信息技術教育公司城域網管理制度.doc
下載文檔
上傳人:職z****i
編號:1101505
2024-09-07
15頁
75.54KB
1、信息技術教育公司城域網管理制度編 制: 審 核: 批 準: 版 本 號: ESZAQDGF001 編 制: 審 核: 批 準: 版 本 號: 目 錄 第一章 總則 第二章 網絡管理分工制度 第三章 網絡安全管理制度 第四章 網絡運行管理制度 第五章 用戶管理制度 第六章 密碼管理制度 第七章 論壇、個人主頁及郵件信息管理制度 第八章 網絡地址管理制度 第九章 網絡信息發布管理制度 第十章 教育政務信息化管理制度 第十一章 突發事件處理制度 第十二章 網絡管理人員工作職責 第十三章 學校網絡負責人工作職責 第十四章 中心機房管理制度 第十五章 附 則第一章 總 則 第一條 為加強教育城域網的正常2、運行與使用管理,促進教育城域網的健康發展,根據中華人民共和國計算機信息系統安全保護條例、中華人民共和國計算機信息網絡國際聯網管理暫行規定、計算機信息網絡國際聯網安全保護管理辦法、教育部教育網站和網校暫行管理辦法以及其他法律、法規,結合我市實際情況,制定本管理制度。 第二條 公司城域網是在市教育局直接領導下的全市性教育計算機網絡,它將成為我市教育系統實現信息現代化,全面提高教職員工和中小學生整體素質的重要依托和基礎設施,其服務對象是市教育局機關、市教育局直屬單位、直屬學校、各鄉鎮教辦及所轄各級各類學校的廣大教育工作者和學生及其家長。教育城域網利用先進的計算機技術和網絡通訊技術,借助有關運營商的城3、域網寬帶傳輸通道,實現市教育系統內各學校及有關單位和部門的計算機之間的互聯,并與Internet聯網,旨在為的教育教學和科研活動提供先進的信息交流手段和豐富的信息資源,實現資源共享,以促進全市教育事業的發展。 第三條 全市范圍內使用教育城域網的所有用戶(含單位和個人, 下同),都必須遵守國家有關法律法規和本制度,嚴格執行安全保密制度。 第四條 本管理制度所稱的公司城域網,是指由市教育局主辦,市信息技術教育中心承辦,由市教育局機關、市教育局直屬單位、直屬學校、各鄉鎮教辦及所屬各級學校各接入點聯接構成的網絡;教育城域網網絡系統,是指由路由器、交換機、防火墻等網絡設備、服務器及配套的網絡線纜設施、各4、信息終端所構成的、為教育城域網絡應用目標及規則服務的硬件和軟件的集成系統。 第五條 本管理制度所稱的子網站,是指市教育局直屬單位、直屬學校、各鄉鎮教辦及所屬各級學校所開設的網站。第二章 網絡管理分工制度 第六條 市教育局領導全市教育城域網的規劃、建設、開發等工作;市信息技術教育中心負責公司城域網的日常管理、運行維護工作。 第七條 市教育系統內凡納入規劃的學校都必須接入教育城域網,并按要求配備辦公、資源管理平臺,保證信息的無縫鏈接和資源共享。各接入學校的網絡建設、設備配置、運行維護等工作,由市信息技術教育中心或各鄉鎮相關網絡信息中心實行規劃、指導。 第八條 市信息技術教育中心負責監督執行教育城域5、網的有關規章制度。 第九條 接入學校應配備專(兼)職網絡管理員,已建有一定規模校園網絡的學校,都應成立網絡管理機構。學校網絡管理機構和網絡管理員由所在學校管理,業務上接受市信息技術教育中心的指導。