为了加强学校网络安全管理，保障全体师生人身安全及公共、个人财产安全，维护学校教育教学秩序，我校把网络安全管理工作纳入学校日常管理工作之中，现结合我校实际，成立以校长为组长，副书记、副校长为副组长，各科室主要负责人为成员的网络安全管理工作领导小组。
一、学校网络安全管理工作领导小组
组长：
副组长：
成员：
二、学校网络安全管理责任人
为实施和组织落实学校网络安全管理工作，经学校研究决定，吕郁为本单位网络安全管理工作主要责任人。温文章为本单位网络安全管理工作分管负责人。齐刘锋为本单位网络安全管理责任科室负责人。安全办、后勤科、学管科、保卫科、教务科等相关科室是责任单位。副组长和成员的主要职责是统筹安排学校网络安全管理工作，加强相关知识的宣传教育，有效处置学校网络安全管理突发应急事件。
（二）学校网络信息安全管理制度
1、所有接入网络的用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用连网计算机从事危害城域网及校园网防火墙、路由器、交换机、上网行为管理、服务器等网络设备的活动。不得在网络上制作、发布、传播下列有害内容：
（1）泄露国家秘密，危害国家安全的；
（2）违反国家民族、宗教与教育政策的；
（3）煽动暴力，宣扬封建迷信、邪教、黄色淫秽，违反社会公德，以及赌博、诈骗和教唆犯罪的；
（4）公然侮辱他人或者捏造事实诽谤他人的，暴露个人隐私和攻击他人与损害他人合法权益的；
（5）散布谣言，扰乱社会秩序，鼓励聚众滋事的；
（6）损害社会公共利益的；
（7）计算机病毒；
（8）法律和法规禁止的其他有害信息。
如发现上述有害信息内容，应及时向学校网管办或或上级主管部门报告，并采取有效措施制止其扩散。
2、在网站上发现大量有害信息，以及遭到黑客攻击后，必须在12小时内向学校网管办及公安机关报告，并协助查处。在保留有关上网信息和日志记录的前提下，及时删除有关信息。问题严重、情况紧急时，应关闭交换机或相关服务器。
3、任何单位和个人不得在校园网及其连网的计算机上收阅下载传递有政治问题和淫秽色情内容的信息。
4、所有接入网络的用户必须对提供的信息负责，网络上信息、资源、软件等的使用应遵守知识产权的有关法律法规。对于运行无合法版权的网络软件而引起的版权纠纷由使用部门（个人）承担全部责任。
5、严禁在网络上使用来历不明、引发病毒传染的软件，对于来历不明的可能引发计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒。
6、认真执行各项管理制度和技术规范，监控、封堵、清除网上有害信息。为有效地防范网上非法活动、各子网站要加强出口管理和用户管理。学校上网行为管理设备必须保持日志记录，时间不少于180天。
7、上网信息管理坚持谁上网谁负责、谁发布谁负责"的原则。对外发布信息，必须经各科室负责人审核后报学校党办批准后，才可发布（具体操作方法可参考网络信息发布管理制度）
8、各科室确定一名人员为本科室网络安全责任人，并做好本本科室的网络和信息安全工作。建立岗位责任制和机房管理制度。网络管理人员应加强责任心，保证现有各种网络设备良好运行，充分发挥效率。
9、各科室的信息终端用户必须受网络管理员监督管理。校园网络统一出口、统一用户管理。建立帐号登记管理制度，用户帐号只能专人专用，方便日后的检查和监督工作。
10、与学校网络相连的机房建设，应当符合国家的有关标准和规定，在电源防护、防盗、防火、防水、防尘、防雷等方面，采取规范的技术保护措施。
11、校园网内的系统软件、应用软件及信息数据要实施保密措施。接入互联网网的计算机必须与本科室的涉密计算机信息系统实行物理隔离。涉密信息不得在上网设备上操作或存储。信资源密等级可分为：
（1）可向Internet公开的；
（2）可以向本城域网公开的；
（3）可向有关单位或个人公开的；
（4）可以向单位公开的；
（5）仅限于个人使用的。
12、任何单位和个人不得利用联网计算机从事下列活动：
（1）未经允许，非法访问教育城域网及校园网上网络服务器、工作站、交换机、路由器及其它相关设备对教育城域网上所具有的功能、程序、数据进行删除、修改和增加；
（2）未经允许，擅自提供与教育无关的网络服务；
（3）故意制作、传播计算机病毒与破坏性程序；
（4）其他危害教育城域网络安全的行为。
13、违反本管理制度，将提请有关部门视情节给予相应的批评教育、通报批评或行政处分、处以警告或停机整顿。触犯国家有关法律、行政法规的，依照有关法律、行政法规的规定予以处罚；构成犯罪的，依法追究刑事责任。
14、故意输入计算机病毒，造成危害城域网及子网站网络安全的，按《中华人民共和国计算机信息系统安全保护条例》中第二十三条的规定予以处罚。
（三）学校网络信息安全责任制度
1、学校网络管理信息中心作为学校办公网络网上信息的日常管理机构，对信息网站的建立和信息发布具有管理权。网络中心负责办公网络的规划、建设、应用开发、运行维护与用户管理。
