个人不得非法私自将计算机接入

5、校园网，不得以不真实身份使用网络资源，不得窃取他人帐号、口令使用网络资源,不得盗用未经合法申请的IP地址入网。未经校信息中心允许，任何单位或个人不得擅自接纳网络用户。第十五条任何个人或单位网络使用者不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动，不得使用任何非法手段获取他人信息。第十六条校园网主、辅节点设备、连接线路及服务器等发生破坏案件后，信息中心必须在24小时内向校保卫部门及公安机关报告。第十七条凡发现有计算机信息网络国际互联网安全保护管理办法第四、五、六、七条情形之一的，应保留有关原始记录，做好数据备份，通知校园网络安全领导小组，并于24小时内向当地公安机关报告。情节严

6、重的应立即报告公安机关，并配合公安部门做好调查处置工作。第四章信息管理第十八条网络用户必须遵守计算机信息网络国际互联网安全保管办法。第十九条校园网及子网的.系统软件、应用软件及信息数据要实施保密措施。信息资源保密等级可分为：（）可向Internet公开的；（）可向校内公开的；（）可向本系（单位）公开的。第二十条校园网中对外发布信息的WWW服务器中的内容必须经各单位网络安全专管员审核，交学校网络安全领导小组审核备案后，通过信息中心分配的专用帐号进行发布。帐号由专人保管使用，不得随意公布转借。第二十一条未经学校网络安全领导小组允许，任何单位或个人不得在主页上开设交互式栏目，不得设立游戏站点或纯娱乐

7、性站点，一经发现，即从网上隔离，并要追究有关人员的责任。第二十二条凡需开设的电子公告栏（BBS）的部门必须建立信息审核员、站长和栏目主持人组成的三级管理，分级负责制；填写BBS开设申请表，明确所开办的栏目内容及范围；建立栏目主持人资格审定制度、用户登记制度、日志备份制度。BBS开放期间必须有专人管理，采取有效的身份识别、安全防护和有害信息过滤保存技术，并具有安全审计功能。第二十三条任何部门个人使用校园网提供的INTERNET服务和电子邮件服务等必须与信息中心签订相应协议。第二十四条未经学校网络安全领导小组允许，任何个人或部门不得为外单位人员提供电子邮件或其他网络服务。第二十五条校园网的所有用户

8、有义务向网络安全管理人员或有关部门报告违法犯罪行为和有害的、不健康的信息，并协助有关部门进行调查。校网络安全小组应不定期检查校园网络信息发布的内容，督促校网中心和各部门对有害信息进行清除和备份。校网中心建立备案制度，记录来自校园网络内部和外部的可疑行为，记录保存半年以上。第二十六条校园网接入单位和用户必须遵守知识产权的有关法律法规。第二十七条严禁在校园网上使用来历不明、引发病毒传染的软件；对于来历不明的可能引起计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒。第五章违约责任与处罚第二十八条违反本条例规定，有下列行为之一者，校信息中心可向所在单位提出警告，停止其网络使用。1.查阅、复制或传

9、播信息2.破坏、盗用计算机网络中的信息资源和危害计算机网络安全的活动的。3.盗用他人帐号或IP地址的。4.私自转借、转让用户帐号的。5.故意制作、传播计算机病毒等破坏性程序的。6.不按国家和学校有关规定擅自接纳网络用户的。7.上网信息审查不严,造成严重后果的。8.使用任何工具破坏网络正常运行或窃取他人信息的。上述违规造成学校一定损失的，由学校保卫处依照有关法律、法规及校纪校规进行处理，情节严重者移交公安机关处理。第六章其他第二十九条本管理制度中由学校信息中心负责解释。第三十条本管理制度自公布之日起实行。网络安全工作制度2第一条为了保护我校校园网络系统的安全、促进学校计算机网络的应用和发展、保证

