一、为了加强学校的网络信息的安全保护，根据《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际互联网安全保护管理办法》和其它有关法律、法规的规定，制定本制度。
二、本制度适用于接入学校网络的用户。
三、任何部门和个人不得利用校园网络或国际互联网危害国家安全、泄露国家和学校秘密，不得侵犯国家的、社会的、学校的利益和公民的合法权益，不得从事犯罪活动。
四、任何部门和个人不得利用校园网络或国际互联网制作、复制、查阅和传播下列有害信息：
1、煽动颠覆国家政权、破坏国家统一，破坏民族团结、宗教极端势力和境外敌对势力的反动言论;
2、捏造或者歪曲事实、散布谣言、扰乱校园秩序和社会秩序;
3、宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪。
五、任何部门和个人不得从事下列危害校园网络和计算机信息网络安全的活动：
1、未经允许不得对校园网络功能和学校网站进行删除、修改或者增加。
2、未经允许不得对校园网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。
3、不得在校园网络和互联网中故意制作、传播计算机病毒等破坏性程序。
六、在校园网络、学校网站、专题网站中发现有反动、迷信、淫秽内容的信息应及时报告网络中心。
七、服务器、路由器和交换机的口令由专人负责保管，不得随意外泄。口令的修改及设定需做好专门记录和备案。
八、及时做好数据备份工作，确保系统遭破坏后能及时恢复。
九、未经本中心批准，不得在校园网内建立自己的WEB站点、BBS站点、讨论组及其它类似的信息站点。学校网站的策划由网络中心负责。信息发布的内容须经各管理员审核，重要信息由园长室审核。
十、各部门应指定专人负责本部门的计算机网络管理和信息管理。
十一、对于违反上述制度的有关人员，将追究其责任。
十二、本制度的解释权属信息资源整合室。
一、局安全生产委员会每年通报一次全局安全生产情况，安全监督科负责汇总，安全生产情况资料。
二、局属各单位安全生产负责人每月5日前向局安全监督科报送本单位安全生产情况。内容包括：上月安全生产情况、主要工作；下月工作安排和事故报表等。
三、局属各单位安全负责人每年12月10日前向局安全监督科报送当年安全生产工作和次年安全生产工作要点。局安全监督科每年12月20日前向省公路局安全监督处报送当年安全生产工作和次年安全生产。
四、局安全监督科按照规定，随时向省公路局安全监督处和局安委会报告有关安全生产活动、会议、事故调查处理等方面的情况。
根据《中华人民共和国政府信息公开条例》及市人民政府关于信息公开的有关规定，为提高工作透明度和工作效率，依法行政，做好服务，制定本制度。
一、公开范围
依照法律、法规和国家有关规定,对涉及公民、法人或者其他组织切身利益，需要社会公众广泛知晓或者参与的政府信息，以及局机关机构设置、职能、办事程序等，都应当公开。主要有以下几方面：
(一)安全生产行政法规、规章和规范性文件;
(二)安全生产发展规划及相关政策;
(三)行政事业性收费的项目、依据、标准;
(四)行政许可的事项、依据、条件、数量、程序、期限以及申请行政许可需要提交的全部材料目录及办理情况;
(五)突发公共事件的应急预案、预警信息及应对情况;
(六)安全生产统计信息;
(七)安全生产监督检查情况等。
二、公开方式
公开方式主要有以下几种：局站，柳州安全报，政务服务中心窗口，以及报刊、广播、电视等新闻媒体。
三、公开程序
(一)对日常编制的文件，在发文稿纸上注明公开的方式;对其他拟公开的信息，在公开信息审批表上注明公开的方式。
(二)所有拟公开的信息，必需经科室核稿，分管局会签，局长签发后方可公开。
(三)拟公开的信息由局办公室交相关单位、科室和人员进行公开。