2、学校网络信息安全管理实施工作责任制和责任追究制。
成立办公网络信息安全领导小组，各科室主要负责人为本科室的网络信息安全责任人，负责本科室内网络的信息安全管理工作。
3、实行信息发布责任追究制度，所报送的一切信息必须是符合中华人民共和国法规，真实有效的。凡因虚假、反动、色情等内容而引起的一切后果均由报送者承担，如属个人因素影响信息发布工作，将追究责任。
4、各科室应设立网络信息安全管理员，负责相应的网络安全和信息安全工作。各科室主管领导和负责人要认真履行职责确保网络信息及时更新，做到安全、真实、可靠。
（1）网络管理员应定期更换管理员密码，及时注销无效用户；及时发现并处理网络安全问题。
（2）不允许单位以外人员单独接触计算机网络系统资源。
（3）各用户要加强安全保密意识，注意个人ID及密码的保密，不得与他人共用系统的账号。
5、设立相应的管理员和管理制度，相关制度包括：
（1）安全保护技术措施
（2）信息发布审核登记制度
（3）信息监视、保存、清除和备份制度
（4）不良信息报告和协助查处制度；
（5）管理人员岗位责任制。
6、各科室应结合保密要求，制订计算机安全保密管理的具体措施，坚持谁主管、谁主办、谁负责的原则，各单位属于业务工作范围的信息，在发布前必须由本单位主管领导审核，签署同意意见并存档备案，然后由各单位信息管理员在办公网上发布。主办单位应对信息的合法性和相关问题负责。
7、在办公网络上严禁下列行为：
（1）查阅、复制或传播下列信息：
煽动抗拒、破坏宪法和国家法律、行政法规实施；
煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；
捏造或者歪曲事实，散布谣言扰乱社会秩序；
侮辱他人或者捏造事实诽谤他人；
宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。
（2）破坏、盗用计算机网络中的信息资源和危害计算机网络安全的活动。
（3）盗用他人帐号、盗用他人IP地址。
（4）私自转借、转让用户帐号造成危害。
（5）故意制作、传播计算机病毒等破坏性程序。
（6）不按国家和镇有关规定擅自开设二级代理接纳网络用户
（7）上网信息审查不严，造成严重后果。
（8）以端口扫描等方式，破坏网络正常运行。
8、有下列情形之一者，网站负责人将对帐号进行停用或注销。
（1）教职工因调离等原因脱离学校管理的；
（2）利用帐号进行违法活动的；
（3）私自转借、转让用户帐号；
（4）本人要求注销帐号的。
9、对于违反本条例的入网部门和个人用户，由信息中心给予警告、停止有关单机入网、注销帐号、停止子网入网等处理情节严重的，由学校依照校纪、校规及相关法律、法规进行处理；如触犯国家有关法律、法规者，移交公安、司法部门处理违反本规定，给国家、集体或者他人财产造成损失的，应当依法承担民事责任.
（四）网络舆情应急方案
为进一步加强突发公共事件舆情处置工作，正确引导、妥善处置突发公共事件与情，最大程度地避免、缩小和消除因突发公共事件造成的各种负面影响，结合我校实际，特制定本预案。
1、适用范围
本预案适用于我校被国内各媒体所登载、报道的对学校人员思想稳定、公共安全、学生情绪可能产生重大影响的信息、报道，或对学校形象、正常工作秩序可能产生重大影响的相关信息等重大舆情的应急管理工作。
2、工作原则
（1）第一时间原则。突发事件发生后，做到第一时间监测、收集、研判舆情发展走向，及时上报舆情动态，为应急处置提供第一手资料；在第一时间对外发布准确信息并慎报原因，情况较为复杂的舆情信息，在事态尚未清楚、但可能引起公众评议猜测或随意解读时，根据具体调查情况，再作后续详细发布，牢牢掌握信息发布的主动权、事件处理的舆论主导权。
（2）党委领导、统筹协调。重大舆情应急管理工作由网络信息安全管理领导小组，进行统一指挥，建立分类管理、分级负责、条块结合、权责明确的舆情管理工作体系。
（3）以人为本、依法管理。坚持以重视教职工和学生合理诉求与教职工及学生根本利益为出发点，严格按照国家法律法规和有关政策，把妥善解决教职工和学生合理诉求与加强舆情管理结合起来，消除炒作舆源，切实维护人民群众根本利益
（4）职责归属、分级负责。按照职责归属和谁主管、谁负责原则，对舆情实行分级分类管理，全校重大舆情由乡舆情办统一指挥调度，应对处置；一般性舆情由涉事科室组织应对处置。
（5）预控为主、处突为要。各科室平时务必做好舆情风险评估，树立好舆情危机意识，从源头上加强舆情防范，掌控研判舆情苗头，主动处理与情涉及问题，努力把与情隐患消除在萌芽状态。
3、处置程序及办法
（1）全面监测
采取人工和技术相结合、网上与网下相结合的方式，对重点领域、重要人物、重大事件进行及时检测，确保第一时间发现舆情。
（2）研判预警