學校網絡管理機構網管員的職責是: (一)協助規劃與建設學校信息平臺(校園網); (二)負責學校信息平臺(校園網)的日常運行維護,保障網絡運行安全、穩定; (三)對學校信息平臺(校園網)的用戶進行管理,向用戶提供技術咨詢及指導; (四)負責學校信息平臺(校園網)各種教育資源的建設和管理; (五)定期向市信息技術教育中心報告網絡運行情況并收集反映本單位用戶的意見; (六)負責保存網絡運行的有關記錄并接受市6、信息技術教育中心和相關部門的檢查。 第三章 網絡安全管理制度 第十條 公司城域網所有用戶必須遵守國家有關法律、法規,嚴格執行安全保密制度,并對所提供的信息負責。任何單位和個人不得利用連網計算機從事危害本城域網及子網站防火墻、路由器、交換機、服務器等網絡設備的活動。不得在網絡上制作、發布、傳播下列有害內容: (一)泄露國家秘密,危害國家安全的; (二)違反國家民族、宗教與教育政策的; (三)煽動暴力,宣揚封建迷信、邪教、黃色淫穢,違反社會公德,以及賭博、詐騙和教唆犯罪的; (四)公然侮辱他人或者捏造事實誹謗他人的,暴露個人隱私和攻擊他人與損害他人合法權益的; (五)散布謠言,擾亂社會秩序,鼓勵聚7、眾滋事的; (六)損害社會公共利益的; (七)計算機病毒; (八)法律和法規禁止的其他有害信息。 如發現上述有害信息內容,應及時向市教育技術中心或上級主管部門報告,并采取有效措施制止其擴散。 第十一條 在網站上發現大量有害信息,以及遭到黑客攻擊后,必須在12小時內向市信息技術教育中心及公安機關報告,并協助查處。在保留有關上網信息和日志記錄的前題下,及時刪除有關信息。問題嚴重、情況緊急時,應關閉相關服務器或交換機。 第十二條 任何單位和個人不得在城域網及其連網的計算機上傳閱下載傳遞有政治問題和淫穢色情內容的信息。 第十三條 公司城域網的所有用戶必須對提供的信息負責,網絡上信息、資源、軟件等的使用8、應遵守知識產權的有關法律法規。對于運行無合法版權的網絡軟件而引起的版權糾紛由使用部門(個人)承擔全部責任。 第十四條 嚴禁在網絡上使用來歷不明、引發病毒傳染的軟件,對于來歷不明的可能引發計算機病毒的軟件應使用殺毒軟件檢查、殺毒。各單位必須設置網絡版殺毒軟件的服務器,并提供相關計算機殺毒軟件病毒庫的升級、病毒查殺服務。 第十五條 認真執行各項管理制度和技術規范,監控、封堵、清除網上有害信息。為有效地防范網上非法活動、各子網站要加強出口管理和用戶管理。重要網絡設備必須保持日志記錄,時間不少于180天。 第十六條 上網信息管理堅持“誰上網誰負責、誰發布誰負責”的原則。對外發布信息,必須經市局機關或各9、單位負責人審核批準后,才可發布(具體操作方法可參考“第七章 網絡信息發布管理制度”)。 第十七條 各接入單位和學校要確定一名負責人為本單位(學校)網絡安全責任人,領導網管員(網管機構)做好本單位和學校的網絡和信息安全工作。建立崗位責任制和機房管理制度。網絡管理人員應加強責任心,保證現有各種網絡設備良好運行,充分發揮效率,最大限度地為用戶服務、為社會服務。 第十八條 單位和學校各信息終端用戶必須受網絡管理員監督管理。整個單位和校園要統一出口、統一用戶管理。建立帳號登記管理制度,用戶帳號只能專人專用,方便日后的檢查和監督工作。 第十九條 市信息技術教育中心和單位、學校網絡管理中心(網管員)應對相應10、的網絡用戶進行網絡安全和信息安全教育。 第二十條 城域網絡范圍內從事施工、建設,不得危害網絡系統的安全。 第二十一條 與城域網及單位和學校網絡相連的機房建設,應當符合國家的有關標準和規定,在電源防護、防盜、防火、防水、防塵、防雷等方面,采取規范的技術保護措施。 第二十二條 子網站發布到互聯網,必須事先向市信息技術教育中心提出申請,按照信息技術教育中心要求完成相應手續后,方可發布。 