目录

一、 网站内容发布审核制度

二、 网站信息内容安全管理制度

三、 校园网络与信息安全突发事件应急预案

四、 网站信息发布审核制度

五、 网站信息内容安全管理制度

六、 网站安全突发事件应急预案

七、 网站内容发布流程图及备份要求

八、 网站内容清理制度

九、 网站安全事件事故处置登记表

十、 网站账号密码管理办法

网站内容发布审核制度

第一条 在网站发布的信息必须符合国家法律和法规，不得含有下列内容：
(一)、违反宪法所确定的基本原则；
(二)、危害国家安全，泄露国家秘密，煽动颠覆国家政权，破坏国家统一；
(三)、损害国家的荣誉和利益；
(四)、煽动民族仇恨、民族歧视，破坏民族团结；
(五)、破坏国家宗教政策，宣扬邪教，宣扬封建迷信；
(六)、散布谣言，编造和传播假新闻，扰乱社会秩序，破坏社会稳定；
(七)、散布淫秽、色情、赌博、暴力、恐怖或者教唆犯罪；
(八)、侮辱或者诽谤他人，侵害他人合法权益；
(九)、法律、法规禁止的其他内容。

第二条 发布的信息应具有较强的时效性，保证信息内容的真实、准确、完整。

第三条　各处室在发布涉及重要政务信息、公共服务信息、重大事项、重要会议、通知公告等信息时必须报送学校办公室负责人审核，以保证所发布信息的权威性、一致性和时效性。

第四条　网站信息发布审核、把关不严，造成失、泄密的，按照国家保密法有关规定处理。

上海市零陵中学

网站信息内容安全管理制度

学校网站是学校发布信息和外界了解学校的重要窗口，是宣传学校的重要信息化平台。为使我校网站信息发布工作的规范化、制度化，保证学校信息发布及时、准确，更好地展示学校风貌，为学校的中心工作服务，同时为进一步强化教职工的信息化意识，关心学校发展，激发教职工的主人公积极性，特制定本制度。
　　一、信息发布工作的组织及职责
　　1、学校办公室是学校网站的管理机构，负责校园网站信息发布、管理、协调工作，负责学校网络信息的管理工作，组织、管理对学校各类信息的收集、信息沟通和宣传报道工作。
　　2、网络信息中心负责提供统一的信息发布平台并维护和完善网站功能，及时解决运行管理中的技术问题，保证学校主页信息发布安全、及时。
　　3、学校定期对学校网络新闻宣传工作进行总结，对各部门及个人配合学校新闻宣传工作所做的各方面工作，如提供信息、撰写稿件、组织活动等，给予评价和表彰。
　　二、信息发布内容
　　遵循积极、健康、向上的导向，准确及时地反映学校教学、科研、管理等各项工作最新动态，特别注重宣传学校在教学科研等方面的典型事例、典型人物、学术成果、推广示范作用。内容要及时更新，确保网络宣传的有效性和时效性。
　　1、发布学校重大教学科研成果，举办的重要会议，开展的重大活动；
　　2、有特色或有重大新闻价值的活动以及其他需要社会或全校师生员工知晓的新闻事件。
　　3、教育政策及法规文件、教育文件；
　　4、其它学校有必要发布的通知通告、要求师生员工了解和遵照执行的具体工作要求等的内容。
　　二、信息发布审核
　　需要发布上传的各种信息，应经过本部门主管领导审核同意，确保信息宣传报道的真实性、时效性和高质量。
　　1、反映学校重大事项信息稿件由学校办公室负责，安排相关部门提供材料，专人撰稿。经校长办公室审核后方可发布，并转发至平度教育网、青岛教育网等相关网站。
　　2、各部门开展的校内活动信息，由各部门组织撰写文稿，部门分管领导对需要发布上传的稿件进行审核，并经分管领导同意后方可发布。
　　三、信息编辑与发布
　　为保证新闻中心及时了解和汇集全校的新闻信息，高效有序地开展工作。
　　1、学校举办的重大活动、重要会议，应于举办活动或会议前两天通知新闻中心，以便及时组织报道和采集文字、音像资料。
　　2、各部门应及时将本部门的新闻信息，通过相应的管理后台或网络办公平台报送到主管科室，原则上要求当天事件当天报送。
　　3、各部门要重视新闻宣传资料的收集、整理和存档工作。
　　4、重大活动原则上在1个工作日内发布，不得迟于２个工作日内发布。
　　五、信息发布安全要求
　　1、提高安全意识，加强权限管理，用户名、密码由各部门专人妥善保存，不得泄漏密码，操作人员发布信息后要及时取消登录。
　　2、要严格执行国家有关规定和学校的保密规定，严防失实报道和泄密事件发生。对未经批准擅自进行宣传报道，造成失实报道或不良影响的，对负直接责任的有关部门和直接责任人给予批评教育。
　　3、全体网站管理人员要严格遵守《计算机信息网络国际互联网安全保护管理办法》。任何个人不得利用学校网站复制、查阅和传播下列信息：
　　(1)煽动抗拒、破坏宪法和法律、行政法规实施的；
　　(2)煽动颠覆国家政权，推翻社会主义制度，煽动分裂国家、破坏国家统一的；
　　(3)煽动民族仇恨、民族歧视，破坏民族团结的；
　　(4)捏造或者歪曲事实，散布谣言，扰乱社会秩序，公然侮辱他人或者捏造事实诽谤他人的；
　　(5)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪的。
　　4、所报送的图片新闻，图片要求质量高，主体明确，色彩鲜亮。原则上图片大小不得超过2M，宽度要求为不大于600象素，图片应该附简要说明，页面中图片不宜过多。

