5.校网络中心系统管理维护人员对校园网各主要设备和系统设置、修改应当做好登记、备案工作。
6.需要设立WEB服务器、FTP服务器等公开站点的部门，必须向校网络中心提出申请，填写登记表格，由使用部门负责人签字同意，并经主管校领导审核批准后方可设立，同时应指定专人（教师）负责管理。上述站点都要接受校网络中心的监督。
7.学校WEB主站服务器上的网页更新由校网络中心负责网站管理的人员完成。 8.校网络中心、各使用部门管理人员要明确管理职责，不得擅自将自己操作权限转交他人，避免操作权限失控。未经领导批准也不得超越权限操作。
9.严禁供应商（厂商）通过技术手段对已投入运行的校园网络核心通讯和安全保护设备（系统）等进行遥控和远程维护。已投入运行的系统数据未经批准严禁向设备厂家或第三方提供。
10.严格遵守通信纪律，增强保密意识，不能向无关人员泄露信息网络的拓扑结构、主要设备和系统的参数配置等技术资料。所有机房原始记录，一律不许带出机房。
十二、计算机病毒防范和安全漏洞检测制度
为保证校园信息网络的正常运行，防止各类病毒、木马程序、黑客软件对网络系统构成的威胁，最大限度地减少此类损失，特制定本制度。
1.校园信息网络的管理和维护部门应有较强的计算机病毒防范意识，随时了解和掌握最新的病毒发展趋势，根据不同病毒的发作条件及发作时间、周期、特征等，建立病毒预警和公告机制，作好防范工作。
2.学校网络中心应采用合理的计算机病毒防范技术和手段对网络系统进行有效监控，切实保证校园网络安全、稳定的运行。
3.校园网内所有的服务器、计算机单机都须安装经公安部门认定合格的计算机防、杀病毒软件（系统）。并定期对防、杀毒软件进行病毒库或系统模块升级，保证处于最新功能服务状态。
4.定期对系统进行病毒和木马程序的检测与查杀，防止病毒感染、传播和信
息资料被窃取。发现病毒、木马程序，但不能彻底清除或仍存在安全隐患时，应及时备份染毒文件，并通过合法、规范途径上报公安机关。
5.严禁使用来历不明或无法确定其是否含有病毒的存储介质。若确需安装，安装前应进行病毒检测，确认无病毒后方可使用。
6.经远程通信传送的程序或数据，须事先经过检测确认无病毒后方可使用。对外发布或传送的数据、信息须事先进行有效的病毒检测。
7.有FTP账号的工作人员负责上传下载文件的安全，如发现上传下载文件含有病毒，应及时查杀，并找出病毒文件来源。
8.校内所有用户，禁止登录非法网站，发现垃圾邮件、来路不明或携带病毒的，不要随意打开，应立即彻底删除。定期对邮箱进行清理和维护。
9.为防止单机系统被非法侵入，校园网内所有操作系统为windows2000、2003或XP的办公机器，建议设置规范的操作系统管理员密码。
10.校园网内服务器除因应用的客观需要外，均应开启防火墙功能。为加强单机防病毒能力，强调病毒以“防”为主的思想，校园网内所有操作系统为windows2000、2003或XP的计算机，必须打开Windows自动更新程序，及时安装和更新各类系统补丁。
11.校网络中心应对下级网络进行有效的网络安全配置，并要求下级单位报告已发现网络安全漏洞。
12.网络技术员应定期对服务器进行系统漏洞扫描并及时安装和更新各类系统补丁。避免安全漏洞出现，抵御他人攻击。
13.网络管理中心应随时检查Windows防火墙、在线病毒检测等网络安全技术措施的配置，以防止网络安全漏洞造成的后果扩散。
14.新购置的计算机，在使用前应当认真检查，积极采取防止计算机病毒感染的措施，试运行正常后，才能投入正式运行或者联网运行。
15.严格执行计算机操作规程和各项管理制度，加强管理人员和工作人员的防病毒教育，应积极作好对广大师生安全防范技能的相关基础培训工作。
十三、信息发布、审核、登记管理制度
为进一步提高信息发布的质量，加强安全管理，使信息发布工作规范化、制
度化，更好的为学校工作服务，严防信息安全事故，特制定本制度。
（一）信息发布工作要严格审核和管理，确保上网信息的合法性、真实性、准确性，符合国家有关的各项法律、法规制度。
（二）任何人员不得利用本单位计算机和网站信息发布系统，从事危害国家安全、泄露国家秘密，不得从事赌博违法犯罪活动，不得侵犯国家、社会、集体利益和其他公民的合法权益，不得制作、复制和传播下列信息： （1）煽动抗拒、破坏宪法和法律、行政法规实施的； （2）煽动颠覆国家政权、推翻社会主义制度的； （3）煽动分裂国家、破坏国家统一的；
（4）煽动民族仇恨、民族歧视，破坏民族团结的；
（5）捏造或者歪曲事实，散布谣言，扰乱社会秩序和破坏社会安定团结的； （6）宣扬封建迷信、淫秽、色情、邪教、赌博、暴力、凶杀、恐怖、邪教、教唆犯罪的；
（7）公然侮辱他人或者捏造事实诽谤他人的，或者进行其他恶意攻击的； （8）损害国家机关信誉的；
