关于加强学校网络安全管理的通知

关于加强学校网络安全管理的通知

各教育办、局属各学校、各民办学校：

随着网络的快速发展，网络安全形势越来越严峻，保障网络安全越来越重要。互联网病毒、访问不良网站、发表不良言论等对网络安全都存在着不同程度的危害，影响了教育信息网的正常使用。各学校应高度重视网络安全管理工作：

1、各中小学新建校园网必须符合教育部《初、中等学校校园网建设规范》，并将校园网建设方案、设备配置、接入方式等相关材料报电教仪器站备案。

2、学校要高度重视，进一步建立、健全和落实网络管理的相关制度，指定专人负责校园网络管理工作，加强学校计算机及各类网络应用的管理、检查、监督，对发现的问题及时解决，并上报电教仪器站。

3、校园网内的计算机必须采取固定IP的接入方式，每台计算机的使用必须责任到人，计算机的IP地址要与物理地址绑定，禁止校外计算机接入校园网络。

4、校园网内必须安装网络管理软件，保证能够记录每台计算机90天的上网日志，以备上级及公安部门查询。各校立即检查已配备的网络管理软件运行是否正常(附已配备网络管理软件学校名单)，要保证问题计算机(不良信息或病毒)能够迅速落实，保障校园网络安全。

5、建有校园网的学校必须建立校园网站，有条件的要接入教育城域网。各学校应明确网站管理责任，强化信息管理，严防非法及过激言论的发布及传播。网络管理人员应加强网站内容审查，发现异常，必须立即进行断网隔离检查。

6、对于学校网站上各类交互式栏目(论坛、博客、留言薄等)，必须加强用户管理。如需对我市教育网以外用户开放，须在开通前上报电教仪器站备案，（包括栏目名称、链接地址、栏目用途、用户管理方案、栏目内容审查负责人），经批准后方可开通。

7、学校应保持微机的操作系统及应用软件的统一，严格控制教师、学生在未经网络管理人员的许可下，安装操作系统及任何软件。如教师确需安装其它软件，须经网络管理人员同意。由于安装来源不明软件，造成重大网络安全隐患，将追究相关人员的责任。

8、严令禁止教师在学校利用校园网络及计算机访问与教育无关的网站尤其是不良网站；严令禁止利用学校计算机玩各种游戏，尤其是网络游戏；严令禁止利用学校计算机在工作时间看电影、与社会人员聊天。各学校要加强对网络应用的管理，利用网络管理软件加强技术监管手段。

9、全面安装杀毒软件，并及时升级病毒包。对于异常的电脑（如运行非常慢等），及时进行物理网络隔离，查杀病毒。

10、对于重要的服务器数据、学校文件及其它重要数据做到及时备份。备份必须采用异地备份，并使用光盘备份作为长期备份。

教体局将采取措施，加强城域网、校园网的规范化建设、应用、

管理工作的检查和抽查，对好的做法和经验，积极宣传和推广；对发现的各类问题，限期整改；对问题严重的，视情节给以严肃处理。

未尽事宜请与电教仪器站联系。

联系人：孙广琼

联系电话：88510260

电子邮件：jmsgq@

附件1：已配备网络管理软件学校名单

附件2：教育部《初、中等学校校园网建设规范》

电教仪器站

2009.3.24 附件1：

已配备网络管理软件学校名单：

一中创新学校二中三中四中市北中学

二十八中实验学校新兴中学

一专二专

一小二小四小德馨小学

附件：教育部《初、中等学校校园网建设规范》摘要：本规范规定了目前初、中等学校校园网建设的基本要求。适用于我国初、中等学校校园网的建设，是校园网规划、设计、装备、验收、考核的依据。

1、范围

本规范规定了目前初、中等学校校园网建设的基本要求。

本规范适用于我国初、中等学校校园网的建设，是校园网规划、设计、装备、验收、考核的依据。

2、定义

校园网系指校园内信息装置互联运行的技术和软件等构成的为学校管理和教育教学服务的集成应用系统，并可通过与广域网的互联实现远距离信息交流和资源共享。

3、建设校园网的基本原则：

（1）校园网的建设要适应学校的长远发展规划，可依据具体情况采取统一规划，分阶段实施，逐步到位的建网原则。

（2）校园网的建设要考虑学校的实际需要和可能，以满足教育教学的需要为根本出发点。

（3）校园网建设应坚持“培训在先、建库在先、然后建网”的原则。要实现学校教师、技术与管理人员的全员培训，形成一支能使校园网正常持续运行的软、硬件管理建设的骨干队伍。

（4）在建和已建校园网的学校要设有专职人员，负责网络日常运行、维护和管理工作。

（5）制定适合本校的校园网安全使用的管理制度。

（6）有条件的学校校园网建设可考虑三网（数字网、电视网、广播网）合一方案，以满足学校的实际需要和规范校园的整体建设。

4、园网总体（系统）设计原则

校园网络系统的设计采用国际通用的TCP/IP协议，同时掌握以下原则：

（1）先进性：先进的设计思想、网络结构、开发工具，采用市场覆盖率高、标准化和技术成熟的软硬件产品。

（2）实用性：建网时应充分考虑利用和保护现有资源，充分发挥设备效益，能使用户最方便地实现各种功能。

（3）开放性：系统设计应采用开放技术、开放结构、开放系统组件和开放用户接口，以利于网络的维护、扩展升级及外界信息的沟通。

（4）灵活性：采用积木式模块组合和结构化设计，使系统配置灵活，满足学校逐步到位的建网原则，使网络具有强大的可增长性和强壮性。

（5）发展性：网络规划设计既要满足用户发展在配置上的预留，又能满足因技术发展需要而实现低成本扩展和升级的需求。

（6）可靠性：具有容错功能，管理、维护方便。对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠。

（7）安全性：提供多层次安全控制手段，建立完善的安全管理体系，防止数据受侵击和破坏，有可靠的防病措施。