关于加强学校网络安全管理的通知.doc

关于加强学校网络安全管理的通知各教育办、局属各学校、各民办学校：随着网络的快速发展，网络安全形势越来越严峻，保障网络安全越来越重要。互联网病毒、访问不良网站、发表不良言论等对网络安全都存在着不同程度的危害，影响了教育信息网的正常使用。各学校应高度重视网络安全管理工作：1、各中小学新建校园网必须符合教育部初、中等学校校园网建设规范，并将校园网建设方案、设备配置、接入方式等相关材料报电教仪器站备案。2、学校要高度重视，进一步建立、健全和落实网络管理的相关制度，指定专人负责校园网络管理工作，加强学校计算机及各类网络应用的管理、检查、监督，对发现的问题及时解决，并上报电教仪器站。3、校园网内的计算机必须采取固定IP的接入方式，每台计算机的使用必须责任到人，计算机的IP地址要与物理地址绑定，禁止校外计算机接入校园网络。4、校园网内必须安装网络管理软件，保证能够记录每台计算机90天的上网日志，以备上级及公安部门查询。各校立即检查已配备的网络管理软件运行是否正常(附已配备网络管理软件学校名单)，要保证问题计算机(不良信息或病毒)能够迅速落实，保障校园网络安全。5、建有校园网的学校必须建立校园网站，有条件的要接入教育城域网。各学校应明确网站管理责任，强化信息管理，严防非法及过激言论的发布及传播。网络管理人员应加强网站内容审查，发现异常，必须立即进行断网隔离检查。6、对于学校网站上各类交互式栏目(论坛、博客、留言薄等)，必须加强用户管理。如需对我市教育网以外用户开放，须在开通前上报电教仪器站备案，（包括栏目名称、链接地址、栏目用途、用户管理方案、栏目内容审查负责人），经批准后方可开通。7、学校应保持微机的操作系统及应用软件的统一，严格控制教师、学生在未经网络管理人员的许可下，安装操作系统及任何软件。如教师确需安装其它软件，须经网络管理人员同意。由于安装来源不明软件，造成重大网络安全隐患，将追究相关人员的责任。8、严令禁止教师在学校利用校园网络及计算机访问与教育无关的网站尤其是不良网站；严令禁止利用学校计算机玩各种游戏，尤其是网络游戏；严令禁止利用学校计算机在工作时间看电影、与社会人员聊天。各学校要加强对网络应用的管理，利用网络管理软件加强技术监管手段。9、全面安装杀毒软件，并及时升级病毒包。对于异常的电脑（如运行非常慢等），及时进行物理网络隔离，查杀病毒。10、对于重要的服务器数据、学校文件及其它重要数据做到及时备份。备份必须采用异地备份，并使用光盘备份作为长期备份。教体局将采取措施，加强城域网、校园网的规范化建设、应用、管理工作的检查和抽查，对好的做法和经验，积极宣传和推广；对发现的各类问题，限期整改；对问题严重的，视情节给以严肃处理。未尽事宜请与电教仪器站联系。联系人：孙广琼联系电话：88510260电子邮件：jmsgq附件1：已配备网络管理软件学校名单附件2：教育部初、中等学校校园网建设规范电教仪器站2009.3.24附件1：已配备网络管理软件学校名单：一中 创新学校 二中 三中 四中 市北中学二十八中 实验学校 新兴中学一专 二专 一小 二小 四小 德馨小学附件： 教育部初、中等学校校园网建设规范摘要：本规范规定了目前初、中等学校校园网建设的基本要求。适用于我国初、中等学校校园网的建设，是校园网规划、设计、装备、验收、考核的依据。 1、范围 本规范规定了目前初、中等学校校园网建设的基本要求。 本规范适用于我国初、中等学校校园网的建设，是校园网规划、设计、装备、验收、考核的依据。 2、定义 校园网系指校园内信息装置互联运行的技术和软件等构成的为学校管理和教育教学服务的集成应用系统，并可通过与广域网的互联实现远距离信息交流和资源共享。 3、建设校园网的基本原则： （1）校园网的建设要适应学校的长远发展规划，可依据具体情况采取统一规划，分阶段实施，逐步到位的建网原则。 （2）校园网的建设要考虑学校的实际需要和可能，以满足教育教学的需要为根本出发点。 （3）校园网建设应坚持“培训在先、建库在先、然后建网”的原则。要实现学校教师、技术与管理人员的全员培训，形成一支能使校园网正常持续运行的软、硬件管理建设的骨干队伍。 （4）在建和已建校园网的学校要设有专职人员，负责网络日常运行、维护和管理工作。 （5）制定适合本校的校园网安全使用的管理制度。 （6）有条件的学校校园网建设可考虑三网（数字网、电视网、广播网）合一方案，以满足学校的实际需要和规范校园的整体建设。 4、园网总体（系统）设计原则 校园网络系统的设计采用国际通用的TCP/IP协议，同时掌握以下原则： （1）先进性：先进的设计思想、网络结构、开发工具，采用市场覆盖率高、标准化和技术成熟的软硬件产品。 （2）实用性：建网时应充分考虑利用和保护现有资源，充分发挥设备效益，能使用户最方便地实现各种功能。 （3）开放性：系统设计应采用开放技术、开放结构、开放系统组件和开放用户接口，以利于网络的维护、扩展升级及外界信息的沟通。 （4）灵活性：采用积木式模块组合和结构化设计，使系统配置灵活，满足学校逐步到位的建网原则，使网络具有强大的可增长性和强壮性。 （5）发展性：网络规划设计既要满足用户发展在配置上的预留，又能满足因技术发展需要而实现低成本扩展和升级的需求。 （6）可靠性：具有容错功能，管理、维护方便。对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠。 （7）安全性：提供多层次安全控制手段，建立完善的安全管理体系，防止数据受侵击和破坏，有可靠的防病措施。 （8）使用性：要保证中文界面功能完善，界面友好，兼容性强。 （9）抗干扰性：能满足当地的环境、气候条件，抗干扰能力强。 （10）经济性：投资合理，有良好的性能价格比。 5、校园网应具备的基本功能 校园网应为学校的教学过程、管理、日常办公、内外交流等各方面提供全面、切实的支持。其主要的功能是： （1）教师备课教学功能 （2）学生学习功能 （3）教务管理功能 （4）行政管理功能 （5）资源信息功能 （6）对外交流功能 6、校园网络系统主要设施 校园网络系统主要包括网络设备、服务器、工作站和软件系统等。 网络系统硬件设备的选型、施工、安装应符合ISO9002标准。网络布线要符合ISO/IEC11801标准或EIA/TIA586及CECS72：97标准。 （1）主干网及交换设备：大、中型网的主干网应采用光纤通讯和交换设备，子网采用10/100M交换式以太网星型结构，双绞线布线。 （2）校园网服务器：应根据网络功能、信息量及校园网实施计划选择网络服务器。一般网络服务器有文件服务器、数据库服务器、视频服务器、信息服务器和光盘塔/光盘库等。网络服务器是网络的核心部分，要选用高可靠性、高稳定性、兼容性好并具有良好性能价格比的优质服务器。 （3）网络综合布线系统要兼顾校园网的需求和网络技术的发展，采用结构化布线系统设计。 （4）操作系统建议采用WindowsNT、UNIX或LINUX。 （5）网络软件 网络软件包括系统软件和应用软件。 系统软件 系统软件由操作系统、语言处理程序和各类工具软件构成，是网络硬件的支撑服务系统，必须随硬件同时配置到位。 应用软件 实现各种功能的配套应用软件必须随硬件同时配置到位。 7、网络的配套设施 校园网的配套设施包括机房、配线间、维护人员办公室及电源系统。 （1）主机房应保持恒温、恒湿状态。 （2）供电系统和电器保护 电源需安全、可靠，容量要能满足校园网满负荷运行的要求。 要注意解决电源屏蔽，避免50Hz电源对网络的干扰。 电源设计、布线要与网络设计、布线同时考虑。电源安装、布线要符合要求。 固定设备不得长期使用移动电源或临时电源。 网络设备要有充分的安全接地保护。 （3）供电方式 供电方式、电源质量对保证网络的可靠运行有着重要的影响。 校园网供电方式建议采用直接供电方式与UPS（不间断供电系统）结合方式。 8、校园网建设程序 校园网建设程序主要包括立项、设计方案论证、选择厂商、工程施工、交接验收和人员培训。 （1）立项 学校提出可行性报告，由有关部门批准。 （2）设计方案论证 由学校或有关部门组织校内外专家审查论证。 （3）选择技术、施工力量雄厚，经验丰富，有良好售后服务，信誉良好的厂商承包工程。 （4）工程实施、 布线设计及施工督导 完成结构化布线方案，配合有关部门完成强电线路和网络结构化布线的施工。 线路测试 工程完工后，选定专用仪器按EIA/TIATSB-67非屏蔽双绞线系统舆性能验收规范对系统测试，并提交测试报告。 系统联调 在链路测试后，选择若干节点，联接网络设备进行联通测试，并提交测试报告。 （5）工程验收 在施工质量达到合同要求，性能测试合格和软件验收合格前提下，双方签字认定工程验收合格。 网络硬件系统验收 校方可以在线路测试和系统联调阶段派技术人员参加测试验收。也可在施工方提交测试报告后，组织技术人员进行复测验收。 网络软件系统验收 检查应配置软件是否齐全，并逐一进行操作检验。软件应运行畅通，圆满实现各种功能。 技术资料移交承建方向校方移交设计、施工、配线等全纸资料，校方由专人清点接收入档管理以备查。 （6）工程培训 承建方按33款要求为校方进行人员培训。 9、附则 教育部基础教育司是初、中等学校校园网归口管理行政职能部门，负责组织实施和指导校园网的规划、建设、评估及推荐工作。