校園網(wǎng)絡(luò)安全防護(hù)措施及備案登記制度.doc

網(wǎng)絡(luò)安全防護(hù)措施學(xué)校教育信息化、校園網(wǎng)絡(luò)化已經(jīng)成為網(wǎng)絡(luò)時(shí)代教育的發(fā)展方向。為了使學(xué)校網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然和惡意等因素而遭到破壞、更改、泄密，保障校園網(wǎng)的正常運(yùn)行，我校建立如下一套切實(shí)可行的校園網(wǎng)絡(luò)防護(hù)措施： （一）安裝硬件防火墻防火墻系統(tǒng)是一種建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù)產(chǎn)品，是一種使用較早的、也是目前使用較廣泛的網(wǎng)絡(luò)安全防范產(chǎn)品之一。它是軟件或硬件設(shè)備的組合，通常被用來進(jìn)行網(wǎng)絡(luò)安全邊界的防護(hù)。防火墻通過控制和檢測網(wǎng)絡(luò)之中的信息交換和訪問行為來實(shí)現(xiàn)對網(wǎng)絡(luò)安全的有效管理，在網(wǎng)絡(luò)間建立一個(gè)安全網(wǎng)關(guān)，對網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行過濾（允許/拒絕），控制數(shù)據(jù)包的進(jìn)出，封堵某些禁止行為，提供網(wǎng)絡(luò)使用狀況（網(wǎng)絡(luò)數(shù)據(jù)的實(shí)時(shí)/事后分析及處理，網(wǎng)絡(luò)數(shù)據(jù)流動情況的監(jiān)控分析，通過日志分析，獲取時(shí)間、地址、協(xié)議和流量，網(wǎng)絡(luò)是否受到監(jiān)視和攻擊），我校安裝了防火墻對網(wǎng)絡(luò)攻擊行為進(jìn)行檢測和告警等等，最大限度地防止惡意或非法訪問存取，有效的阻止破壞者對計(jì)算機(jī)系統(tǒng)的破壞，最大限度地保證校園網(wǎng)應(yīng)用服務(wù)系統(tǒng)的安全工作。（三）安裝殺毒軟件我校在整個(gè)校園網(wǎng)絡(luò)內(nèi)形成完整的病毒防御體系，建立了一整套網(wǎng)絡(luò)軟件及硬件的維護(hù)制度，定期對各工作站進(jìn)行維護(hù)，對操作系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)軟件采取安全保密措施。為了實(shí)現(xiàn)在整個(gè)內(nèi)網(wǎng)杜絕病毒的感染、傳播和發(fā)作，我校在網(wǎng)內(nèi)有可能感染和傳播病毒的地方采用相應(yīng)的防病毒手段，在服務(wù)器和各辦公室、工作站上安裝殺毒軟件，對病毒進(jìn)行定時(shí)的掃描檢測及漏洞修復(fù)，定時(shí)升級文件并查毒殺毒，使整個(gè)校園網(wǎng)絡(luò)有防病毒能力。（四）口令加密和訪問控制我校網(wǎng)絡(luò)管理員通過對校園師生用戶設(shè)置用戶名和口令加密驗(yàn)證，加強(qiáng)對網(wǎng)絡(luò)的監(jiān)控以及對用戶的管理。對校園網(wǎng)內(nèi)部網(wǎng)絡(luò)設(shè)備路由器、交換機(jī)、防火墻、服務(wù)器的配置均設(shè)有口令加密保護(hù)，賦予用戶一定的訪問存取權(quán)限、口令字等安全保密措施，用戶只能在其權(quán)限內(nèi)進(jìn)行操作，合理設(shè)置網(wǎng)絡(luò)共享文件，對各工作站的網(wǎng)絡(luò)軟件文件屬性可采取隱含、只讀等加密措施，建立嚴(yán)格的網(wǎng)絡(luò)安全日志和審查系統(tǒng)，建立詳細(xì)的用戶信息數(shù)據(jù)庫、網(wǎng)絡(luò)主機(jī)登錄日志、交換機(jī)及路由器日志、網(wǎng)絡(luò)服務(wù)器日志、內(nèi)部用戶非法活動日志等，定時(shí)對其進(jìn)行審查分析，及時(shí)發(fā)現(xiàn)和解決網(wǎng)絡(luò)中發(fā)生的安全事故，有效地保護(hù)了網(wǎng)絡(luò)安全。（五）增強(qiáng)網(wǎng)絡(luò)安全意識、健全學(xué)校統(tǒng)一規(guī)范管理制度根據(jù)學(xué)校實(shí)際情況，對師生進(jìn)行網(wǎng)絡(luò)安全防范意識教育，使他們具備基本的網(wǎng)絡(luò)安全知識。制定相關(guān)的網(wǎng)絡(luò)安全管理制度（網(wǎng)絡(luò)操作使用規(guī)程、人員出入機(jī)房管理制度、工作人員操作規(guī)程和保密制度等）。安排專人負(fù)責(zé)校園網(wǎng)絡(luò)的安全保護(hù)管理工作，對學(xué)校專業(yè)技術(shù)人員定期進(jìn)行安全教育和培訓(xùn)，提高工作人員的網(wǎng)絡(luò)安全的警惕性和自覺性，并安排專業(yè)技術(shù)人員定期對校園網(wǎng)進(jìn)行維護(hù)。網(wǎng)絡(luò)安全備案登記制度 為保證校園網(wǎng)絡(luò)的正常運(yùn)行和健康發(fā)展，根據(jù)國家有關(guān)法律法規(guī)，結(jié)合我校實(shí)際情況，特修訂本制度。 一、入校園網(wǎng)絡(luò)的所有用戶必須遵守中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例、中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定、中國教育和科研計(jì)算機(jī)網(wǎng)暫行管理辦法等國際有關(guān)法律、法規(guī)，嚴(yán)格執(zhí)行本制度。 二、校園網(wǎng)的所有工作人員和用戶必須接受學(xué)校有關(guān)部門依法進(jìn)行的監(jiān)督檢查，并對學(xué)校采取的必要措施給予配合。 三、校園網(wǎng)絡(luò)所有工作人員及用戶必須對所提供的信息負(fù)責(zé)；不得利用計(jì)算機(jī)網(wǎng)絡(luò)從事危害國家安全、泄露國家機(jī)密的活動；不得查閱、復(fù)制和傳播有礙社會治安和淫穢、色情的信息。 四、在校園網(wǎng)絡(luò)上嚴(yán)禁下列行為： 1.煽動抗拒、破壞憲法和國家法律、行政法規(guī)實(shí)施。 2.煽動分裂國家、破壞國家統(tǒng)一和民族團(tuán)結(jié)、否定四項(xiàng)基本原則。 3.捏造或者歪曲事實(shí)，散布言語擾亂社會秩序。 4.侮辱他人或者捏造事實(shí)誹謗他人。 5.宣揚(yáng)封建迷信、淫穢、色情、暴力、兇殺、恐怖等。 6.破壞、盜用計(jì)算機(jī)網(wǎng)絡(luò)中的信息資源和危害計(jì)算機(jī)網(wǎng)絡(luò)安全的活動。 7.盜用他人賬號、盜用他人IP地址。 8.私自