上海电大网络安全管理规定.doc

1、上海电大网络安全管理规定（2005年修订版）一、 网络安全管理制度为了加强对上海远程教育集团计算机网络的安全保护，维护计算机网络的正常运作，根据有关法规的规定，制定本制度。本集团任何计算机网络人员必须遵循此制度。二、 信息发布、审核、登记制度任何人员不得利用本网站及BBS危害国家安全、泄露国家秘密，不得侵犯国家、社会、集体利益和其他公民的合法权益，不得利用本网站及BBS制作、复制和传播下列信息：l 煽动抗拒、破坏宪法和法律、行政法规实施的；l 煽动颠覆国家政权、推翻社会主义制度的；l 煽动分裂国家、破坏国家统一的；l 煽动民族仇恨、民族歧视，破坏民族团结的；l 捏造或者歪曲事实，散布谣言，扰乱

2、社会秩序的；l 宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的；l 公然侮辱他人或者捏造事实诽谤他人的，或者进行其他恶意攻击的；l 损害国家机关信誉的；l 其他违反宪法和法律行政法规的；l 进行商业广告行为的。只有遵循本制度第四条的人员才可以注册登记为本网站及BBS的用户。网络管理员必须检查链接网站、个人注册的信息内容与发布内容，若发现其包含有害信息的应及时取消其链接域删除发布信息。网络管理员必须在24小时之内巡查网站内容及BBS论坛发表内容，若发现其包含有害信息的必须及时删除和取消其用户资格，保留发布信息者的注册资料(包括登录IP)与有害信息60日，有违反法律法规的应及时交予公

3、安部门查处。三、 信息监视、保存、清除和备份制度l 网络管理员必须监视网站及BBS发布的信息，防止有人通过本网络发布有害信息。l 网络管理员必须定期对网站所有资料进行备份，以备网站受破坏后能回复正常使用。l 网络管理员必须定期对网站内的多余、无用、临时文件进行删除工作。四、 病毒检测及网络安全漏洞检测l 任何要上传文件至本网站的人员必须先对要上传文件进行病毒检测，确保没有病毒感染后方可上传。l 本网站内的电脑使用人员必须定期对使用机进行病毒检测，防止病毒感染和传播。l 网络管理员必须定期对网站资料进行病毒检测，防止病毒入侵和传播。l 网络管理员必须定期对网站进行安全漏洞检测，升级管理机系统，安

4、装必要的系统补丁，预防网络安全漏洞。五、 违法案件报告和协助查处l 任何使用本网站的人员若发现有害信息的应及时通知网络管理员。l 发现任何违反网络安全法规的或传播有害信息的人员，立即报送公安机关网监部门，交予公安部门查处。l 任何使用本集团计算机网络的人员应配合公安机关追查有害信息、有害电子邮件的来源，协助做好取证工作。六、 安全管理人员责任l 网络责人与管理员必须遵循此制度，做好远程教育集团网络的的安全运行；沟通集团网络管理部门与国家网络管理部门的安全联系；负责远程教育集团的信息安全；熟悉计算机的构造、性能及正常使用方法；不断学习计算机方面的有关知识，努力提高自身的计算机水平；做好防火、防盗

5、、保密工作。 l 网络管理员必须定期更新本网站内容，各部门应努力配合网络管理员做好网站更新工作，提供详细的网站更新资料。l 网络管理员必须时刻监视网络信息，防止有害信息的传播，发现有害信息的应立即报送公安机关网监部门，交予公安部门查处。七、 安全教育及培训l 定期安排本集团计算机网络使用人员参加计算机网络安全教育，加强其计算机网络安全概念。l 定期安排网络管理员参加关于计算机网络的安全培训，提高其网络管理能力。l 定期组织管理员认真学习计算机信息网络国际互联网安全保护管理办法、网络安全管理制度及信息审核管理制度，提高工作人员的维护网络安全的警惕性和自觉性。八、 网络安全定期巡查制度l 网络管理员每天对本集团网络的网络安全进行例行的巡查工作，并将巡查的结果向网络负责人进行汇报。l 网络管理员每周上网查看相关的网络安全的信息与通报，并对本集团网络的网站进行资料备份。l 网络管理员每周要及时对本公司管理机的防病毒软件的病毒库进行一次更新。九、 应急响应与处理制度l 建立网络安全管理所需要的信息资源库和工具库，保护网站免遭入侵者的破坏。 l 开展有关网络安全监测的研究活动，以提高现有系统的安全性。 l 提高网络管理员的水平。