10、校园网络的正常运行和网络用户的使用权益，制定本安全管理制度。第二条本管理制度所称的校园网络系统，是指由学校投资购买、由网络与信息中心负责维护和管理的校园网络主、辅节点设备、配套的网络线缆设施及网络服务器、工作站所构成的、为校园网络应用及服务的硬件、软件的集成系统。第三条校园网系统的安全运行和系统设备管理维护工作由网络中心负责，未经校领导同意、不得擅自安装、拆卸或改变网络设备。第四条任何单位和个人、不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动，不得危害或侵入未授权的（包括cernet或其它互联网在内的）服务器、工作站。第五条除校园网负责人，其他个人不得以任何方式对校园网网站进

11、行修改、设置、删除等操作；任何人不得以任何借口盗窃、破坏网络设施。第六条网络使用者不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动，该活动被认为是对网络用户权益的侵犯。第七条校园内从事施工、建设，不得危害计算机网络系统的安全。第八条校园网主、辅节点设备及服务器等发生案件、以及遭到黑客攻击后，校园网负责单位必须在二十四小时内向有关部门及公安机关报告。第九条严禁在校园网上使用来历不明、引发病毒传染的软件；对于来历不明的可能引起计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒。第十条任何人不得在校园网及其联网计算机上传送危害国家安全的信息（包括多媒体信息）、录阅传送淫秽、色情资

12、料。第十一条学校各部门负责人为网络安全负责人。学校微机室一律不准对社会开放。不允许外来人员进入微机室。网络安全工作制度3一、校园网的安全运行和所有网络设备的管理维护工作由学校网络管理中心负责。二、网络管理中心机房要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备，保证网络设备的安全运行，要建立完整、规范的校园网设备运行情况档案及网络设备账目，认真做好各项资料（软件）的记录、分类和妥善保存工作。三、除网络管理中心外，其他单位或个人不得以任何方式试图登陆校园网后台管理端，不得对服务器等设备进行修改、设置、删除等操作。四、校园网对外发布信息的WEB服务器中的内容，必须经发布信息的学校部门负责人审核

13、并签署意见后，交校办公室审核备案，由网络管理中心从技术上开通其对外的信息服务。五、网络使用者不得利用各种网络设备或软件技术从事用户账户及口令的侦听、盗用活动，该活动被认为是对校园网网络用户权益的侵犯。六、为防范黑客攻击，校园网出口处应设置硬件防火墙。若遭到黑客攻击，网络管理中心必须在二十四小时内向当地县以上公安机关报告。七、严禁在校园网上使用来历不明及可能引发计算机病毒的软件。外来软件应使用经公安部门颁发了计算机信息系统安全专用产品销售许可证的杀毒软件检查、杀毒。八、不得在校园网及其联网计算机上传送危害国家安全的信息（包括多媒体信息）、录阅传送淫秽、色情资料。九、校园网的系统软件、应用软件及信

14、息数据要实施保密措施。信息资源分不同的保密等级对学校各部门开放。十、双休日、节假日，要有专人检查网络运行情况。十一、学校网络管理中心必须遵守国家公安部及省公安厅关于网络管理的各项法律、法规和有关技术规范，监控、封堵、清除网上有害信息。为了有效地防范网上非法活动，校园网要统一出口管理、统一用户管理，进出校园网访问信息的所有用户必须使用网络管理中心负责设立的代理服务器、Email服务器。十二、服务器必须保持日志记录功能，历史记录保持时间不得低于2个月。网络安全工作制度4为保证我校网站的正常运行，防止各类病毒、黑客软件对我校网站和相关设备构成的威胁，最大限度的减少此类损失，特制定本制度：1.校各处室

15、、年级办公室接入的计算机，应安装防病毒软件，并对软件定期升级。2.校各处室、年级办公室接入的计算机，严禁安装病毒程序、黑客软件，严禁攻击其它联网主机，严禁散布黑客软件和病毒。3.网络中心通过学校网站不定期地发布病毒信息公告，检测校园网内病毒和安全漏洞，并采取必要措施加以防治。4.学校网络信息管理人员应积极配合网络中心做好网络安全的预防与管理。5.学校网站服务器管理人员应按照国家安全部门和学校的相关规定做好系统日志备份和管理，系统日志应至少保留半年。6.学校所有部门和个人用计算机，一旦发现有被攻击的现象，应保护好现场，即时向网络中心报告，不得破坏现场。7.对于违反上述规定的单位和个人，将按国家的