四、保密要求
拟公开信息的起草人及相关审批人员，应按照《中华人民共和国保守国家秘密法》以及其他法律、法规和国家有关规定，对拟公开的信息进行保密审查。对涉及国家秘密、商业秘密、个人隐私的信息不得公开。但是，经权利人同意公开，或者是不公开可能对公共利益造成重大影响的涉及商业秘密、个人隐私的信息，可以公开。
为了加强学生管理，进一步做好学生安全信息登记工作，特制定以下制度。
1、学校对学生的家长姓名、家庭住址、联系方式等各方面情况逐一进行详细登记，做到学生家庭情况熟，底子说得清。
2、学校对患有先天性疾病和重大疾患的学生，建立档案，如实记载，并在教育教学活动和社会实践中进行重点监护，防止学生因参加不适宜的活动而造成意外伤害。
3、做好学生出勤信息情况登记，对学生因事因病不能到校，学生家长应及时填写书面假条交班主任处，由班主任及时上报学校，学校作出统计。
4、学校将学生到校和放学时间、非正常缺课或擅自离校、以及身体和心理异常情况等关系学生安全的信息，及时登记，并将处理信息做好记录。
5、学生在校发生食物中毒、传染病流行、安全事故后，学校应及时做好详实记录，做好事故现场及有关证据的保存工作。
6、做好学生安全信息登记工作的分析、存档工作。
一、总则为了保护企业的信息安全，特订立本制度，望全体员工遵照执行。
二、计算机管理要求
1、管理员负责公司内所有计算机的管理，各部门应将计算机负责人名单报给管理员，管理员(填写《计算机地址分配表》)进行备案管理。如有变更，应在变更计算机负责人一周内向管理员申请备案。
2、公司内所有的计算机应由各部门指定专人使用，每台计算机的使用人员均定为计算机的负责人，如果其他人要求上机(不包括管理员)，应取得计算机负责人的同意，严禁让外来人员使用工作计算机，出现问题所带来的一切责任应由计算机负责人承担。
3、计算机设备未经管理员批准同意，任何人不得随意拆卸更换;如果计算机出现故障，计算机负责人应及时向管理员报告，管理员查明故障原因，提出整改措施，如属个人原因，对计算机负责人做出处罚。
4、日常保养内容
A、计算机表面保持清洁。
B、应经常对计算机硬盘进行，保持硬盘整洁性、完整性。
C、下班不用时，应关闭主机电源。
5、计算机地址和密码由管理员指定发给各部门，不能擅自更换。计算机系统专用资料(软件盘、系统盘、驱动盘)应由专人进行保管，不得随意带出公司或个人存放。
6、禁止将公司配发的计算机非工作原因私自带走或转借给他人，造成丢失或损坏的要做相应赔偿，禁止计算机使用人员对硬盘格式化操作。
7、计算机的内部调用
A、管理员根据需要负责计算机在公司内的调用，并按要求组织计算机的迁移或调换。
B、计算机在公司内调用，管理员应做好调用记录，《调用记录单》经副总经理签字认可后交管理员存档。
8、计算机报废
A、计算机报废，由使用部门提出，管理员根据计算机的使用、升级情况，组织，同意报废处理的，报部门经理批准后按《固定资产管理规定》到财务部办理报废手续。
B、报废的计算机残件由管理员回收，组织人员一次性处理。
C、计算机报废的条件：
(1)主要部件严重损坏，无升级和维修价值。
(2)修理或改装费用超过或接近同等效能价值的设备。
三、环境管理
1、计算机的使用环境应做到防尘、防潮、防干扰及安全接地。
2、应尽量保持计算机周围环境的整洁，不要将影响使用或清洁的用品放在计算机周围。
3、服务器机房内应做到干净、整洁、物品摆放整齐;非主管维护人员不得擅自进入。
四、软件管理和防护
1、职责：
A、管理员负责软件的开发购买保管、安装、维护、删除及管理。
B、计算机负责人负责软件的使用及日常维护。
2、使用管理：
A、计算机系统软件：要求管理员统一配装正版d专业版，办公常用办公软件安装正版ffce专业版套装、正版E管理系统，制图软件安装正版CAD专业版,杀毒软件安装安全杀毒套装，邮件软件安装闪电邮，及自主开发等各种正版及绿色软件。