上海市零陵中学

校园网络与信息安全突发事件应急预案

为确保校园网安全有序平稳运行，保证校园网络信息安全和网络安全，更好的服务于学校的教育教学，为及时处置校园网信息网络安全事件，保障校园网作用的正常发挥，特制定本预案。

    一、信息网络安全事件定义

    1、学校网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。

    2、校园网内网络被非法入侵，应用计算机上的数据被非法拷贝、修改、删除。

    3、在网站上发布的内容违反国家的法律法规、侵犯知识版权，已经造成严重后果。

    二、网络安全事件应急处理机构及职责

    1、设立信息网络安全事件应急处理领导小组，负责信息网络安全事件的组织指挥和应急处置工作。组长由校长担任，副组长由副校长组成，成员由学校信息、总务、教务主任、政教主任、网管等人员组成。具体承办有关工作组织协调、调查取证、应急处理和对外信息发布等工作。

    2、学校网络安全领导小组职责任务

    （1）、监督检查各教研组、办公室网络信息安全措施的落实情况。

    （2）、加强网上信息监控巡查，重点监控可能出现有害信息的网站、网页。

    （3）、及时组织有关部门和专业技术人员对校园网上出现的突发事件进行处理并根据情况的严重程度上报有关部门。

    （4）、与公安局网络安全监察部门和教育信息中心保持热线联系，确保反应迅速，做好有关案件的调查、取证等工作。

    三、网络安全事件报告与处置

    事件发生并得到确认后，学校信息管理中心或相关科室人员应立即将情况报告有关领导，由领导（组长）决定是否启动该预案，一旦启动该预案，有关人员应及时到位。

    学校信息管理中心在事件发生后24小时内写出事件书面报告。报告应包括以下内容：事件发生时间、地点、事件内容，涉及计算机的IP地址、管理人、操作系统、应用服务，损失，事件性质及发生原因，事件处理情况及采取的措施；事故报告人、报告时间等。学校网络安全领导小组成员承担校内外的工作联系，防止事态通过网络在国内外蔓延。

    学校信息管理中心人员进入应急处置工作状态，阻断网络连接，进行现场保护，协助调查取证和系统恢复等工作。对相关事件进行跟踪，密切关注事件动向，协助调查取证。有关违法事件移交公安机关处理。

    四、一般性安全隐患处理：

    管理员对定期检查设备的运转情况，做好设备维护记录，保证设备高效稳定的运行。学校重要计算机出现硬件设备故障，管理员将在第一时间启用数据备份，保证数据不丢失，保证网络的正常运行。

上海市零陵中学

网站信息发布审核制度

第一条 在网站发布的信息必须符合国家法律和法规，不得含有下列内容：
(一)、违反宪法所确定的基本原则；
(二)、危害国家安全，泄露国家秘密，煽动颠覆国家政权，破坏国家统一；
(三)、损害国家的荣誉和利益；
(四)、煽动民族仇恨、民族歧视，破坏民族团结；
(五)、破坏国家宗教政策，宣扬邪教，宣扬封建迷信；
(六)、散布谣言，编造和传播假新闻，扰乱社会秩序，破坏社会稳定；
(七)、散布淫秽、色情、赌博、暴力、恐怖或者教唆犯罪；
(八)、侮辱或者诽谤他人，侵害他人合法权益；
(九)、法律、法规禁止的其他内容。

