龍崗小學(xué)網(wǎng)絡(luò)信息安全工作管理制度一、總則1.1目的為規(guī)范龍崗小學(xué)網(wǎng)絡(luò)信息安全工作，保障學(xué)校網(wǎng)絡(luò)與信息系統(tǒng)的正常運行，防范網(wǎng)絡(luò)安全風(fēng)險，特制定本制度。1.2適用范圍本制度適用于龍崗小學(xué)所有教育教學(xué)及行政管理活動中的網(wǎng)絡(luò)信息安全工作。二、網(wǎng)絡(luò)信息安全責(zé)任2.1信息安全管理機(jī)構(gòu)學(xué)校設(shè)立信息安全管理機(jī)構(gòu)，負(fù)責(zé)制訂通用網(wǎng)絡(luò)信息安全策略與規(guī)范，組織信息安全培訓(xùn)和演練，并負(fù)責(zé)事件的處置工作。2.2責(zé)任人網(wǎng)絡(luò)信息安全包括技術(shù)與管理兩部分，各部門及各職責(zé)人需落實相應(yīng)的網(wǎng)絡(luò)信息安全職責(zé)，各部門及職責(zé)人的網(wǎng)絡(luò)信息安全職責(zé)如下：行政管理部門安裝網(wǎng)絡(luò)安全設(shè)備；制定網(wǎng)絡(luò)信息安全管理制度；組織網(wǎng)絡(luò)安全培訓(xùn)；對網(wǎng)站信息、網(wǎng)頁信息、電子郵件內(nèi)容進(jìn)行管理。教育教學(xué)部門制定使用網(wǎng)絡(luò)的行為規(guī)范；對學(xué)生上網(wǎng)行為進(jìn)行管理；標(biāo)準(zhǔn)化電子文獻(xiàn)的收集、管理和保存；制定數(shù)據(jù)備份與恢復(fù)計劃。2.3信息安全督導(dǎo)檢查學(xué)校信息安全管理機(jī)構(gòu)及信息安全責(zé)任人定期對學(xué)校網(wǎng)絡(luò)信息安全管理情況進(jìn)行檢查、督導(dǎo)和考核。三、網(wǎng)絡(luò)信息安全規(guī)范3.1網(wǎng)絡(luò)設(shè)備管理3.1.1新設(shè)備入網(wǎng)新設(shè)備接入網(wǎng)絡(luò)前，需向信息安全管理機(jī)構(gòu)申請。3.1.2端口管理學(xué)校端口管理原則為，關(guān)閉不必要的端口，禁止未授權(quán)設(shè)備和未授權(quán)的網(wǎng)絡(luò)服務(wù)，收緊授權(quán)設(shè)備的網(wǎng)絡(luò)服務(wù)。信息安全管理機(jī)構(gòu)對學(xué)校端口進(jìn)行管理。3.2電子郵件安全3.2.1郵箱的管理學(xué)校對所有郵件服務(wù)器及用戶的郵箱建立統(tǒng)一管理體系，實現(xiàn)對郵件系統(tǒng)的安全管理。對個人郵箱要求使用實名制，并對用戶的行為進(jìn)行記錄。3.2.2郵箱過濾學(xué)校對所有入站、出站郵件設(shè)置過濾規(guī)則，并對郵件進(jìn)行審計。嚴(yán)格禁止傳播垃圾郵件和惡意軟件。3.3計算機(jī)及服務(wù)器安全3.3.1計算機(jī)和服務(wù)器的安裝和管理學(xué)校對計算機(jī)和服務(wù)器的安裝和巡檢，應(yīng)遵循統(tǒng)一計算機(jī)管理規(guī)范，確保計算機(jī)和服務(wù)器的穩(wěn)定和安全，防范計算機(jī)病毒和黑客攻擊。3.3.2計算機(jī)和服務(wù)器應(yīng)用軟件的管理學(xué)校應(yīng)對所使用的計算機(jī)和服務(wù)器應(yīng)用軟件進(jìn)行監(jiān)視，保證軟件合法、正版，并及時打補丁升級，保證軟件的安全性和穩(wěn)定性。四、網(wǎng)絡(luò)信息安全事件處置4.1事件的分類網(wǎng)絡(luò)信息安全事件可分為以下幾類：攻擊事件；病毒事件；安全漏洞事件；其他安全事件。4.2信息安全事件的處理流程網(wǎng)絡(luò)信息安全事件發(fā)生后，應(yīng)在規(guī)定的時間內(nèi)啟動應(yīng)急機(jī)制，組織人員迅速開展處理工作。網(wǎng)絡(luò)信息安全事件的處理流程如下：發(fā)現(xiàn)事件；確認(rèn)事件內(nèi)容和影響；及時隔離病毒或黑客；將原始數(shù)據(jù)保存并做好數(shù)據(jù)備份；提供合法依據(jù)和有效證據(jù)；徹底排查根源，制定預(yù)防措施。五、附則5.1制度執(zhí)行各職責(zé)部門和人員應(yīng)認(rèn)真履行網(wǎng)絡(luò)信息安全管理制度上的各項職責(zé)，確保制度能夠有效執(zhí)行。對于違反網(wǎng)絡(luò)信息安全管理制度的人員，學(xué)校應(yīng)依照有關(guān)規(guī)定予以處罰。5.2制度修改根據(jù)學(xué)校網(wǎng)絡(luò)及信息安全的變化情況，學(xué)校信息安全管理機(jī)構(gòu)將本制度進(jìn)行完善及修改，并負(fù)責(zé)通知所有相關(guān)部門和人員。5.3