对发现的舆情，各涉事主体要迅速对舆情走势、风险级别进行评估，及时报告学校党委、上级业务部门和上级网信部门。特别重大舆情务必1小时内上报，重大舆情务必2小时内上报，较大和一般舆情酌情适时上报。
（3）分级处置
一般网络舆情。指网民在网络论坛/社区、微博、维权网站等平台对某项政策或某类问题进行询问、提出质疑、表达诉求，仅有少量围观的舆情（阅读量、跟帖量、舆情总量等均在50篇/），且未有主流媒体（电视、报刊）介入报道，评论量也是零星分布，由涉事主体及时解决网民诉求，回应网民关切。
较大网络舆情。指涉及有损学校形象的敏感信息在不同网站出现的（阅读量、跟帖量、舆情总量等均在100-500篇/条），评论量也有数十条，且负面声音有所上升，发酵趋势明显的舆情。由涉事主体密切关注，及时调查核实，及时跟帖回应，妥善处置。
重大网络舆情。指涉及重点领域、重要节点、重要事件、重要人物的敏感信息迅速发酵，或有主流媒体（电视、报刊等）介入报道，可能造成重大影响的舆情。应及时提请领导小组研究制定舆情处置方案，组织网上网下同时实施，或报请上级网安部门及时有效化解网上危机。
4、舆论引导
按照及时准确、公开透明、有序开放、有效管理、正确引导和攻防兼备、疏堵结合的原则，主动设置议题，第一时间发布信息，认真回应质询议题，适时进行权威评论、积极开展民意互动，根据舆论形势、事件进展等情况，准确地引导网上舆论，减少和消除负面影响。
2020年11月21日，国家网络安全宣传周网络安全知识进万家活动在XX市部分高校启动。为贯彻落实中央关于网络安全和信息化的战略部署，响应教育部、省教育厅的号召，同时也是为了加强我校学生树立网络安全的自我保护意识，提高网络安全防范技能，因此于20xx年11月24日—30日开展了为期一周的有关网络安全知识宣传系列活动。内容及形式丰富多彩，具体如下：
一、通过多种渠道的宣传方式，提升全校学生的网络安全意识。
为了更好的宣传网络安全知识，在全校范围内开展网络安全知识的宣传。我校宣传部、校团委等部门整体规划了设计方案。发挥线上线下多渠道的宣传优势，全方位多角度的对网络安全意识的提升加以宣传。通过校园大屏幕滚动播放相关视频让全校学生在视觉上得到体验;通过院报专栏系统的介绍相关安全知识;通过校园广播电台让全校学生在课余时间对相关知识有深入的了解;同时还通过发动各个学院的微信公众平台发放网络安全知识。
在校团委的统一安排下，同各院系分团委还相继展出了以共建网络安全、共享网络文明为主题的网络安全宣传板。通过以上展开的切实有效的宣传活动，使华外学生从最初对网络安全概念淡漠，逐步上升到树立网络安全自我保护意识，同时同学们也纷纷宣传并转载了关于网络道德和网络素养的文章，将其运用到生活中，以便更好的创造和谐的网络环境。
二、通过组织学习及参与网络安全知识竞赛深刻了解网络安全教育的重要性。
认真计划并组织华外学生通过线上参与网络安全知识竞赛，深刻了解网络安全教育活动的必要性。我校于20xx年11月24日——26日，组织在校同学们进行了多种形式的网络安全知识的学习，并于26日下午参加教育部思政司组织的全国大学生网络安全知识竞赛。
我校近千名学生参与了此次竞赛。在此活动中，同学们纷纷展现出了较高的积极性，并且取得了优异的成绩，部分同学在竞赛中获得了《全国大学生网络安全知识竞赛参与证书》。据参加竞赛的同学说：其实竞赛的题目就是我们生活中常见的网络安全问题，通过竞赛这种方式能使我们更加深入的了解网络安全，从而更好的将安全的网络技术运用到学习和生活中。
三、认真设计并组织网络安全精彩一刻教育巡讲
针对目前存在的一些网络安全的问题与隐患，我校组织学生于20xx年11月26日——26组织三场网络安全精彩一课教育巡讲，现代教育技术中心李XX老师为近600名同学们相继带来了精彩的讲说，增长了同学们的网络安全知识，提高了同学们的网络安全防范意识。
开展此次网络安全精彩一课教育活动也是积极响应国家的号召。黑客和计算机病毒都是普遍的威胁，而为大家所熟知的日常网络安全也同样存在各种问题。针对这些问题，主讲人李XX老师向学生们介绍了日常生活中，使用网络时存在的安全隐患，并讲解应该从哪些方面来保护自己。
为大家提供了很多有价值的宝贵建议，例如：确保作业系统与系统软件，如网络浏览器，是完整安装且更新修正至最新版;安装个人防火墙与更新病毒码至最新的防毒软件等等。同学们在课堂上的认真状态足以见得本次教育活动真正为同学们答疑解惑，达到了预期目的的同时也丰富了同学们的网络知识。
四、在学生公寓内开展线上网络安全体验基地活动
20xx年11月29日，我校团委联合学生工作部组织学生在九个公寓分别参与体验教育部联合公安部启动的线上网络安全体验基地活动。本次体验让同学们大开眼界，看似安全的网络环境居然处处充满了危险。通过本次网络安全的体验，同学们能够正确辨认出计算机是否存在不良信息，树立了自我保护意识，并且可以更好的利用互联网。