第二条 发布的信息应具有较强的时效性，保证信息内容的真实、准确、完整。

第三条　各处室在发布涉及重要政务信息、公共服务信息、重大事项、重要会议、通知公告等信息时必须报送学校办公室负责人审核，以保证所发布信息的权威性、一致性和时效性。

第四条　网站信息发布审核、把关不严，造成失、泄密的，按照国家保密法有关规定处理。

上海市零陵中学

网站信息内容安全管理制度

学校网站是学校发布信息和外界了解学校的重要窗口，是宣传学校的重要信息化平台。为使我校网站信息发布工作的规范化、制度化，保证学校信息发布及时、准确，更好地展示学校风貌，为学校的中心工作服务，同时为进一步强化教职工的信息化意识，关心学校发展，激发教职工的主人公积极性，特制定本制度。
　　一、信息发布工作的组织及职责
　　1、学校办公室是学校网站的管理机构，负责校园网站信息发布、管理、协调工作，负责学校网络信息的管理工作，组织、管理对学校各类信息的收集、信息沟通和宣传报道工作。
　　2、网络信息中心负责提供统一的信息发布平台并维护和完善网站功能，及时解决运行管理中的技术问题，保证学校主页信息发布安全、及时。
　　3、学校定期对学校网络新闻宣传工作进行总结，对各部门及个人配合学校新闻宣传工作所做的各方面工作，如提供信息、撰写稿件、组织活动等，给予评价和表彰。
　　二、信息发布内容
　　遵循积极、健康、向上的导向，准确及时地反映学校教学、科研、管理等各项工作最新动态，特别注重宣传学校在教学科研等方面的典型事例、典型人物、学术成果、推广示范作用。内容要及时更新，确保网络宣传的有效性和时效性。
　　1、发布学校重大教学科研成果，举办的重要会议，开展的重大活动；
　　2、有特色或有重大新闻价值的活动以及其他需要社会或全校师生员工知晓的新闻事件。
　　3、教育政策及法规文件、教育文件；
　　4、其它学校有必要发布的通知通告、要求师生员工了解和遵照执行的具体工作要求等的内容。
　　二、信息发布审核
　　需要发布上传的各种信息，应经过本部门主管领导审核同意，确保信息宣传报道的真实性、时效性和高质量。
　　1、反映学校重大事项信息稿件由学校办公室负责，安排相关部门提供材料，专人撰稿。经校长办公室审核后方可发布，并转发至平度教育网、青岛教育网等相关网站。
　　2、各部门开展的校内活动信息，由各部门组织撰写文稿，部门分管领导对需要发布上传的稿件进行审核，并经分管领导同意后方可发布。
　　三、信息编辑与发布
　　为保证新闻中心及时了解和汇集全校的新闻信息，高效有序地开展工作。
　　1、学校举办的重大活动、重要会议，应于举办活动或会议前两天通知新闻中心，以便及时组织报道和采集文字、音像资料。
　　2、各部门应及时将本部门的新闻信息，通过相应的管理后台或网络办公平台报送到主管科室，原则上要求当天事件当天报送。
　　3、各部门要重视新闻宣传资料的收集、整理和存档工作。
　　4、重大活动原则上在1个工作日内发布，不得迟于２个工作日内发布。
　　五、信息发布安全要求
　　1、提高安全意识，加强权限管理，用户名、密码由各部门专人妥善保存，不得泄漏密码，操作人员发布信息后要及时取消登录。
　　2、要严格执行国家有关规定和学校的保密规定，严防失实报道和泄密事件发生。对未经批准擅自进行宣传报道，造成失实报道或不良影响的，对负直接责任的有关部门和直接责任人给予批评教育。
　　3、全体网站管理人员要严格遵守《计算机信息网络国际互联网安全保护管理办法》。任何个人不得利用学校网站复制、查阅和传播下列信息：
　　(1)煽动抗拒、破坏宪法和法律、行政法规实施的；
　　(2)煽动颠覆国家政权，推翻社会主义制度，煽动分裂国家、破坏国家统一的；
　　(3)煽动民族仇恨、民族歧视，破坏民族团结的；
　　(4)捏造或者歪曲事实，散布谣言，扰乱社会秩序，公然侮辱他人或者捏造事实诽谤他人的；
　　(5)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪的。
　　4、所报送的图片新闻，图片要求质量高，主体明确，色彩鲜亮。原则上图片大小不得超过2M，宽度要求为不大于600象素，图片应该附简要说明，页面中图片不宜过多。

上海市零陵中学

校园网络与信息安全突发事件应急预案

为确保校园网安全有序平稳运行，保证校园网络信息安全和网络安全，更好的服务于学校的教育教学，为及时处置校园网信息网络安全事件，保障校园网作用的正常发挥，特制定本预案。

    一、信息网络安全事件定义

    1、学校网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。

    2、校园网内网络被非法入侵，应用计算机上的数据被非法拷贝、修改、删除。

    3、在网站上发布的内容违反国家的法律法规、侵犯知识版权，已经造成严重后果。

    二、网络安全事件应急处理机构及职责

    1、设立信息网络安全事件应急处理领导小组，负责信息网络安全事件的组织指挥和应急处置工作。组长由校长担任，副组长由副校长组成，成员由学校信息、总务、教务主任、政教主任、网管等人员组成。具体承办有关工作组织协调、调查取证、应急处理和对外信息发布等工作。