第二十三條 各子網站發生案件應及時向市信息技術教育中心報告。 第二十四條 城域網及各子網站的系統軟件、應用軟件及信息數據要實施保密措施。接入教育城域網的計算機必須與本部門的涉密計算機信息系統實行物理隔離。涉密信息不得11、在上網設備上操作或存儲。信息資源保密等級可分為: (一)可向Internet公開的; (二)可向本城域網公開的; (三)可向有關單位或個人公開的; (四)可向本單位公開的; (五)僅限于個人使用的。 第二十五條 任何單位和個人不得利用聯網計算機從事下列危害教育城域網及本地局域網安全的活動: (一)未經允許,非法訪問教育城域網上網絡服務器、工作站、交換機、路由器及其它相關設備; (二)未經允許,對教育城域網上所具有的功能、程序、數據進行刪除、修改和增加; (三)故意制作、傳播計算機病毒與破壞性程序; (四)其他危害教育城域網絡安全的行為。 第二十六條 違反本管理制度,由市信息技術教育中心、教育局12、乃至公安部門視情節給予相應的批評教育、通報批評或行政處分、處以警告或停機整頓。觸犯國家有關法律、行政法規的,依照有關法律、行政法規的規定予以處罰;構成犯罪的,依法追究刑事責任。 第二十七條 故意輸入計算機病毒,造成危害城域網及子網站網絡安全的,按中華人民共和國計算機信息系統安全保護條例中第二十三條的規定予以處罰。第四章 網絡運行管理制度 第二十八條 教育城域網網絡中心的日常運行及維護由市信息技術教育中心負責;教育城域網主干網的日常運行及維護由有關運營商負責;各單位、學校接入網的日常運行及維護由各接入單位(學校)網管員具體負責。 第二十九條 已接入教育城域網的單位、學校,應確保將本單位、學校內所13、有計算機聯通,實現單位(學校)內各信息終端微機的互聯。有條件的學校,應盡快構成校園局域網,滿足學校教學需要,不斷擴大教育城域網的應用范圍和效益。 第三十條 各接入單位和學校要管理好本單位(學校)的聯網端口和IP地址,謹防他人冒用。 第三十一條 在網絡運行過程中,市信息技術教育中心和接入單位、學校網絡管理人員要特別注意監視主干網及子網的運行情況,并作好運行維護日志,一旦發現故障,應及時通報有關情況,并盡快解決問題。 第三十二條 教育城域網的所有接入單位、學校,不得擅自與其他網絡(含其他城域網運營商經營的互聯網)建立專線連接。單位、學校的寬帶網絡,原則上只供單位、學校進行教學、管理工作使用,用戶不14、得利用網絡從事正常教學和生活范圍之外的活動,不得有未經授權的接入服務,未經允許不得將網絡線路和設備轉租別的單位或個人。 第三十三條 用戶不得運行影響教育城域網絡系統正常工作的程序、進程等,以免給網絡或服務器帶來嚴重的負荷,影響網絡的安全和穩定。 第三十四條 各接入單位、學校的所有網絡設備設施的安裝、調試及維修工作均由本單位負責,市信息技術教育中心可提供技術支持。任何其他單位及個人不得私自挪用或擅自拆裝各網絡設備。 第三十五條 禁止使用群發郵件的軟件進行大規模的郵件發送。每分鐘發信次數超過10次(發送一封含數個抄送地址的郵件,其發信次數視為一次)、同一信件的收信者超過100人等行為均視為發送垃圾15、郵件。若因公需要大批量發送公函郵件,應事先向市信息技術教育中心報告,并盡量分期分批發送,避免集中發送。禁止向不確定的或編造的郵件地址發送郵件;禁止發送郵件廣告;禁止用黑客軟件掃描服務器和端口;禁止非法進入任何計算機網絡系統。不得盜用別人賬號或未經允許而使用不正當的手段通過網絡竊取他人信息。