B、禁止私自或安装软件、游戏、电影等，如工作需要安装或删除软件时，向管理员提出申请，经检查符合要求的软件由管理部员或在管理员的监督下进行安装或删除。
C、计算机负责人应管理好计算机的操作系统或软件的用户名、工号、密码。若调整工作岗位，应及时通知管理部员更改相关权限。不得盗用他人用户名和密码登录计算机，或更改、破坏他人的文件资料，做好局域上共享文件夹的密码保护工作。
D、计算机负责人应及时做好业务相关软件的应用程序数据备份(刻录光盘)，防止因机器故障或被误删除而引起文件丢失。
E、计算机软件在使用过程中如发现异常或出现错误代码时，计算机负责人应及时上报管理员进行处理。
3、升级、防护：
A、如操作系统、软件需要更新及版本升级，则由管理员负责升级安装、购买等。
B、盘、软盘在使用前，必须先采用杀毒软件进行扫描杀毒，无病毒后再使用。
C、由管理员协助计算机负责人对计算机进行病毒、木马程序检测和清理工作，要求定期更新杀毒软件。
五、硬件维护
1、要求：
A、管理部员负责计算机或相关电脑设备的维护。
B、对硬件进行维护的人员在拆卸计算机时，必须采取必要的防静电措施。
C、对硬件进行维护的人员在作业完成后或准备离去时，必须将所拆卸的设备复原。
D、对于关键的计算机设备应配备必要的断电、继电保护电源。
E、管理部员应按设备进行日常维护，每月一次。
2、维护：
A、计算机的使用、清洁和保养工作，由计算机负责人负责。
B、管理员必须经常检查计算机及外设的状况，及时发现和解决问题。
六、络管理
1、禁止浏览或登入反动、色情、邪教等不明非法站、浏览非法信息以及利用电子信箱收发有关上述内容的邮件;不得通过互联或光盘安装传播病毒以及黑客程序。
2、禁止私自将公司的受控文件及数据上传络与拷贝传播。
七、维修流程当计算机出现故障时，应立即停止操作，上报公司管理员，填写《公司电脑维修记录表》;由管理员负责维修。
八、奖惩办法由于计算机设备是我们工作中的重要工具。因此，管理员将计算机的管理纳入对各计算机负责人的绩效考核范围，并将严格实行。从本制度公布之日起：
1、凡是发现以下行为，管理员有权根据实际情况处罚并追究当事人及其直接的责任，严重的则交由上级部门对其处理。
A、私自安装和使用未经许可的软件(含游戏、电影)，每个软件罚________元。
B、计算机具有密码功能却未使用，每次罚________元。
C、下班后，计算机未退出系统或关闭显示器的，每次罚________元。
D、擅自使用他人计算机或外设造成不良影响的，每次罚________元。
E、浏览登入反动、色情、邪教等不明非法站，传播非法邮件的，每次罚________元。
F、如有私自或没有经过管理部审核更换计算机地址的，每次罚________元。
G、如有拷贝受控文件及数据，故意删除共享资料软件及计算机数据的，按损失酌情进行处罚。
2、凡发现由于：违章作业，保管不当，擅自安装、使用硬件和电气装置，而造成硬件的损坏或丢失的，其损失由责任人赔偿硬件价值的全部费用。
九、附则
1、本制度为公司计算机管理制度，要求每一位计算机负责人和员工都必须遵守该制度。
2、本制度由行政部负责编制与修改。
3、本制度由公司总经理批准后执行。
企业规章制度也可以成为企业用工管理的证据，是公司内部的法律，但是并非制定的任何规章制度都具有法律效力，只有依法制定的规章制度才具有法律效力。
劳动争议纠纷案件中，工资支付凭证、社保记录、招工招聘登记表、报名表、考勤记录、开除、除名、辞退、解除、减少劳动报酬以及计算劳动者工作年限等都由企业举证，所以企业制定和完善相关规章制度的时候，应该注意收集和保留履行民主程序和公示程序的证据，以免在仲裁和诉讼时候出现举证不能的后果。
为进一步加强对学校安全工作的监管和指导，及时掌握学校安全管理工作方面的信息，以便对安全事故及时作出应急处理。特制订如下制度：
