设为首页加入收藏
全站搜索
module file (../../search/module/SearchForm.php) not exist
当前日期时间
页内搜索
关于规范全市教育类网站信息安全管理的通知
作者:管理员    发布于:2015-11-17 17:10:14    文字:【】【】【
各县(区、市)教育局、市直有关学校:
为加强全市教育类网站的规范化建设和管理,进一步加强网站信息安全,保证全市教育类网站信息发布的权威性、及时性、准确性和规范性,确保网站安全运行,特制定《晋中市教育类网站信息安全管理制度》,望各县(区、市)教育局及中小学校认真贯彻落实。
此项工作将作为年度全市教育类网站考核评估参考的重要依据,请各单位安排专人负责,确保网站信息安全管理工作切实、有效地的进行。
 
                       晋中市教育局
                        年    月    日
 
附:《晋中市教育类网站信息安全管理制度》
 
 
 
 
晋中市教育类网站信息安全管理制度
 
为进一步规范全市教育类网站的管理,确保网站安全运行和信息发布的安全,根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《教育网站和网校暂行管理办法》、《互联网信息服务管理办法》等法律法规,有效地保证教育网络的安全。特制定本管理办法。
第一章   总则
第一条 本规定适用于晋中市所属各县(区、市)教育
局、市直有关学校及各中小学校。
第二条 晋中市教育类网站信息管理工作严格按照“明确制度、科学管理、规范使用、责任到人”的原则贯彻执行。
第三条 全市教育类网站信息管理工作由晋中市教育网站信息安全工作领导小组负责监督执行,具体工作落实由各县(区、市)教育局负责,对网站的信息发布实施对口管理,各县(区、市)电教馆负责技术服务。
第四条 教育类网站要严格执行国家关于信息网络安全保密的有关规定和要求,加强对网上信息的保护,准确把握上网信息保密等级,信息发布要严格依照教育部、国家保密局统一印发的《教育工作中国家秘密及其密级具体范围的规定》执行,做到“上网信息不涉密,涉密信息不上网”。
第二章 网站管理
第五条 各县(区、市)电教馆(中心)应定期对本地区教育类网站管理运行情况进行摸底考察,及时排除隐患,并设立主要负责人员,负责监督和管理本地区教育部门、学校网站的信息发布,制定网站安全管理制度。工作人员在监督过程中如发现有非法、涉密信息,监督管理员应及时告知相关单位网站负责人,避免信息泄露。
第三章 安全与管理
第六条 网站日常信息管理工作应遵循以下规范:
(一)信息采集
1、网站工作人员不得擅自在网站上发布信息,所有发布的信息均须经前置审批程序审批后,由本单位(部门)审批人签字后方可发布,审批人由本单位(部门)负责人担任。未经审批的信息一律不准发布,未经审批擅自发布信息者,责任自负。
2、发布前必须对非直接转载的信息作出准确校对,确认无误后才能上传。转载信息发布前要严格按照国家相关安全保密法规规定,对信息安全类别进行涉密等级划分后,由审批人审批通过方可发布。
3、严格遵守国家有关法律、行政法规、严格执行安全保密制度,不得在网上从事危害国家安全、泄露国家机密等犯罪活动,不得制作、复制和传播各类不良信息,网站发布信息不得违反国家《互联网信息服务管理办法》相关规定。
4、信息发布前,要对所含附件的进行病毒扫描、测试,对其安全性进行验证,通过后由审批人签字。严禁在网站上发布未经安全验证的信息,传播计算机病毒。
(二)安全管理
1、应建立健全计算机信息系统病毒预防和控制的安全管理制度,做好计算机病毒预防和控制工作。
2、严格执行计算机操作规程和各项网络安全管理制度,加强对管理人员和学校工作人员的网络信息安全教育,提升网络信息安全防范意识。
3、加强网络安全技术防范工作力度,实行科学管理。具体措施包括:
(1)服务器安装相应的安全软件,保护系统,防止病毒、反动不良信息入侵、攻击网站。
(2)对现有的网站程序进行日常性的监控和检查。对系统安全日志进行管理和备份,在网站和系统受到攻击和出现故障时可查询参考系统安全日志,分析攻击来源及原因。  
(3)密码口令管理,不同的服务器设置不同的密码。经常性地不定期更换密码,禁用空密码登录。有效利用防火墙和入侵检测设备,做好安全管理。
(4)及时修补系统所安装的各种软件补丁。网络管理员要做到及时更新系统软件,密切关注系统漏洞新信息,有重大系统漏洞信息发布时,要在第一时间内在软件官方网站下载更新补丁。
(三)制定应急预案
1、针对网络突发性的事件,例如网页被篡改、网站被攻击入侵和大规模病毒感染、网站不良信息等要预先制定处理预案和演练程序。
2、加强管理人员的安全意识,建立健全本单位的网站信息审核发布制度,对网站信息发布流程严格把关。
3、加强网站的日常管理和维护,有专人负责对每天网站发布的信息进行浏览巡查,网管人员要对可能发生的各类事件要做到有充分的准备,熟悉应急处置程序。对可能发生的事件的处理流程及相似的参考资料、案例,要定期组织集中学习,提高应急处置能力。保证网站的安全和运转畅通,对于突发性的重大事件要按规定及时上报分管领导。
第四章 附则
第七条 本管理办法自发布之日起执行。
脚注信息

祁县教育局
www.qxzdxx.com
主办单位:祁县教育局
网站备案号:晋icp备11001740号