柳湾煤矿中学信息安全管理制度

《柳湾煤矿中学信息安全管理制度》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、柳湾煤矿中学信息安全管理制度为维护互联网环境安全、健康,根据《计算机信息网络国际互联网安全保护管理办法》、《互联网安全保护技术措施规定》、《计算机信息网络国际联网安全保护管理办法》等国家法律、法规，特制定本制度。总则一、严格遵守国家冇关涉及互联网方面的法律法规；二、坚决封堵互联网上不良和冇害信息的侵入：三、积极配合公安机关的网络信息安全部门检查；四、按照备案要求，及吋备案我校在互联网应用方而的变更信息；五、建立学校网络信息安全保护小组，并报公安机关的网络安全部门备案：六、根据我校实际情况，在安全员、安全教育和培训、机房管理、安全保护技术措施、巡视上报、用户登记、帐号使用和

2、操作权限管理等方面制定以下细则制度。安全员制度一、设立专职或兼职计算机信息网络安全员（以下简称安全员）；二、安全员主要负责全校网络（包含局域网、广域网）的系统安全性；三、安全员负责全校网络安全方面操作和知识的培训；四、安全员负责系统数据的备份工作；五、安全员确保系统日志保存完善并保帘60天以上（日志包含学校内部联网和网站两大块）；六、对系统防病毒系统、防火墙和入侵检测系统的定期升级。定期对系统作安全检测，及时发现安全漏洞予以消除，对检测结果和漏洞消除情况冇记录；七、安全员应经常保持对最新技术的掌握，实时了解网络信息安全的动向，做到预防为主；八、安全员承担对不良、有害信息上

3、报、处置工作职责；九、另安全员承担本校制定的其他和公安机关交办的和关网络安全职资。与公安联系制度一、建立与公安机关联系的长效机制，对网络安全方面出现的问题和怡况及时沟通：二、网络安全管理员保持通讯畅通，确保24小时内有急事联系到人;三、对计算机信息系统屮发生的案件，应当24小时内向当地公安机关报告（电话：68259001—8262）o安全教育和培训一、安全员定期接受公安机关相关部门的安全培训；二、对教职员工和用户在《计算机信息网络国际互联网安全保护管理办法》、《互联网安全保护技术措施规定》、《计算机信息网络国际联网安全保护管理办法》等关于网络安全方面的国家法律、法规的学习

4、、培训，提高工作人员（特别是安全员）的维护网络安全的警惕性和自觉性;三、实时了解网络信息安全的动向，进行关于最新系统漏洞修复和最新病诲预防等安全防范方面的培训和学习。四、适时对全校教职工进行基本的网络安全保护制度和具体方法进行介绍，切实维护计算机联网安全。五、网络安全防范方面的的培训和学习方面，畅通与公安机关有关人员的联系渠道，加强对各类有害信息、特別是影射性有害信息的识别能力，提高安全防犯能力。机房管理制度一、对能够进入机房人员的设定要求（如：非机房人员准入制度等等）；二、对任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品的禁止要求；三、对

5、运行设备及各种配置等等进行更改、增减的权限规定；四、操作密码定期更改要求，超级用户权限设定、机房管理员权限等等的权限设定；五、各种主嘤数据的冗灾备份要求；六、《机房日志》及软件维护、增删、配置的更改，各类硬件设备的添加、更换等登记要求；七、对机房内设置的消防器材等不定期进行检查的要求，以保证其有效性；八、机房环境（如整洁、温度等等）的要求；九、其他。安全保护技术措施制度一、系统日，忐保存完善。根据不同互联网服务性质保存相应的日志项目（具体项目参照《互联网安全保护技术措施规定》，项冃应达到的标准参照《中华人民共和国公共安全行业标准》GA610—2006、GA611—2006

6、.GA612—2006）,做到保存项目完整、保存时间在60天以上；二、对系统安全防范系统定期检测、升级、漏洞修补，确保系统安全;三、系统数据冗灾备份；四、定期巡视，确保信息安全、合法。巡视上报制度一、对于论坛：BBS、社区、留言板、聊天室、游戏，建立信息发布前的关键字或敏感词汇的白动过滤功能（关键字内容包含邪教术语、淫秽术语等等，定期更新关键字或敏感词汇，密切关注社会动态，对关键字或敏感词汇作及时调整等等方而的具体规定）；二、对于电子邮件服务，建立垃圾邮件的自动过滤功能；三、上述栏目属于新闻时事、时政类的栏目，必须建立信息发布前的先审后发制度；四、24小时巡视（可以由管理

7、员、版主等等轮流或分块负责，如何分工实现24小时巡视、巡视时职责是及时发现冇害信息并及时处置等等都应明确）；五、上述四条，系统自动过滤、审核、巡视出的有害信息应昭存，并定期向公安机关网络安全部门上报；六、指定专人负责上报，每（具体数字）天上报一次，日常上报途径，急事上报途径等等应明确。用户登记制度要求：对托管、租用者身份信息及英主机对应IP地址等如实登记，变动的信息及时更改等等，建立相应制度。帐号使用登记和操作权限管理制度一、联网单位应用系统中的用户权限设置；二、对于论坛BBS、社区等栏目中用户分级管理（如：游客、注册用户、版