對違反規定可能造成的后果由當事者自行負責,市信息技術教育中心將視情節輕重處罰,如關閉網絡、通報批評或移交有關管理部門處理。 第三十六條 各單位、部門如發現本地計算機不能與城域網主干聯網,或連接不暢,或主干節點有異常等故障,應及時與市信息技術教育中心聯系,并配合市信息技術教育中心維護人員查明原因,排除故障。 第16、三十七條 接入學校和有關單位應承擔如下責任: (一)配合市信息技術教育中心作好有關監控方面的工作; (二)接受有關主管部門的安全檢查; (三)及時將用戶網上發生的重大安全和技術問題上報市信息技術教育中心; (四)建立健全網絡使用者檔案,加強使用者的管理工作; (五)因地制宜建立和健全網絡運行、安全、保密等方面的管理制度。 第三十八條 每年由市信息技術教育中心對全市各校的網絡配置、管理、應用進行綜合評估,評估結果作為對學校年終評估的一個指標。 第三十九條 若因沒有落實管理制度而導致發生網絡安全事故等不良后果的,將追究單位、學校和相關負責人的責任。各單位、學校在具體工作遇到實際困難或技術問題,應及17、時向市信息技術教育中心反饋,市信息技術教育中心將盡可能地提供協助。 第五章 用戶管理制度 第四十條 尊重用戶個人隱私,公司城域網不會公開、編輯或透露用戶的郵件內容,除非有法律許可要求,或公司城域網在誠信的基礎上認為透露這些信件在以下三種情況是必要的: (一) 遵守有關法律規定,遵從合法服務程序。(二) 保持維護公司城域網的商標所有權。 (三) 在緊急情況下竭力維護用戶個人和社會大眾的隱私安全。 (四) 符合其他相關的要求。 第四十一條 用戶應對自己的計算機、帳號、密碼負責,用戶應保管好自己的帳號和密碼,并將對因此產生的后果負全部責任。另外,每個用戶都要對其計算機及帳戶中的所有活動和事件負全責。18、用戶若發現任何非法使用計算機或賬號出現不符合規定的情況,應立即通知市信息技術教育中心。 第四十二條 用戶單獨承擔傳輸內容的責任。用戶必須遵循: (一)從中國境內向外傳輸技術性資料時必須符合中國有關法規。 (二)使用郵件服務不作非法用途。 (三)不干擾或混亂網絡服務。 (四)不在論壇BBS或留言簿發表任何攻擊性的言論。 (五)遵守所有使用郵件服務的網絡協議、規定、程序和慣例。 (六)不得利用本網絡危害國家安全、泄露國家秘密,不得侵犯國家、社會、集體和公民的合法權益。 (七)不得利用本網絡制作、復制和傳播下列信息: 1、煽動抗拒、破壞憲法和法律、行政法規實施的; 2、煽動顛覆國家政權,推翻社會主義19、制度的; 3、煽動分裂國家、破壞國家統一的; 4、煽動民族仇恨、民族歧視,破壞民族團結的; 5、捏造或者歪曲事實,散布謠言,擾亂社會秩序的; 6、宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪的; 7、公然侮辱他人或者捏造事實誹謗他人的,或者進行其他惡意攻擊的; 8、損害國家機關信譽的; 9、其他違反憲法和法律行政法規的; 第四十三條 用戶不能利用郵件服務作連鎖郵件、垃圾郵件或分發給任何未經允許接收郵件的人。用戶須承諾不傳輸任何非法的、騷擾性的、中傷他人的、辱罵性的、恐嚇性的、傷害性的、庸俗的和淫穢的信息資料。另外,用戶也不能傳輸任何教唆他人構成犯罪行為的資料;不能傳輸涉及國家安全20、的資料;不能傳輸任何不符合當地法規、國家法律和國際法律的資料,禁止未經許可而非法進入其它電腦系統。若用戶的行為不符合以上的條款,公司城域網將取消用戶服務帳號。 