16、有关法律法规追究相应责任。网络安全工作制度5为了加强局计算机及网络安全的管理，确保网络安全稳定的运行，切实提高工作效率，促进信息化建设的健康发展，现结合实际情况，制定本管理规定。局信息化领导小组办公室是计算机及网络系统的管理部门，履行管理职能。局信息中心具体负责局计算机(包括外部设备)及网络设备的选型、安装、维修;应用系统及软件的安装、维护;负责局计算机网络系统的安全保密工作。计算机使用管理第一条各科室、局属各单位对所使用的计算机及其软硬件设施，享有日常使用的权利，负有保管的义务。第二条计算机开启关闭应按规定步骤进行，工作人员应规范使用计算机设备。如因操作不当等原因导致设备损坏，将视情节处理。

17、第三条各科室计算机实行专人专用，使用统一分配的口令进入局域网，发现不能进入局域网须及时报告网管人员,不得擅自修改计算机的IP地址和CMOS设置参数。第四条各科室、各单位确需增加计算机设备或网络终端接口，应向局信息中心提出申请，经批准后，由网管人员负责接入。第五条工作人员使用计算机时，不得关闭杀毒软件和网络防火墙，应确保防火墙处于激活状态。防病毒软件要定期进行更新升级，定期和及时对电脑进行杀毒，清洁，除尘，保证电脑能安全运行。工作人员发现计算机病毒应及时清除并报告网管人员备案。第六条禁止私自拆卸和擅自修理计算机，禁止私自更换计算机硬件设备。如需修理或更换，应先报局信息中心经审批后由网管人员或计算

18、机公司专业人员负责修理或更换。第七条为保证业务系统安全工作，软盘、光盘等存储设备必须经病毒检查后方可使用。第八条严格遵守信息传递操作流程。各终端计算机可根据工作需要设立共享硬盘或文件夹，设立的共享硬盘或文件夹使用完毕后应立即取消共享设置。第九条网络用户密码及共享权限密码严禁外泄。严禁擅自查看、修改、拷贝其局域网内其他计算机的程序及内容。第十条不浏览和发布反动、黄色、邪教，反动言论等信息，一经发现，严肃查处，停止使用互联网权限。严禁在线播放或下载电影、电视剧等，禁止擅自安装使用游戏。第十一条局信息中心网管人员要定期检查各计算机终端运行情况，发现问题，及时排除。第十二条非因工作需要，不得将机关计算

19、机设备和存储涉密信息的软件、磁盘、光盘及其他存储介质带离机关。因工作需要带出工作区域的，须经批准后登记备案才能带出。严禁将与工作无关的存储介质在单位的计算机上使用。严禁存储介质在内外网计算机，以及在涉密与非涉密计算机间互用。第十三条建立、健全计算机病毒的预防、发现、报告、消除管理制度及计算机设备的使用、维护制度,对机关的计算机信息网络系统进行经常性的病毒检测。第十四条未经允许，禁止开设文件服务器、共享服务器、下载服务器、FTP服务器、WEB服务器、E-MAIL服务器、游戏服务器、媒体服务器、网络磁盘、聊天服务器等各种对外服务器。第十五条禁止使用各类群发、抢占网络带宽、强迫他人下网的软件;局域网