参与此次体验的赵同学说：这次网上体验，让我获益匪浅，懂得了很多课堂上接触不到的东西，很实用，很有价值，我想把这个体验活动分享给更多人，让更多人受益。在体验的过程中积极踊跃，充分展现出了我校同学对本次活动参与的热情。
通过网络安全宣传周的系列活动，华外学生对网络安全知识已经有了一个初步的了解，能够自觉遵守《全国青少年网络文明公约》，将良好的网络素养和高尚的网络道德进行到底。同整个社会共同建立一个和谐的网络环境，让更多的人在安全的网络中受益。
网络应用已逐步深入到了同学们的生活中，是学习和生活的必要组成部分，通过此次网络安全活动周的一系列活动，同学们在提高了网络安全防范意识的同时，也希望通过大家共同的努力，可以使互联网可以越来越干净，越来越文明，以便于我们更好的在互联网世界中遨游。
今年以来，我局大力夯实网络安全和信息化建设基础，严格落实网络和信息系统安全机制，从源头做起，从基础抓起，不断提升网络安全和信息安全理念，强化网络安全和信息技术的安全管理和保障，加强对包括设备安全、网络安全、数据安全等信息化建设全方位的安全管理，以加强网络安全和信息化建设促进林业管理的科学化和精细化。
一、提升安全理念，健全制度建设
我局根据县委宣传部和县网信办的工作部署和要求，为加强全局的网络安全和信息化建设工作的领导，成立了县林业局网络安全和信息化工作领导小组，由局主要领导任组长，分管领导为副组长，局各股室负责人为成员，领导小组下设办公室，负责网络安全和信息化建设的日常工作。及时召开会议多次，学习《中华人民共和国网络安全法》和贯彻落实习近平总书记关于网络安全和信息化建设工作的重要讲话精神，并就如何做好我局网络安全和信息化建设工作进行强调和部署。同时，成立了网评员队伍，加入了网评员QQ群，积极参与网评工作。
二、着力堵塞漏洞，狠抓信息安全
我局今年新购置计算机**台，现共有计算机**台，其中1台专门用于接收省林业厅文件的内网工作机，1台中转机。加强了各股室人员使用计算机工作情况的分类登记和管理。严肃纪律，认真学习，严格按照《计算机安全及保密工作条例》规定，掌握安全操作技能，强化安全人人有责、违规必究的责任意识和管理机制。
三、规范流程操作，养成良好习惯
我局要求全系统工作人员都应该了解网络和信息化安全形势，遵守安全规定，掌握操作技能，努力提高全系统信息保障能力，提出人人养成良好信息安全习惯，严格遵守九项规范。1、禁止用非涉密机处理涉密文件。所有涉密文件必须在涉密计算机上处理(包括编辑、拷贝和打印)，内外网计算机不得处理、保存标密文件。2、禁止在外网上处理和存放内部文件资料。3、禁止在内网计算机中安装游戏等非工作类软件。4、禁止内网计算机以任何形式接入外网。包括插头转换、私接无线网络、使用3G上网卡、红外、蓝牙、手机、wifi等设备。5、禁止非内网计算机未经检查和批准接入内网。包括禁止外网计算机通过插拔网线的方式私自连接内网。6、禁止非工作笔记本电脑与内网连接和工作笔记本电脑与外网连接。7、禁止移动存储介质在内、外网机以及涉密机之间交叉使用。涉密计算机、内网机、外网机使用的移动存储介质都应分开专用，外网向内网复制数据须通过刻录光盘单向导入。8、所有工作机须要设开机口令。口令长度不得少于8位，字母数字混合。9、所有工作机均应安装防病毒软件。软件必须及时更新，定期进行全盘扫描查杀病毒，系统补丁需及时更新。
四、检查发现问题，及时改进工作
针对我局在网络安全和信息化建设工作中存在的一些不足，结合我局实际，今后要在以下几个方面进行改进。
1、安全意识不够。工作人员信息安全意识不够，未引起高度重视。11月7日，全国人大常委会表决通过《中华人民共和国法》，网络安全领域第一部基础性、框架性法律正式出台。要高度保持信息安全工作的警惕性，从政治和大局出发，继续加强对机关干部的网络和信息安全意识教育，提高做好安全工作的主动性和自觉性。
2、缺乏相关专业人员。由于单位缺乏相关专业技术人员，网络和信息系统安全方面可投入的力量非常有限，下一步要加强相关技术人员的培训工作。
3、安全制度落实不力。要加强制度建设，加大安全制度的执行力度，责任追究力度。要强化问责制度，对于行动缓慢、执行不力、导致不良后果的个人，要严肃追究相关责任人责任，从而提高网络和信息化安全防护意识。
根据《商南县教育体育局关于开展全县教体系统网络安全宣传周活动的通知》，结合网络安全知识进校园的主题，根据实际，我校开展了网络安全宣传周活动。现将活动的开展情况总结如下:
一、领导有力，网络安全宣传周工作稳步推进
1、成立了领导小组。学校主要领导具体负责指导本项工作的开展，班子成员和各班班主任具体负责活动的开展，使得网络安全宣传周活动稳步开展。
2、以校为本，讲求实效。我校结合自身实际，制定了《魏家台镇中心小学网络安全宣传周活动实施方案》，拟定了完善的宣传教育内容。活动开展初期，我们组织以领导小组为核心的宣传小组，针对我校的实际，确定我校的安全宣传教育内容。