第四十四條 公司城域網的所有用戶必須對提供的信息負責,網絡上信息、資源、軟件等的使用應遵守知識產權的有關法律法規。對于運行無合法版權的網絡軟件而引起的版權糾紛由使用部門(個人)承擔全部責任。第六章 密碼管理制度 第四十五條 機房工作人員應嚴格執行密碼管理規定,對操作密碼定期更改,任何密碼不得外泄,如有因密碼外泄而造成各種損失的,由當事人負全部責任。 第四十六條 不同級別的管理人員應掌握有不同權限的密碼,密碼由各管理人員負責,不得記在紙上21、,不得用字母或數字簡單構成。 第四十七條 最高級別的密碼最多只能由兩名本單位相關部門的最高管理人員擁有。 第四十八條 如因安裝軟硬件網絡設備而需要安裝單位知道密碼的,在安裝調試好后,應及時更改安裝設備和相關設備的密碼。 第四十九條 網站各業務的注冊人員的密碼,本單位網站管理人員不得公開、編輯或透露。因用戶個人原因造成自己的帳號和密碼丟失的,將由用戶個人承擔一切后果。 第七章 論壇、個人主頁及郵件信息管理制度 第五十條 論壇、個人主頁信息必須嚴格遵守國家有關網絡信息安全及保密管理的政策及法規,不得利用計算機聯網從事危害國家安全,泄露國家秘密等犯罪活動,不得制作、查閱、復制和傳播有礙社會治安和有傷22、風化的信息。 第五十一條 論壇、個人主頁的內容及鏈接必須符合中華人民共和國計算機信息網絡國際聯網管理暫行規定、中華人民共和國計算機信息系統安全保護條例、中華人民共和國公安部計算機信息網絡國際聯網安全保護管理辦法、中國教育和科研計算機網暫行管理辦法、中國教育和科研計算機網用戶守則(試行)的規定,嚴禁用戶網頁內包含下列內容: (一)煽動抗拒、破壞憲法和法律、行政法實施的; (二)煽動顛覆國家政權,推翻社會主義制度的; (三)煽動分裂國家、破壞國家統一的; (四)煽動民族仇恨、民族歧視,破壞民族團結的; (五)捏造或者歪曲事實,散布謠言,擾亂社會秩序的; (六)宣揚封建迷信、淫穢、色情、賭博、暴力、23、兇殺、恐怖、教唆犯罪的; (七)公然侮辱他人或者捏造事實誹謗他人的; (八)損害國家機關信譽的; (九)其他違反憲法和法律、行政法規的。 (十)論壇、個人主頁中,不得放置有害與非法程序、黑客教程等其他上述有關法律法規所禁止的內容。 第五十二條 論壇、個人主頁不能用于任何商業目的,不能發布任何違禁廣告。 第五十三條 每個用戶都要對其論壇、個人主頁中所有活動和事件負全責,必須承擔由于您的網頁、論壇所導致的任何民事或刑事法律責任;提供主頁空間的各級網站保留將違反國家信息安全的違規者上報公安和網絡相關部門的權利。 第五十四條 禁止使用群發郵件的軟件進行大規模的郵件發送。每分鐘發信次數超過10次(發送一24、封含數個抄送地址的郵件,其發信次數視為一次)、同一信件的收信者超過100人等行為均視為發送垃圾郵件。禁止向不確定的或編造的郵件地址發送郵件;禁止發送郵件廣告;禁止用黑客軟件掃描服務器和端口;禁止非法進入任何計算機網絡系統。不得盜用別人賬號或未經允許而使用不正當的手段通過網絡竊取他人信息。對違反規定可能造成的后果由當事者自行負責,市信息技術教育中心將視情節輕重處罰,如關閉賬號(或網絡)、通報批評或移交有關管理部門處理。 第五十五條 網絡管理員每天必須檢查用戶上傳日志,并對其內容進行審核,如果發現上述違規的內容應該立即通知當日值班的運行主管人員,并對網頁的內容進行封存以便日后進行取證,并根據有關程25、序通知上級有關部門進行處理。 第五十六條 個人主頁上傳日志應該保存6個月以上。