校园网络安全防护措施及备案登记制度

网络安全防护措施

学校教育信息化、校园网络化已经成为网络时代教育的发展方向。为了使学校网络系统的硬件、软件及其系统中的数据受到保护，不因偶然和恶意等因素而遭到破坏、更改、泄密，保障校园网的正常运行，我校建立如下一套切实可行的校园网络防护措施：（一）安装硬件防火墙

防火墙系统是一种建立在现代通信网络技术和信息安全技术基础上的应用性安全技术产品，是一种使用较早的、也是目前使用较广泛的网络安全防范产品之一。它是软件或硬件设备的组合，通常被用来进行网络安全边界的防护。防火墙通过控制和检测网络之中的信息交换和访问行为来实现对网络安全的有效管理，在网络间建立一个安全网关，对网络数据进行过滤（允许/拒绝），控制数据包的进出，封堵某些禁止行为，提供网络使用状况（网络数据的实时/事后分析及处理，网络数据流动情况的监控分析，通过日志分析，获取时间、地址、协议和流量，网络是否受到监视和攻击），我校安装了防火墙对网络攻击行为进行检测和告警等等，最大限度地防止恶意或非法访问存取，有效的阻止破坏者对计算机系统的破坏，最大限度地保证校园网应用服务系统的安全工作。

（三）安装杀毒软件

我校在整个校园网络内形成完整的病毒防御体系，建立了一整套网络软件及硬件的维护制度，定期对各工作站进行维护，对操作系统和网络系统软件采取安全保密措施。为了实现在整个内网杜绝病毒的

感染、传播和发作，我校在网内有可能感染和传播病毒的地方采用相应的防病毒手段，在服务器和各办公室、工作站上安装杀毒软件，对病毒进行定时的扫描检测及漏洞修复，定时升级文件并查毒杀毒，使整个校园网络有防病毒能力。

（四）口令加密和访问控制

我校网络管理员通过对校园师生用户设置用户名和口令加密验证，加强对网络的监控以及对用户的管理。对校园网内部网络设备路由器、交换机、防火墙、服务器的配置均设有口令加密保护，赋予用户一定的访问存取权限、口令字等安全保密措施，用户只能在其权限内进行操作，合理设置网络共享文件，对各工作站的网络软件文件属性可采取隐含、只读等加密措施，建立严格的网络安全日志和审查系统，建立详细的用户信息数据库、网络主机登录日志、交换机及路由器日志、网络服务器日志、内部用户非法活动日志等，定时对其进行审查分析，及时发现和解决网络中发生的安全事故，有效地保护了网络安全。

（五）增强网络安全意识、健全学校统一规范管理制度

根据学校实际情况，对师生进行网络安全防范意识教育，使他们具备基本的网络安全知识。制定相关的网络安全管理制度（网络操作使用规程、人员出入机房管理制度、工作人员操作规程和保密制度等）。安排专人负责校园网络的安全保护管理工作，对学校专业技术人员定期进行安全教育和培训，提高工作人员的网络安全的警惕性和自觉性，并安排专业技术人员定期对校园网进行维护。

网络安全备案登记制度

为保证校园网络的正常运行和健康发展，根据国家有关法律法规，结合我校实际情况，特修订本制度。

一、入校园网络的所有用户必须遵守《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中国教育和科研计算机网暂行管理办法》等国际有关法律、法规，严格执行本制度。

二、校园网的所有工作人员和用户必须接受学校有关部门依法进行的监督检查，并对学校采取的必要措施给予配合。

三、校园网络所有工作人员及用户必须对所提供的信息负责；不得利用计算机网络从事危害国家安全、泄露国家机密的活动；不得查阅、复制和传播有碍社会治安和淫秽、色情的信息。

四、在校园网络上严禁下列行为：

1.煽动抗拒、破坏宪法和国家法律、行政法规实施。

2.煽动分裂国家、破坏国家统一和民族团结、否定四项基本原则。

3.捏造或者歪曲事实，散布言语扰乱社会秩序。

4.侮辱他人或者捏造事实诽谤他人。

5.宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。

6.破坏、盗用计算机网络中的信息资源和危害计算机网络安全的活动。

7.盗用他人账号、盗用他人IP地址。

8.私自转借、转让用户账号造成危害。

9.故意制作、传播计算机病毒等破坏性程序。

10.不按国家和学校有关规定私自开设二级代理接纳网络用户。

11.上网信息审查不严，造成严重后果。