二、活动内容丰富，网络安全意识深入人心
1、积极宣传教育。我校在醒目位置及时张贴了以共建网络安全，共享网络文明的宣传标语。11月27日中午，我校在接到县局上传的网络通知之后，考虑到时间紧迫，学校迅速组织专人书写并张贴了宣传标语，对此次活动内容进行了及时有效的宣传。
2、召开网络安全进校园主题班会。11月27日晚，我校分班级召开了网络安全进校园主题班会，各班主任认真时间准备、整理班会所需资料，带领全体学生详细学习了网络安全知识，并要求学生将学到的网络安全常识与家长共享。
3、向全体学生发放了网络安全宣传单和《网络安全告家长书》。内容涉及青少年文明上网公约、网络诈骗的识别与防范、文明上网、沉迷于网络的危害、如何防范假冒网站等知识，宣传内容充实有效。
4、开展网络知识竞赛。我校针对四至六年级学生进行了网络安全知识竞赛，利用这一形式促进学生对网络安全的认识和了解。
三、网络安全检查到位，用网要求进一步得到明确
1、在此期间，学校对办公网络和教师用网进行了排查，消除网络安全隐患。
2、学校进一步向师生明确了上网要求。一是所有教师和学生必须在任何时间和场所都必须遵守国家有关法律、法规，不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。二是任何教师不准擅自打开计算机主机的机箱，不准擅自移动计算机、线路及附属设备，不准擅自把计算机设备外借。任何人不得更改ip及网络设置。禁止私自安装、卸载程序，禁止使用盗版软件，禁止任意修改和删除服务器、计算机的系统文件和系统设置。三是所有教师和学生不得利用计算机联网从事危害国家安全、泄露秘密等犯罪活动，不得制作、查阅、复制和传播有敏感信息、政治问题和淫秽色情内容的信息。
根据黄山市教育局黄教基〔20**〕88号《转发省教育厅转发教育部思想政治工作司关于组织参加首届国家网络安全宣传周活动的通知》文件精神的要求，我校成立了网络安全领导小组，并开展了一系列的宣传活动。
一、组织管理
为了更好地开展网络安全管理和宣传工作，我校成立了以校长为组长的网络安全工作领导小组，具体成员如下:
组长:
副组长:
成员:
下设办公室，由周浩宇负责日常具体事务。
二、具体活动
1.学校召开行政会议，部署屯溪四中首届网络安全宣传周的具体工作。
2.要求各班以网络安全精彩一课为主题开设一堂班会课，班主任要鼓励学生利用校园网络了解网络安全相关知识并结合自己的亲身体会谈一谈感受。
3.在宣传周期间，要求信息技术教师在上信息技术课的时候组织学生登录网站体验线上网络安全体验基地。
4.利用学校led和班级班班通多媒体设备向学生展示首届网络安全宣传周标示和宣传标语。
5.利用校刊《弄潮儿》办一期以网络安全教育为主题的版块，鼓励学生积极投稿，书写自己的感受和体会。
三、活动总结
本次网络安全宣传周在校长室的号召和发动之下，在全校范围内获得了积极的响应。学校高度重视，精心组织，通过开展一系列活动，突出共建共享主题，体现初中学生的群体特色，并将网络安全教育融入到学科教学当中，切实营造网络安全人人有责、人人参与的良好氛围，让广大师生认识到维护国家网络安全的重要意义，取得了良好的宣传效果。
四、存在的问题和不足
1.广大师生对网络安全的认识还不够深刻，防范和保密意识还不够强烈，学校要加强对师生的网络安全教育和培训工作。
2.部分师生上网和发布信息的操作还不规范，下一步要规范办公和网上学习的秩序，完善网络与信息安全工作机制，提高网络与信息工作的安全性。
第一章总则
第一条为了加强我校校园网网络安全与信息安全以及计算机信息保密工作,依照《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》、《计算机信息系统国际联网保密管理规定》、《中国教育和科研计算机网管理办法(试行)》、《中国教育和科研计算机网用户守则》、《广东省教育和科研计算机网暂行管理办法》制定本管理规定。
第二条本管理规定所引用的术语的含义按第一条所引用的国家法规解析。
第三条本规定的适用对象是使用惠州市广播电视大学计算机与校园网的用户。
第四条学校校园网的所有工作人员和用户都有义务和责任认真执行本管理规定，必须遵守国家有关法律、法规，严格执行安全保密制度，并对所使用的计算机的管理、使用行为与所提供的网上信息负责。
第五条学校将根据国家有关计算机信息网络安全的法律与法规的变动情况，适时修改本规定的内容。
第六条学校各个部门应积极采取各种技术和行政手段来保证我校信息安全。
第七条校园网信息网络安全接受并配合国家有关部门依法进行监督检查。
第二章管理机构与职能
第八条信息网络安全实行统一领导、统一规划、分级管理制度。
第九条学校设立计算机信息网络安全领导小组，由学校领导、各科室主要负责人组成。领导小组下设网络安全组与信息安全组。网络安全日常管理工作由技术服务中心负责，信息安全的日常工作由信息安全组负责。