第八章 網絡地址管理制度 第五十七條 市信息技術教育中心統一為符合條件的單位、學校分配IP地址。每個信息點需使用市信息技術教育中心劃分的IP地址方能聯網。未經允許不得擅自使用一個端口連接多臺計算機。 第五十八條 各接入學校、有關單位確因工作需要,須向市信息技術教育中心提出申請,經批準后,由市信息技術教育中心重新分配IP地址。用戶應保管好IP地址,以防他人冒用,也方便重裝操作系統時重新設置上網參數。 第九章 網絡信息發布管理制度 第五十九條 公司城域網中心網站在Internet上發布信息的管理工作由市信息技術教育中心負26、責。凡需由市信息技術教育中心制作和發布的信息,需由單位、學校指定信息員通過電子郵件的形式提交致教育城域網專用郵箱,并注明是在教育城域網指定欄目發布。 第六十條 建立信息發布、審核和登記制度,所有上網信息必須“先審后發”,遵循“誰主管、誰主辦、誰負責”的原則。市局機關處室、市局各直屬單位、各鄉鎮教辦和各學校在“公司城域網”平臺及子網站發布的信息須經本部門或單位主管領導審核。發布員和審核員要遵從信息發布與審核流程,遵守信息保密與安全管理制度,承擔相應的法律責任。各子網站的主頁由各單位自行制作、管理并更新。主頁內容在發布前須經單位負責人審查。 第六十一條 各學校和有關單位應指定一名網絡信息員(名單報27、信息中心備案),負責本單位信息的上報、辦公信息的收發,有子網站的單位還應做好本網站信息的收集、更新和維護等工作。網絡信息員還應注意本單位用戶賬號及密碼的保密工作,要經常更換密碼,不得轉告他人。 第六十二條 信息的發布和接收要做到及時準確,由市教育局定期進行檢查、評比。已發布信息的原始資料應及時分類存檔,做到有案可查。 第六十三條 用戶必須嚴格遵守國家有關網絡信息安全及保密管理的政策及法規,不得利用計算機聯網從事危害國家安全,泄露國家秘密等犯罪活動,不得制作、查閱、復制和傳播有礙社會治安和有傷風化的信息。 第六十四條 用戶不得進行任何干擾網絡用戶,破壞網絡服務和網絡設備的活動,這些活動包括在網絡28、上發布不真實的信息;傳播計算機病毒;使用網絡進入未經授權使用的計算機;以不真實身份使用網絡資源等等。 第六十五條 各學校和有關單位應嚴格監視通過網絡的電子郵件和各類信息。凡發現網絡上有違規或有害信息,應立即向本單位領導、信息安全員或直接向市信息技術教育中心報告,由市信息技術教育中心會同有關部門作出及時處理。不得將任何反動信息外泄,做到不看、不信、不傳。 第六十六條 各學校應定期對用戶進行有關網絡安全和信息安全教育,嚴禁將涉及國家政治、經濟、軍事、外交、科技方面的秘密文件、資料和科研信息上網。用戶不得利用網絡進行國際間的挑釁或傳輸引起國際爭端的文件。 第六十七條 凡申報開辦發布到Internet29、的網站,必須按國家有關規定向有關單位提出申請,經審查批準后方可開辦。已開辦的網站,如未經批準的,應及時補辦申請手續。第十章 教育政務信息化管理制度 第六十八條 教育政務信息化建設應當遵循統籌規劃、統一協調、信息共享和積極推進、分步實施、重在應用的原則;嚴格執行國家、行業及地方規定的標準,使用統一的名詞術語、數據交換格式和信息描述方式。 第六十九條 市信息技術教育中心在市教育局的領導和辦公室的協助下,負責全市教育系統政務信息化工作的規劃、協調和技術指導,督促檢查全市教育政務信息化建設業務工作。 第七十條 市局機關內部及所轄單位、學校和鄉鎮教辦間的公文發送、信息和數據傳遞應當通過教育城域網(內網)30、進行,法律、法規另有規定的除外。 