20、内的计算机禁止使用多线程下载文件而造成网络拥堵、系统瘫痪、影响别人正常使用。随着信息化工作的深入开展，不同格式、不同内容的数据库也将越来越多，市局数据中心涉及20多种不同类型的数据库系统，因此对于数据库系统的管理也应进一步规范。第十六条网络系统用户，须做好自身用户密码和权限的保密工作，新用户系统启用后两天内必须更改初始密码，不得将密码随意告诉他人。第十七条数据库管理员不得将数据库管理员密码随意透露给他人;不得将数据库一般用户密码泄漏或随意修改其用户权限;不能向任何人泄露数据库存储的内容。第十八条若因用户名和密码泄露造成数据库信息被更改或流失的，由泄密者承担责任，情节严重者递交局党组处理。第十九

21、条数据库管理员随时做好数据库的备份，核心数据库的进入必须设置准入的用户名和密码，只有用户名和密码同时输入正确时才能更改、导出数据库信息;数据库管理员对不正当的数据库信息更改行为做好记录，并由提出更改要求的人员签字。第二十条任何人不得随意向外单位或个人提供纸质或电子版的数据库信息，如确须提供的，需经相关业务分管领导审核、审批同意，并经相关业务科室负责人签字确认后方可提供。网络安全工作制度6网络是学校重要的基础设施之一，为全体师生提供先进、可靠、安全的计算机网络环境，支持学校的教学、科研、管理工作。为充分发挥校园网络的作用，特制订本制度，希望广大师生共同遵守。1、校园网络使用者必须遵守国家有关法律

22、、法规，必须遵守中华人民共和国保守国家秘密法和国家保密局计算机信息系统国际互联网保密管理规定。2、学校各部门要加强对校园网新闻传播和信息内容的安全管理，对上网信息要进行审查，严格把关，落实防范措施。3、校园网络的所有用户必须接受学校依法进行监督检查和采取的必要措施。对校园网的所有设备要精心使用，如有损坏要按价赔偿。4、学生上网必须有老师的具体指导，教师要引导学生正确、安全、健康地使用网络进行查阅资料、收集资料、利用资料等教育教学活动。5、为了使学校的网络畅通无阻，发挥网络的积极作用，具有下列行为之一，对网络使用者的任何部门、任何人，一旦发现，经教育仍不改正者，将对该使用者取消上网资格。(1)查

23、阅、复制或传播下列信息的：A、煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度;B、煽动抗拒、破坏宪法和国家法律、行政法规的实施;C、捏造或者歪曲事实，故意散布谣言，扰乱社会秩序;D、公然侮辱他人或者捏造事实诽谤他人;E、宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等;F、破坏、盗用计算机网络中的信息资源和危害计算机网络安全活动;G、故意制作、传播计算机病毒等破坏性程序。(2)访问国家命令禁止的非法网站、国内外的反动、迷信、暴力、色情等不健康的网站。(3)下载游戏等与教育教学无关的内容、下载并传播一些迷信、暴力、色情等不健康的内容。6、计算机要切实做好防病毒措施，随时注意杀毒软件是否开启，

24、及时在线升级杀毒软件，及时向网络中心报告陌生、可疑邮件和计算机非正常运行等情况。7、需在校内交流和存档的数据，按规定地址存放，不得存放在硬盘的C盘区，私人文件不得保存在工作电脑中，由此造成的文件丢失损坏等后果自负。8、认真做好本单位计算机的养护和清洁卫生工作。9、全体师生有义务向学校网络管理员报告违法行为和有害的、不健康的信息。网络安全工作制度71、信息中心人员每周轮流值班(如有特殊情况经领导批准后可进行调整)，值班人员须模范执行中心机房管理制度。2、值班人员不得擅离岗位。如有特殊情况需短暂离开，可请其他机房工作人员代班。代班人员履行值班人员职责。3、值班人员要加强安全防范意识，最后离开前，必须对机房进行全面检查，关闭工作间空调、电灯等设备，关好门窗。4、值班人员须掌握灭火器的使用方法。发生火灾时能先期处置并及时报火警。5、值班人员要对当日值班期间网络运行情况、温湿度情况等做好详细记录，并严格执行交接班制度，注明交接时间。6、值班人员负责机房卫生清洁工作，保持机房整洁。7、值班人员玩忽职守造成后果者，按有关规定予以处罚。