1、班内学生安全事故，班主任负责立即送医院治疗，并立即报告学校，同时告诉学生家长，学校视情节轻重上报上级；课堂发生安全事故，由任课教师按要求及时处理。
2、教职工发生事故，一般由学校主要负责解决，重大的必须上报上级主管部门。
3、充分发挥学校各部门的作用，调动一切积极因素，加强安全宣传教育及其他实践活动，注意积累信息资料，及时报告学校，信息要及时、准确。
4、建立健全学校安全预警机制，制定突发事件应急预案，完善事故预防措施，事故发生后要立即启动应急预案，对伤亡人员实施救治。对学校发生的安全事故，要在第一时间按程序向教育局报告事故情况，做到报告及时，信息畅通，对隐瞒不报或拖延上报的，坚决按照有关规定严肃处理。
5、学校安全工作小组对信息要、登记，及时理，认真分析情报信息的内容，提高情报信息的质量，逐级上报治安情报信息。
1目标
胜达集团信息安全检查工作的主要目标是通过自评估工作，发现本局信息系统当前面临的主要安全问题，边检查边整改，确保信息络和重要信息系统的安全。
2评估依据、范围和方法
2.1评估依据
根据国务院信息化工作办公室《关于对国家基础信息络和重要信息系统开展安全检查的通知》（信安通［］15号）、国家电力监管委员会《关于对电力行业有关单位重要信息系统开展安全检查的通知》（办信息48号）以及集团公司和省公司公司的文件、检查要求,开展__单位的信息安全评估。
2.2评估范围
本次信息安全评估工作重点是重要的业务管理信息系统和络系统等，
管理信息系统中业务种类相对较多、络和业务结构较为复杂，在检查工作中强调对基础信息系统和重点业务系统进行安全性评估，具体包括：基础络与服务器、关键业务系统、现有安全防护措施、信息安全管理的组织与策略、信息系统安全运行和维护情况评估。
2.3评估方法
采用自评估方法。
3重要资产识别
对本局范围内的重要系统、重要络设备、重要服务器及其安全属性受破坏后的影响进行识别，将一旦停止运行影响面大的系统、关键络节点设备和安全设备、承载敏感数据和业务的服务器进行登记汇总，形成重要资产清单。
资产清单见附表1。
4安全事件
对本局半年内发生的较大的、或者发生次数较多的信息安全事件进行汇总记录，形成本单位的安全事件列表。安全事件列表见附表2。
5安全检查项目评估
5.1规章制度与组织管理评估
5.1.1组织机构
5.1.1.1评估标准
信息安全组织机构包括机构、工作机构。
5.1.1.2现状描述
本局已成立了信息安全机构，但尚未成立信息安全工作机构。
5.1.1.3评估结论
完善信息安全组织机构，成立信息安全工作机构。
5.1.2
5.1.2.1估标准
岗位要求应包括：专职络管理人员、专职应用系统管理人员和专职系统管理人员；专责的工作职责与工作范围应有制度明确进行界定；岗位实行主、副岗备用制度。
5.1.2.2现状描述
我局没有配置专职络管理人员、专职应用系统管理人员和专职系统管理人员，都是兼责；专责的工作职责与工作范围没有明确制度进行界定，岗位没有实行主、副岗备用制度。
5.1.2.3评估结论
本局已有兼职络管理员、应用系统管理员和系统管理员，在条件许可下，配置专职管理人员；专责的工作职责与工作范围没有明确制度进行界定，根据实际情况制定管理制度；岗位没有实行主、副岗备用制度，在条件许可下，落实主、副岗备用制度。
5.1.3病毒管理
5.1.3.1评估标准
病毒管理包括计算机病毒防治管理制度、定期升级的安全策略、病毒预警和报告机制、病毒扫描策略（1周内至少进行一次扫描）。
5.1.3.2现状描述
本局使用Symantec防病毒软件进行病毒防护，定期从省公司病毒库服务器下载、升级安全策略；病毒预警是通过第三方和上信息来源，每月统计、汇总病毒感染情况并提交局生技部和省公司生技部；每周进行二次自动病毒扫描；没有制定计算机病毒防治管理制度。