第七十一條 以下信息可以通過“市教育城域網” 平臺在Internet(外網)上發布: (一)國家法律、行政法規、地方性法規、政府規章及有關方針、政策; (二)教育行政機構設置、行政職能及職責分工; (三)辦事程序、辦事條件和依據; (四)審批、核準、備案、年度審核等需要給申請人答復的事項及其工作進度或辦事結果; (五)收費項目、標準及其依據; (六)工作月報、年度簡報和有關宣傳、推廣、教育資料; (七)依法應當公開的其它信息。 第七十二條 下列信息不得在外網上發布: (一)涉及國家秘密的; (二)政務機關內部事務; (三)對外業務辦理的中間過程數據; (四)依31、據法律、法規或有關規定不得公開的其它信息; 第七十三條 教育局機關各部門、各鄉鎮教辦和學校應當遵守國家有關信息安全保密規定,確保本部門提供的上網信息的真實性;直接發布其它部門交換共享的數據,必須經過數據來源部門認可;妥善保管平臺帳號及密碼,以保證信息的安全性。第十一章 突發事件處理制度 第七十四條 如網絡發生突發性事件,應第一時間采取如下步驟進行處理: (一)盡可能收集全面的信息,并分析故障現象; (二)確定故障的位置是在哪一個網段、哪一個全功能站點或哪一個最終用戶; (三)確定故障來自于特定站點的哪個部分,是硬件或軟件故障,還是用戶的問題; (四)定位并排除故障; (五)驗證故障已排除。 第32、七十五條 在網站上發現大量有害信息,以及遭到黑客攻擊后,必須在12小時內向市信息技術教育中心報告,并協助查處。在保留有關上網信息和日志記錄的前題下,及時刪除有關信息。問題嚴重、情況緊急時,應關閉相關服務器或交換機。 第七十六條 機房工作人員要及時進行防毒防黑軟件的升級,隨時監控中心設備運行狀況,發現異常情況應立即按照正確規程進行操作,發現重大問題應及時上報。 第七十七條 建立故障日志,詳細記錄網絡故障所產生的現象、網絡故障的診斷和定位措施、網絡故障的解決方法。在排除網絡故障時,無論是多么簡單的修理,一定要在任何設備或系統進行修理之前檢查實施的步驟,一定要認真仔細完整地記錄在故障診斷過程中進行的33、一切活動。 第十二章 網絡管理人員工作職責 第七十八條 性能管理 進行全面和仔細的網絡運行質量評估,建立網絡評估參照點,利用參考點進行比較并建立趨勢分析,從而對任何的重要偏差進行報警;監測網絡的變化內容(如新增加的任何高利用率網絡軟件;網絡結構的改變;網絡站點/用戶數量的變化;安裝新服務器;增加新的網絡協議等);監測包括吞吐量、流量、平均響應時間、廣播流量、碰撞率、繁忙率(最多發送者和最多接收者)、可靠連通性等;建立網絡性能報告(包括當前和歷史情況)。 第七十九條 故障管理 了解網絡正常運行時的狀態,在對網絡狀態進行有效監視的前提下了解導致網絡異常的可能原因。 了解并掌握網絡故障診斷的五個步驟34、: (一)盡可能收集全面的信息,并分析故障現象; (二)確定故障的位置是在哪一個網段,哪一個全功能站點或哪一個最終用戶; (三)確定故障來自于特定站點的哪個部分,是硬件或軟件故障,還是用戶的問題; (四)定位并排除故障; (五)驗證故障已排除。 建立故障日志,詳細記錄網絡故障所產生的現象、網絡故障的診斷和定位措施、網絡故障的解決方法。 在排除網絡故障時,無論是多么簡單的修理,一定要在任何設備或系統進行修理之前檢查實施的步驟,一定要認真仔細完整地記錄在故障診斷過程中進行的一切活動。 第八十條 安全管理 網絡安全水平的定義和維護機制研究;管理員訪問控制;用戶訪問權限的控制管理; IP地址的使用監測35、等。 