第八条

各部门人员必须及时做好各种数据资料的录入、修改、备份和数据工作，保证数据资料的完整准确和安全性。

第九条

任何人不得在局域网络和互联网上发布有损学校形象和职工声誉的信息。

第十条

任何人不得扫描、攻击学校计算机网络和他人计算机。

不得盗用、窃取他人资料、信息等。

第十一条

为了避免或减少计算机病毒对系统、数据造成的影响，接入学校局域网的所有用户必须遵循以下规定：

1.任何部门和个人不得制作计算机病毒;不得故意传播计算机病毒，危害计算机信息系统安全;不得向他人提供含有计算机病毒的文件、软件、媒体。

2.采取有效的计算机病毒安全技术防治措施。

建议客户端计算机安装使用网络维护中心部署发布的相关杀毒软件和360安全卫士对病毒和木马进行查杀。

3.定期或及时用更新后的新版杀病毒软件检测、清除计算机中的病毒。

第十二条

学校的互联网连接只允许员工为了工作、学习和工余的休闲使用，使用时必须遵守有关的国家的法律和规程，严禁传播淫秽、反动等违犯国家法律和中国道德与风俗的内容。

一经发现学校网络维护中心有权撤消违纪者互联网的使用权。

第十三条

为了发挥好网站的形象宣传作用，各分校、处(室)要及时向网络维护中心提供有关资料，以便充实网站内容，加大宣传影响。

由网络维护中心统一整理、编辑上传及内容更新。

第十四条

各分校、处(室)人员在下班离开前必须关闭计算机和电源插座，避免浪费电能和发生消防隐患，违纪者通报批评并进行相应的处罚。

有加班需要的工作人员必须提前通知网络维护中心。

网络安全管理制度和应急预案7

网络安全应急响应是十分重要的，在网络安全事件层出不穷、事件危害损失巨大的时代，应对短时间内冒出的网络安全事件，根据应急响应组织事先对各自可能情况的准备演练，在网络安全事件发生后，尽可能快速、高效的跟踪、处置与防范，确保网络信息安全。

就目前的网络安全应急监测体系来说，其应急处理工作可分为以下几个流程：

01准备工作

此阶段以预防为主，在事件真正发生前为应急响应做好准备。

主要包括以下几项内容：

制定用于应急响应工作流程的文档计划，并建立一组基于威胁态势的合理防御措施；

制定预警与报警的方式流程，建立一组尽可能高效的事件处理程序；

建立备份的体系和流程，按照相关网络安全政策配置安全设备和软件；

建立一个支持事件响应活动的基础设施，获得处理问题必备的资源和人员，进行相关的安全培训，可以进行应急反映事件处理的预演方案；

02事件监测

识别和发现各种网络安全紧急事件。

一旦被入侵检测机制或另外可信的站点警告已经检侧到了入侵，需要确定系统和数据被入侵到了什么程度。

入侵响应需要管理层批准，需要决定是否关闭被破坏的系统及是否继续业务，是否继续收集入侵者活动数据（包括保护这些活动的相关证据）。

通报信息的数据和类型，通知什么人。

主要包括以下几种处理方法：

布局入侵检测设备、全局预警系统，确定网络异常情况；

预估事件的范围和影响的严重程度，来决定启动相应的应急响应的方案；