    2、学校网络安全领导小组职责任务

    （1）、监督检查各教研组、办公室网络信息安全措施的落实情况。

    （2）、加强网上信息监控巡查，重点监控可能出现有害信息的网站、网页。

    （3）、及时组织有关部门和专业技术人员对校园网上出现的突发事件进行处理并根据情况的严重程度上报有关部门。

    （4）、与公安局网络安全监察部门和教育信息中心保持热线联系，确保反应迅速，做好有关案件的调查、取证等工作。

    三、网络安全事件报告与处置

    事件发生并得到确认后，学校信息管理中心或相关科室人员应立即将情况报告有关领导，由领导（组长）决定是否启动该预案，一旦启动该预案，有关人员应及时到位。

    学校信息管理中心在事件发生后24小时内写出事件书面报告。报告应包括以下内容：事件发生时间、地点、事件内容，涉及计算机的IP地址、管理人、操作系统、应用服务，损失，事件性质及发生原因，事件处理情况及采取的措施；事故报告人、报告时间等。学校网络安全领导小组成员承担校内外的工作联系，防止事态通过网络在国内外蔓延。

    学校信息管理中心人员进入应急处置工作状态，阻断网络连接，进行现场保护，协助调查取证和系统恢复等工作。对相关事件进行跟踪，密切关注事件动向，协助调查取证。有关违法事件移交公安机关处理。

    四、一般性安全隐患处理：

    管理员对定期检查设备的运转情况，做好设备维护记录，保证设备高效稳定的运行。学校重要计算机出现硬件设备故障，管理员将在第一时间启用数据备份，保证数据不丢失，保证网络的正常运行。

上海市零陵中学

零陵中学网站内容发布流程图及备份要求

一、流程图

各部门人员整理上传网站资料，并填报“网站发布流转单”      

各部门负责人审核【教学（教务）：单伟伟、陈德军；德育：杨桦；工会：陆海红；总务：徐琼妍；】           

各部门负责人将审核通过资料通过网络转发至校办（奚冰倩）          

校办审核通过后发至网络安全分管校长（钮校长）

分管校长审核并签字

将需要上传网站资料转发至网管（周达凯）      

网管对网站内容更新一次，并归档。

二、备份要求：

1、做好网站发布内容记录表的登记。

2、学校内部提供的图、文、影像等资料做好保存，建立好文件名为“上传日期”的文件夹，把相应内容复制进去，保存在移动硬盘中。

3、需要上传的外部网站的连接，建立文件名为“上传日期”的WORD文档，注明出处及链接地址，保存在移动硬盘中。

4、每一学年结束后，上报校办审核，同意后删除备份。

上海市零陵中学

零陵中学网站内容清理制度

每学期结束后，由校长室牵头，各部门负责人、校办、网管员一起召开网站内容清理会议。

各部门负责人分别查看网站上对应部分的内容，看是否有需要清理的内容，如果有需要清理的内容，把内容填写在“网站内容清理记录表”上并进行签名，然后交由分管校长审核，审核同意后签字，最后交于网管周达凯，进行网站内容删除工作。

上海市零陵中学

上海市零陵中学网络安全事件（事故）处置记录表

记录人：                                            学校盖章：

上海市零陵中学网站账号密码管理办法

为维护学校网站安全运行，确保网站各项文件资料不受侵害，促进各类密码统一管理，特制订此制

一、权限管理

网站的管理员帐号密码及老师帐号密码由网管统一管理校园网的帐号及密码

三、帐号申请及密码的设置

1．网站的账号及密码的设置，由直接使用人提出申请，按徐汇教育网的用户名及密码填写《添加帐号申请表》，报校办批准。批准后由网管设置。

2．密码内容设置规则：必须由数字、字符和特殊字符组成；密码长度不能少于8个字符；设置密码时应尽量避开有规律、易破译的数字或字符组合。

三、帐号、密码的修改及注销

1．因实际需求，修改（更换）各项密码，须向校办提出申请，填写《密码更改申请表》，得到同意后交由网管进行更改密码。

2．所有离职的教职员工须填写《帐号注销申请表》。由校务主任签字后交由网管及时注销相应帐号。

添加帐号申请表

申请人签字                                  校办主任签字：

日期：日期：    年   月   日                日期：    年   月   日

密码更改申请表

申请人签字                                  校办主任签字：

日期：日期：    年   月   日                日期：    年   月   日

帐号注销申请表

申请人签字                                  校办主任签字：

日期：日期：    年   月   日                日期：    年   月   日