第八十一條 配置管理 配置文件的管理技術;當前路由的追蹤及顯示功能;結點的自動發現及顯示功能;防火墻的設置與維護技術等內容。 第八十二條 服務器管理 信息服務器的管理成為內部網絡管理的重要內容。可能的信息服務器管理內容包括:電子郵件的運行狀態監視及統計、自動檢測;DNS的自動配置、檢測和數據維護;FTP服務器的信息及索引維護,文件訪問頻度及利用率的分析;WWW服務器的運行狀態監視及統計;視頻點播和視頻會議服務器的運行狀態監視及統計。第十三章 學校網絡負責人工作職責 第八十三條 領導本校網絡信息安全管理員進行網絡信息安全管理工作,負責本校接入教育城域網的軟件和硬件設備的日常管理。 第八十四36、條 督促城域網接入本校線路連通性的日常檢查工作,保證線路暢通。 第八十五條 負責統籌規劃本校校園網絡和信息管理系統的建設。 第八十六條 負責從行政和技術措施上杜絕利用網絡從事與教學、科研、管理無關的活動。 第八十七條 負責本校入網計算機IP地址的申請、發放、登記和管理等工作。 第八十八條 負責對本校的上網記錄進行登記,并保留上網記錄180天。 第八十九條 組織協調本校行政工作人員學會并用好教育管理系統。 第九十條 負責做好上網信息的審核工作。 第九十一條 完成市信息技術教育中心布置的其他相關工作。 第十四章 中心機房管理制度 第九十二條 出入管理 (一)機房鑰匙由機房工作人員保管,不能隨意轉借37、,丟失要及時聲明。 (二)機房工作人員早進入、晚離開時空調各切換一次,并檢查服務器、交換機等設備運轉是否正常;離開時察看燈、門、窗、鎖是否關好。 (三)非工作人員、外單位來訪人員或其他人員進入機房,需事先征得主管領導同意,并保證至少一名機房工作人員在場。 (四)加強安全防范意識,中心機房無人時必須鎖門。 (五)值班期間,值班人員不能擅離崗位。 第九十三條 安全管理 (一)機房工作人員隨時監控中心設備運行狀況,發現異常情況應立即按照正確規程進行操作,發現重大問題應及時上報。 (二)完善網絡安全機制,定時升級病毒庫,及時做好防“黑”、防病毒工作。 (三)非機房工作人員一律不準擅自操作本機房任何設備38、。 (四)機房工作人員應嚴格執行密碼管理規定,對操作密碼定期更改,任何密碼不得外泄。 (五)機房工作人員應恪守保密制度,不得擅自泄露中心各種信息資料與數據。 (六)中心機房內嚴禁吸煙、喝水、飲食、嬉戲和進行劇烈運動,保持機房安靜。 (七)定期對機房內設置的消防器材、設備、不間斷電源進行檢查及維護,以保證其有效性。 (八)進入機房人員不得攜帶任何易燃、易爆、腐蝕性、強電磁、輻射性、流體物質等對設備正常運行構成威脅的物品。機房及周邊地區嚴禁煙火,不能明火作業。 第九十四條 操作管理 (一)機房工作人員應密切監視中心設備運行狀況,確保安全、高效運行。 (二)嚴格做好各種數據、文件的備份工作。所有重要圖片、文檔和中心服務器數據庫要定期進行備份,由專人保管。 (三)機房工作人員未經負責人批準,不得在中心機房設備上編寫、修改、更換各類軟件系統及更改設備參數配置。 (四)各類軟件系統的維護、增刪、配置的更改,各類硬件設備的添加、更換必須經單位負責人批準后方可進行。 (五)每日對機房環境進行清潔,以保持機房整潔;定期進行一次大清掃,對機器設備吸塵清潔。 (六)部門負責人應定期與不定期對制度的執行情況進行檢查,督促各項制度的落實,并作為人員考核之依據。 第十五章 附 則 第九十五條 本管理制度從發布之日起實行。由市信息技術教育中心負責解釋。