第十条领导小组负责学校的信息网络安全的领导工作，制定各项管理政策和整体规划，讨论解决安全管理中的重大问题。
第十一条网络安全组由技术服务中心，各科室的工作人员组成，参加人员称为网络安全人员。
第十二条信息安全组由各个业务部门负责网上信息的发布、监督与保卫部门的工作人员组成，参加人员称为信息安全人员。
第十三条各部门的网络安全员受权负责本部门计算机网络设备、计算机系统与业务应用系统的安全与保密工作。
第十四条信息安全员受权负责本部门的.计算机信息、网上信息的检查、监督与监控等安全工作。
第十五条设立校级网络安全员、信息安全员各一名，分别负责、协调全校的网络安全与信息安全的日常工作以及对外联系的工作。人员分别由负责日常工作的技术服务中心与保卫科人员担任。
第十六条学校信息网络安全实行责任人制度，各科室主要领导为部门第一责任人。
第三章信息网络安全工作制度
第十七条学校信息网络安全领导小组定期检查全校的计算机信息网络安全工作。
第十八条技术服务中心定期举行计算机系统安全的技术培训与政策教育的学习活动。
第十九条技术服务中心实行值班制度，负责校园网络安全与信息安全的值班工作。
第二十条各个部门的系统管理员、安全员做好本部门的计算机系统与网络系统的信息保密工作，对系统的结构、设备、系统密码、用户信息、系统的重要数据做好备案工作，备案信息由部门保管。系统管理员、安全员在调离本部门工作时，应移交上述材料，并对上述信息负有保密责任。
第二十一条各部门的服务器未经部门领导批准，不得安装其它与业务系统无关的软件与设备。
第二十二条各部门应制定本部门的计算机信息数据备份策略，定期做好数据备份，对使用的系统(硬件、软件)做好系统安全的升级工作。
第二十三条学校各部门与计算机用户应做好计算机的病毒防范工作，定期查毒。各部门应设专人负责病毒软件保管、定期升级的安全工作。
第二十四条使用计算机网络进行文件与数据传输时，应该做好病毒的清查工作。在计算机软件与硬件使用前，应做好病毒与其它有害数据的检测工作。
第二十五条如发现不能清除的病毒，应对文件数据采取保护措施，追查病毒的来源;并在24小时内通知技术服务中心与保卫部门，由保卫部门向上级汇报。
第二十六条校园网络发布的信息分为综合信息与专栏信息两大类。综合信息指学校的政策、法规、对外宣传与报道、学校内部文件、新闻信息等;专栏信息指经校领导同意专门发布的其他信息信息。
第二十七条各部门管理和发布的信息应具有真实性、完整性和可靠性。
第二十八条上网信息实行责任签发制度。网络信息安全组长负责学校综合信息的安全审核、签发。综合信息需有文字材料备案，并实行年终归档。专栏信息由校领导签发后由技术服务中心负责发布。
第二十九条BBS系统的信息由技术服务中心总审核，对这些系统中出现的反动、黄色等有害信息应及时删除和过滤。
第三十条BBS实行栏目与版主专人负责制，并对其栏目内容的安全负责，版主负责人由技术服务中心审批设立、并备案。
第三十一条各部门对出现的计算机安全事故，应及时上报保卫部门与技术服务中心，不得隐瞒。
第三十二条学校保卫、保密部门做好校园网、特别是重点部门、要害部门的计算机信息的保密监督检查工作。
第四章用户安全责任制度
第三十三条校园网用户均要对其使用计算机的管理、安全与网络行为负责。
第三十四条学校实验室、多媒体阅览室等执行登记制度。
第三十五条任何单位和个人，不得从事下列活动：
(1)利用计算机信息网络制作、传播、复制反动与黄色等有害信息;
(2)非法侵入网络系统与信息系统;
(3)非法窃取计算机与网络系统中信息资源;
(4)违反国家规定，对计算机信息系统功能进行增加、删除、修改、干扰，影响计算机信息系统正常运行;
(5)违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行增加、删除、修改、复制等;
(6)未经授权查阅他人电子邮箱;
(7)未经批准，私设网站与发布信息。
(8)冒用他人名义发送电子邮件;
(9)故意干扰计算机信息网络畅通;
(10)浏览反动、黄色的网站。
(11)从事其它危害网络与信息系统安全的活动。
第三十六条学校所有的计算机用户有义务向网络安全员、技术服务中心与保卫部门举报违法犯罪行为与有害信息。
第五章奖励与处罚
第三十七条学校对出现的计算机安全事故实行事故责任追究制度，按学校的有关规定执行。
第三十八条学校把信息网络安全工作纳入日常工作，并由有关部门进行年终考评，对工作完成好的部门与个人进行表扬奖励，对工作制度落实不好的部门提出整改、批评、警告等。
第六章附则
第三十九条本管理规定由学校就计算机信息网络安全领导小组解释。
第四十条本规定自公布之日起施行。