（9）其他违反宪法和法律行政法规的。
（三）上网的信息需填写《上网信息审核登记表》，必须经审核，并以电子文档形式进行登记。未经审签的信息不得以任何理由或借口在网上发布。
（四）信息采集员完成信息源的采集和编录，完成制档并签字；信息员对所提供的信息内容合法性、真实性等负责。
（五）网络信息安全工作小组（或信息发布管理小组）主要负责人负责完成对发布信息的审核，并签署审核意见。负责信息审核工作的人员应在充分理解国家有关的各项法律、法规制度的基础上及时处理信息发布的申请，并将审核意见及时反馈。
（六）信息的上传须由单位内政治可靠、业务能力强、有责任心的同志担任和完成，其他任何人员均不得参与信息的上传工作。
（七）负责发布的人员对所收到的经过审核后的信息在确认审核意见后，应及时在网上发布，以确保发布信息的及时和准确。上传后，发布人应对信息原档进行即时保存，并在网上完成对信息内容的检查和校对，确定无误。同时完成发
布人、发布时间等上传登记。
（八）为规范对上网信息的管理，方便上级部门的检查。凡有关信息采集、发布、审核和上传登记的所有人员签名、审核意见、发布过程记要以及发布的文件、数据、文字及图像等资料均由学校指定的负责部门或人员统一归口管理。
（九）校网络中心、网络安全员必须定期检查学校网站内容及论坛、留言板等交互式栏目发表的内容，检查个人使用的计算机和公共用机，若发现其包含有害信息的必须删除，保留发布信息者的注册资料(包括登录IP)与有害信息，有违反法律法规的应及时交予公安部门查处。
十四、应急处理制度
1.校网管中心应对信息网络系统的运行状态、服务功能等及时进行监控。 2.一旦发现系统被攻击、破坏或出现不良、有害、反动等违反国家法规或明令禁止的信息，应在第一时间进行相关网络监测数据、信息内容和运行日志等证据的备份保留。对不良、有害、反动等违反国家法规或明令禁止的信息在确定证据保留后立即进行删除并恢复正常；对无法进行即时处理的，应立即切断系统与互联网的通讯链路或停止相关服务（进行现场保留），同时报告校信息安全工作管理机构和公安机关。分析、查找原因，总结教训，并制定积极防治措施，加强管理。
3.遇到已有病毒防治产品无法清除的计算机病毒或病毒引起的计算机系统瘫痪、程序和数据严重破坏等情况时，应立即断开网络并关闭计算机，防止病毒扩散、数据丢失；全面检查其它工作站有无相同现象；立即向上级报告，需要技术支持的可同时与计算机反病毒厂商联系；病毒处置工作完成后，由受病毒感染单位写出总结报告，分析病毒感染的原因和教训，及时制定、修改病毒防治策略。
4.及时作好操作系统补丁和反黑、防杀病毒软件（系统）的升级工作，检查系统防火墙，确保其处于良好的运行状态。
5.遇到黑客攻击可以根据不同情况分别采取加强保护、中断对方连接、反跟踪等及其它处理措施或启用备份系统恢复。
十五、违法犯罪案件和事故、病毒有害信息报告、协查制度
1.校园网络各用户应当自觉遵守网络法规，严禁利用计算机从 事违法犯罪行为。
2.网管部门发现网内有害信息或网内用户的网络违法违规情
况，应及时向主管领导和上级主管部门报告，协助相关部门做好查处工作。 3.任何使用本单位网络的人员若发现有害信息时应及时通知网 络安全员。
4.网络管理员发现有害信息，应当及时采取措施制止，并立即 上报主管部门。
5.校园网络遭受到病毒、黑客的攻击，应报告主管部门，同时 做好查杀病毒和系统保护工作。
6.各用户对计算机信息系统中发生的违法犯罪行为和危害网络
运行的重大安全事件和事故，应采取应急措施防止危害扩大，保留有关原始记录，并在24小时内向主管部门报告。
7.网络管理中心应对校园网络的运行安全进行有效监控，密切
关注网络违法案件和不良事件的发展等，情节严重的要及时上报公安机关，尽量做到防患于未然。
8.网络管理中心应对校园网络的信息安全进行有效监控，发现
任何违反网络安全法规的或传播有害信息的人员，立即报送公安机关网监部门，交予公安部门查处。
9.对于他人利用本网发生的计算机违法犯罪行为，网络技术员 应当及时制止并立即上报公安机关网监部门。
10.对于本网所遭受到的攻击，网络技术员应在发现情况的3小 时内上报当地公安机关网监部门，同时做好系统保护工作和原始记录。
11.网络管理中心及任何使用本单位计算机网络的人员应配合
公安机关追查有害信息、有害电子邮件的来源，协助做好取证工作；应积极配合公安机关对违法案件的查处。
12.按照公安机关意见，若需保守机密的，本单位人员必须遵守 相关，不得向外透露相关信息。
13各用户有义务接受网络管理员和上级主管部门的监督、检查，
并应积极配合做好违法犯罪案件的查处工作。
14.网络管理中心要对信息网络系统的有关运行日志进行有效 保存，以便于对违法事件的查处。