教育城域网网络安全管理及运维管理制度（试行）

教育城域网网络安全管理及运维管理制度（试行）第一章总则第一条为加强县教育城域网的正常运行与使用管理，促进县教育城域网的健康发展，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《国家网络安全事件应急预案》、《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《教育部教育网站和网校暂行管理办法》、《教育部教育系统网络安全事件应急预案》以及其他法律、法规，结合我县实际情况，制定本管理制度第二条教育城域网是在教育体育局直接领导下的全县教育计算机网络，它将成为我县教育系统实现信息现代化，全面提高教职员工和中小学生整体素质的重要依托和基础设施，其服务对象是全县各级各类学校及广大教教师和学生教育城域网利用先进的计算机技术和网络通讯技术，借助有关运营商的城域网宽带传输通道，实现教育系统内各学校及有关单位和部门的计算机之间的互联，并与联网，旨在为的教育教学和科研活动提供先Internet进的信息交流手段和丰富的信息资源，实现资源共享，以促进全县教育事业的发赌博活动第四十三条网络终端设备不能联网时，各单位网络管理员先自行排查，排除不是单位局域网问题后，无法解决的故障及时向教育体育局发展中心上报第六章附则第二十二条本管理制度由教育体育局发展中心负责解释第二十三条本管理制度自发布之日起执行展10-第三条全县范围内使用教育城域网的所有用户（含单位和个人，下同），都必须遵守国家有关法律法规和本制度,严格执行安全保密制度第四条本管理制度所称的教育城域网，是指由教育体育局主办，政府信息中心协助指导，由县教育体育局机关及所属各级学校各接入点联接构成的网络；教育城域网网络系统，是指由路由器、交换机、防火墙等网络设备、服务器及配套的网络线缆设施、各信息终端所构成的，为教育城域网络应用目标及规则服务的硬件和软件的集成系统第二章网络安全管理分工第五条县教育体育局领导全县教育城域网的规划、建设、开发等工作；县教育体育局教育发展中心负责县教育城域网的日常管理、运行维护工作第六条县教育系统内凡纳入规划的学校都必须接入教育城域网，并按要求配备统一的办公、资源管理平台，保证信息的无缝链接和资源共享各接入学校的网络建设、设备配置、运行维护等工作，由教育体育局发展中心实行规划、指导第七条县教育体育局发展中心负责监督执行教育城域网的有关规章制度第八条接入学校应配备专（兼）职网络管理员，已建有一定规模校园网络的学校，都应成立网络管理机构学校网络管理机构和网络管理员由所在学校管理，业务上接受县教育体育局教育发展中心的指导学校网络管理机构网管员的职责是

（一）协助规划与建设学校信息平台（校园网）；

（二）负责学校信息平台（校园网）的日常运行维护,保障网络运行安全、稳定；

（三）对学校信息平台（校园网）的用户进行管理，向用户提供技术咨询及指导；

（四）负责学校信息平台（校园网）各种教育资源的建设和管理；

（五）定期向县教育体育局发展中心报告网络运行情况并收集反映本单位用户的意见；

（六）负责保存网络运行的有关记录并接受教育体育局发展中心和相关部门的检查第三章网络安全管理制度第九条教育城域网所有用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责任何单位和个人不得利用连网计算机从事危害本城域网及子网站防火墙、路由器、交换机、服务器等网络设备的活动不得在网络上制作、发布、传播下列有害内容

（一）泄露国家秘密，危害国家安全的；

（二）违反国家民族、宗教与教育政策的；

（三）煽动暴力，宣扬封建迷信、邪教、黄色淫秽，违反社

（四）公然侮辱他人或者捏造事实诽谤他人的,会公德，以及赌博、诈骗和教唆犯罪的；人隐私和攻击他人与损害他人合法权益的；

（五）散布谣言，扰乱社会秩序，鼓励聚众滋事的；

（六）损害社会公共利益的；

（七）计算机病毒；（）法律和法规禁止的其他有害信息A如发现上述有害信息内容，应及时向湖口县教育局教育科学研究所或上级主管部门报告，并采取有效措施制止其扩散第十条任何单位和个人不得在城域网及其连网的计算机上收阅下载传递有政治问题和淫秽色情内容的信息第十一条教育城域网的所有用户必须对提供的信息负责，网络上信息、资源、软件等的使用应遵守知识产权的有关法律法规对于运行无合法版权的网络软件而引起的版权纠纷由使用部门（个人）承担全部责任第十二条严禁在网络上使用来历不明、引发病毒传染的软件，对于来历不明的可能引发计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒第十三条认真执行各项管理制度和技术规范，监控、封堵、清除网上有害信息为有效地防范网上非法活动、各子网站要加强出口管理和用户管理重要网络设备必须保持日志记录，时间不少于天180第十四条上网信息管理坚持“谁上网谁负责、谁发布谁负责”的原则对外发布信息，必须经县局机关或各单位负责人审核批准后，才可发布第十五条各接入单位（学校）要确定一名负责人为本单位网络安全责任人，做好本单位的网络和信息安全工作建立岗位责任制和机房管理制度网络管理人员应加强责任心，保证现有各种网络设备良好运行，充分发挥效率，最大限度地为用户服务、为社会服务第十六条单位（学校）各信息终端用户必须受网络管理员监督管理整个单位要统一出口、统一用户管理建立账号登记管理制度，用户账号只能专人专用，方便日后的检查和监督工作第十七条城域网络范围内从事施工、建设，不得危害网络系统的安全第十八条与城域网及单位（学校）网络相连的机房建设，应当符合国家的有关标准和规定，在电源防护、防盗、防火、防水、防尘、防雷等方面，采取规范的技术保护措施第十九条城域网络主干服务系统发生案件，应及时向公安机关或当地派出所报案，并报告教育体育局教育科学研究所第二十条任何单位和个人不得利用联网计算机从事下列危害教育城域网及本地局域网安全的活动:

（一）未经允许，非法访问教育城域网上网络服务器、工作站、交换机、路由器及其它相关设备；

（二）未经允许，对教育城域网上所具有的功能、程序、数据进行删除、修改和增加；

（三）故意制作、传播计算机病毒与破坏性程序；

（四）其他危害教育城域网络安全的行为第二十一条违反本管理制度，由教育教育体育局发展中心向县教育体育局报告，提请县教育体育局乃至县公安部门视情节给予相应的批评教育、通报批评或行政处分、处以警告或停机整顿触犯国家有关法律、行政法规的，依照有关法律、行政法规的规定予以处罚；构成犯罪的，依法追究刑事责任第四章网络运维管理制度第二十二条教育城域网网络中心的日常运行及维护由教育体育局发展中心负责；教育城域网主干链路的日常运行及维护由有关运营商负责；各单位、学校接入网的日常运行及维护由各接入单位（学校）网管员具体负责第二十三条已接入教育城域网的单位、学校，应确保将本单位、学校内所有计算机联通，实现单位（学校）内各信息终端微机的互联，满足学校教学需要，不断扩大教育城域网的应用范围和效益第二十四条各接入单位（学校）要管理好本单位（学校）的联网端口和地址，谨防他人冒用IP第二十五条在网络运行过程中，教育体育局发展中心和接入单位、学校网络管理人员要特别注意监视主干网及子网的运行情况，并做好运行维护日志，一旦发现故障，应及时通报有关情况，并尽快解决问题第二十六条教育城域网的所有接入单位、学校，不得擅自与其他网络（含其他城域网运营商经营的互联网）建立专线连接单位、学校的宽带网络，原则上只供单位、学校进行教学、管理工作使用，用户不得利用网络从事正常教学和生活范围之外的活动，不得有未经授权的经营性接入服务,未经允许不得将网络线路和设备转租别的单位或个人第二十七条用户不得运行影响教育城域网络系统正常工作的程序、进程等，以免给网络或服务器带来严重的负荷，影响网络的安全和稳定第二十八条各接入单位、学校的所有网络设备设施的安装、调试及维修工作均由本单位负责，教育体育局发展中心可提供技术支持任何其他单位及个人不得私自挪用或擅自拆装各网络设备第二十九条各单位、部门如发现本地计算机不能与城域网主干联网，或连接不畅，或主干节点有异常等故障，应及时与湖口县教育局教育科学研究所联系，并配合湖口县教育信息网络中心维护人员查明原因，排除故障第三十条接入学校和有关单位应承担如下责任

（一）配合教育体育局发展中心做好有关监控方面的工作；

（二）接受有关主管部门的安全检查；

（三）及时将用户网上发生的重大安全和技术问题上报湖口县教育科学研究所；

（四）建立健全网络使用者档案，加强使用者的管理工作；

（五）因地制宜建立和健全网络运行、安全、保密等方面的管理制度第三十一条若因没有落实管理制度而导致发生网络安全事故等不良后果的，将追究单位、学校领导和相关负责人的责任第三十二条机房工作人员应严格执行密码管理规定，对操作密码定期更改，任何密码不得外泄，如有因密码外泄而造成各种损失的，由当事人负全部责任本单位网站管理人员不得公开、编辑或透露因用户个人原因造成自己的账号和密码丢失的，将由用户个人承担一切后果第三十三条不同级别的管理人员应掌握有不同权限的密码，密码由各管理人员负责，不得记在纸上，不得用字母或数字简单构成最高级别的密码最多只能由两名本单位相关部门的最高管理人员拥有第三十四条教育体育局发展中心统一为符合条件的单位、学校分配地址每个信息点需使用教育体育局发展中IP心划分的地址方能联网不得擅自使用一个端口连接多台IP计算机第三十五条各接入学校、有关单位确因工作需要，须向教育体育局发展中心提出申请，经批准后，由教育体育局发展中心重新分配地址用户应保管好地址，以防他IP IP第五章网络终端管理人冒用，也方便重装操作系统时重新设置上网参数第三十九条网络终端指的是接入教育城域网的教学或办公用、班班通设备和各种功能教室中的计算机，教育教学用平板电脑第四十条网络终端计算机必须联网，以满足教育教学的需求，须安装公安部门推荐的杀毒软件，并定期、按时升级，确保计算机不受病毒侵害，学校班班通用计算机须安装江西省高质量班班通监管系统客户端网络终端设备要做到专人管理、专人负责，要妥善保管和维护，确保终端设备性能良好第四十二条教师用网络终端设备为教育、教学专用,主要用于教学管理、教学设计、教学资源开发等教育教学工作禁止浏览、下载、散布各类违反国家法律、法规、政策的任何信息；不准浏览色情、暴力、邪教网站；不得利用终端设备进行聊天、玩游戏；不准利用终端设备从事。