在20**年11月26日至12月2日举办的网络安全宣传周活动，我校根据相关指示深入贯彻落实党的和十八届三中、四中全会精神，学习贯彻关于网络安全和信息化系列重要讲话精神，通过主题宣传教育活动，增强全民网络安全意识，提高网络安全技能，营造网络安全人人有责、人人参与的良好氛围，保障用户合法权益，号召大家来共同维护国家网络安全。我校积极响应，开展了一系列关于网络安全宣传教育的活动。现将我校宣传活动总结如下:
一、统筹把握活动规划
校领导高度重视此次网络安全宣传周活动，主持召开了全体教职工会议，共同学习网络安全知识，并成立网络安全宣传周活动领导小组，保障活动的正常有序的开展。
二、切实保障活动落实
我校在校内张贴共建网络安全，共享网络文明的主题海报，让学生对网络安全问题有初步的印象和认识。其次以班级为单位，由班主任分发网络安全宣传手册，并组织学生共同学习网络安全相关知识，并要求学生回家后将所学到的网络安全知识与家长分享。这既让学生对网络安全知识有进一步的认识，同时还让学生在与家长分享所学知识同时得到了巩固。除此之外校广播站也会在课间播放些网络安全相关的小故事，增加学生对网络安全知识的兴趣，让学生进一步加深对网络安全的认识和了解。
三、总结检验活动效果
我校以班级为单位，召开网络安全知识知多少以及争做网络文明好少年的主题班会，班会课上就网络安全问题举行知识小竞赛，以及争网络文明好少年主题演讲。通过知识竞赛不仅可以了解同学们学习网络安全知识的情况，还可以让同学们在知识竞赛中进一步的巩固所学。通过主题演讲，让学生在今后的生活中更好的落实网络安全问题，争做网络文明好少年。
随着科学技术的不断进步和发展，经济水平的不断提高，信息技术的应用也越来越广泛，越来越多的人通过网络来联络感情、了解讯息、完成工作、实现梦想。如今网络已经成为了人们工作、学习、生活中必不可少的工具，网空间也日渐成为人们生产生活的新空间。可是在网络惠及大家的同时，网络安全问题也不断涌现，病毒木马破坏盗取我们的文件系统，黑客攻击，一些谣言虚假的信息肆意传播以及数量不断增加的网络诈骗犯罪等等问题，给我们广大网民的信息安全财产安全带来了巨大的威胁。网络安全宣传周活动的开展，可以让人们认识到这一问题，对网络安全的普及有一定的积极作用。我校在网络安全周开展的一系列活动，加强了网络安全的宣传教育，提升了学生的网络安全意识和基本技能，增强了学生的网络安全意识和自我保护意识，为网络安全筑起了一道安全防线。
为了加强我校教育信息网络安全管理，保护信息系统的安全，促进我校信息技术的应用和发展，保障教育教学和管理工作的顺利进行，并配合省公安厅、省教育厅，对我校计算机信息系统开展以反黑客、反破坏、扫黄打非、清理垃圾邮件为主要内容的安全大检查，净化校园网络环境，不断提高学校计算机信息系统安全防范能力，从而为学生提供健康，安全的上网环境。
一、领导重视，责任分明，加强领导
为了认真做好迎检准备工作，进一步提高教育网络信息安全工作水平，促进教育信息化健康发展，我校建立了专门的网络信息安全管理组织，成立了由分管领导、网络管理员组成的计算机网络信息安全管理领导小组。负责制定学校计算机信息系统安全管理的办法和规定，协调处理全校有关计算机信息系统安全的重大问题;负责学校计算机信息系统的建设、管理、应用等工作;负责信息系统安全的监督、事故的调查和处罚。学校网络管理人员要在学校计算机安全管理领导小组的领导下，负责校园网的安全保护工作和设备的维护工作，必须模范遵守安全管理制度，积极采取必要的防范技术措施，预防网络安全事故的发生。
二、完善制度，加强管理
为了更好的安全管理网络，我校建立了健全的安全管理制度：
(一)计算机机房安全管理制度
1、重视安全工作的思想教育，防患于未然。
2、遵守教学仪器设备和实验室管理办法，做好安全保卫工作。
3、凡进入机房的人员除须遵守校规校纪外，还必须遵守机房的各项管理规定，爱护机房内的所有财产，爱护仪器设备，未经管理人员许可不得随意使用，更不得损坏，如发现人为损坏将视情节按有关规定严肃处理。
4、机房内禁止吸烟，严禁明火。
5、工作人员必须熟悉实验室用电线路、仪器设备性能及安全工作的有关规定。
6、实验室使用的用电线路必须符合安全要求，定期检查、检修。
7、杜绝黄色、迷信、反动软件，严禁登录黄色、迷信、反动网站，做好计算机病毒的防范工作。
8、工作人员须随时监测机器和网络状况，确保计算机和网络安全运转。
9、机房开放结束时，工作人员必须要关妥门窗，认真检查并切断每一台微机的电源和所有电器的电源，然后切断电源总开关。
(二)操作人员权限等级分配制度
1、校领导统一确定操作人员职能权限。
2、电教组成员负责管理、维修学校所有计算机，出现重大事故应及时报上级领导。
3、教师用户帐号、密码由网络管理员发放，并统一管理。
4、学校计算机管理人员需定期维护计算机软件和数据，重要信息定期进行检查和备份。
5、网络管理员负责校园用户计算机系统能够正常上网，为用户提供日常网络维护服务和日常数据备份。
(三)账号安全保密制度
1、网络用户的账号、密码不得外传、外借。
2、非法用户使用合法用户的账号进入校园网的，追究该帐号拥有者的安全责任。
(四)计算机病毒防治制度
1、学校购买使用公安部颁布批准的电脑杀毒产品。
2、未经许可证，任何人不得携入软件使用，防止病毒传染。
3、凡需引入使用的软件，均须首先防止病毒传染。
4、电脑出现病毒，操作人员不能杀除的，须及时报电脑主管处理。
5、在各种杀毒办法无效后，须重新对电脑格式化，装入正规渠道获得的无毒系统软件。
6、建立双备份制度，对重要资料除在电脑贮存外，还应拷贝到软盘上，以防遭病毒破坏而遗失。
7、及时关注电脑界病毒防治情况和提示，根据要求调节电脑参数，避免电脑病毒侵袭。
(五)安全教育培训制度
1、学校组织教师认真学习《计算机信息网络国际互联网安全保护管理办法》,提高教师的维护网络安全的警惕性和自觉性。
2、学校负责对本校教师进行安全教育和培训，使教师自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。
3、校管理中心对信息源接入的骨干人员进行安全教育和培训，使之自觉遵守和维护《计算机信息网络国际互联安全保护管理办法》，杜绝发布违犯《计算机信息网络国际互联网安全保护管理办法》的信息内容。
(六)、事故和案件及时报告制度
1、任何单位和个人不得利用互联网制作、复制、查阅和传播下列信息：
煽动抗拒、破坏宪法和法律、行政法规实施。
煽动颠覆国家政权，推翻社会主义制度。
煽动分裂国家、破坏国家统一。
煽动民族仇恨、民族歧视、破坏民族团结。
捏造或者歪曲事实、散布谣言，扰乱社会秩序。
宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪。
公然侮辱他人或者捏造事实诽谤他人。
损害国家机关信誉。
其他违反宪法和法律、行政法规。
如发现有上述行为，保留有关原始记录，并填写好《安全日志》，在12小时内向上级报告。
2、接受并配合区电教中心和公安机关的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。
3、发现有关计算机病毒、危害国家安全、违反国家有关法律、法规等计算机安全案情的，应在12小时以内向上级报告。
4、计算机机房设管理员一名，其职责是每天不定期浏览主页或自己页面，负责领导还应经常巡视操作者，如发现有违反上述规定者应立即制止并报告校园网安全领导小组。
(七)、面对大面积病毒应急处理方案
1、制定计算机病毒防治管理制度和技术规程，并检查执行情况;
2、培训计算机病毒防治管理人员;
3、采取计算机病毒安全技术防治措施;
4、对网站计算机信息系统应用和使用人员进行计算机病毒防治教育和培训;
5、及时检测、清除计算机系统中的计算机病毒，并做好检测、清除的记录;
6、购置和使用具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品;
7、向公安机关报告发现的计算机病毒，并协助公安机关追查计算机病毒的来源;
8、对因计算机病毒引起的计算机信息系统瘫痪、程序和数据严重破坏等重大事故及时向公安机关报告，并保护现场。
除以上健全的安全管理制度外，我校也认真落实相关安全技术措施，安全基础措施良好拥有完善的安全保护措施，设有学校重要部位值班制度，做到昼夜值班，任何人不得擅自进入微机房。
1、网络中心及各接入用户必须遵守《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和其它法律、行政法规的规定。
2、网络中心必须采取各种技术及行政手段保证网络安全和信息安全。
3、网络中心的工作人员和用户必须对所提供的信息负责。不得利用计算机网络从事危害国家安全，泄露国家秘密等违法活动，不得制作、查阅、复制和传播有碍社会治安和有伤风俗文化的信息。
4、在校园计算机网络上不允许进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动，包括在网络上发布不真实、不良的信息，散布计算机病毒，发送垃圾邮件，利用网络进入未经授权使用的计算机、不以真实的身份使用网络资源等。
5、校园网络信息安全管理领导小组负责校园网络信息安全全面工作，学校主要领导为校园网络信息安全第一责任人，计算机信息网络安全员负责网络和信息安全具体工作。
6、网络中心应按照《计算机信息网络国际联网安全保护管理办法》定期对网络用户进行网络安全和信息安全教育。
7、网络中心应根据国家有关规定对上网用户进行审查。凡违反国家有关规定的信息严禁上网。
8、校园计算机网络上的所有用户有义务向网络中心和有关部门报告所发现的网络信息违法犯罪行为和有害信息。
9、网络中心和用户必须接受上级有关部门依法进行的监督检查。对违反本管理办法的个人进行警告，直至停止网络连接;情节严重者报上级机关处理。