5.1.3.3评估结论
完善病毒预警和报告机制，制定计算机病毒防治管理制度。
5.1.4运行管理
5.1.4.1评估标准
运行管理应制定信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维流程、值班制度并实行工作票制度；制定机房出入管理制度并上墙，对进出机房情况记录。
5.1.4.2现状描述
没有建立相应信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维流程、值班制度，没有实行工作票制度；机房出入管理制度上墙，但没有机房进出情况记录。
5.1.4.3评估结论
结合本局具体情况，制订信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维
流程、值班制度，实行工作票制度；机房出入管理制度上墙，记录机房进出情况。
5.1.5账号与口令管理
5.1.5.1评估标准
制订了账号与口令管理制度；普通用户账户密码、口令长度要求符合大于6字符，管理员账户密码、口令长度大于8字符；半年内账户密码、口令应变更并保存变更相关记录、通知、文件，半年内系统用户身份发生变化后应及时对其账户进行变更或注销。
5.1.5.2现状描述
没有制订账号与口令管理制度，普通用户账户密码、口令长度要求大部分都不符合大于6字符；管理员账户密码、口令长度大于8字符，半年内账户密码、口令有过变更，但没有变更相关记录、通知、文件；半年内系统用户身份发生变化后能及时对其账户进行变更或注销。
5.1.5.3评估结论
制订账号与口令管理制度，完善普通用户账户与管理员账户密码、口令长度要求；对账户密码、口令变更作相关记录；及时对系统用户身份发生变化后对其账户进行变更或注销。
5.2络与系统安全评估
5.2.1络架构
5.2.1.1评估标准
局域核心交换设备、城域核心路由设备应采取设备冗余或准备备用设备，不允许外联链路绕过防火墙，具有当前准确的络拓扑结构图。
5.2.1.2现状描述
局域核心交换设备准备了备用设备，城域核心路由设备采取了设备冗余；没有不经过防火墙的外联链路，有当前络拓扑结构图。
5.2.1.3评估结论
局域核心交换设备、城域核心路由设备按要求采取设备冗余或准备备用设备，外联链路没有绕过防火墙，完善络拓扑结构图。
5.2.2络分区
5.2.2.1评估标准
生产控制系统和管理信息系统之间进行分区，VLAN间的访问控制设置合理。
5.2.2.2现状描述
生产控制系统和管理信息系统之间没有进行分区，VLAN间的访问控制设置合理。
5.2.2.3评估结论
对生产控制系统和管理信息系统之间进行分区，VLAN间的访问控制设置合理。
5.2.3络设备
5.2.3.1评估标准
络设备配置有备份，络关键点设备采用双电源，关闭络设备HTTP、FTP、TFTP等服务，SNMP社区串、本地用户口令强健（>8字符，数字、字母混杂）。
5.2.3.2现状描述
络设备配置没有进行备份，络关键点设备是双电源，络设备关闭了HTTP、FTP、TFTP等服务，SNMP社区串、本地用户口令没达到要求。
5.2.3.3评估结论
对络设备配置进行备份，完善SNMP社区串、本地用户口令强健（>8字符，数字、字母混杂）。
5.2.4IP管理
5.2.4.1评估标准
有IP地址管理系统，IP地址管理有规划和分配策略，IP地址分配有记录。
5.2.4.2现状描述
没有IP地址管理系统，正在进行对IP地址的规划和分配，IP地址分配有记录。
5.2.4.3评估结论
建立IP地址管理系统，加快进行对IP地址的规划和分配，IP地址分配有记录。
5.2.5补丁管理
5.2.5.1评估标准
有补丁管理的手段或补丁管理制度，Windows系统主机补丁安装齐全，有补丁安装的测试记录。
5.2.5.2现状描述
通过手工补丁管理手段，没有制订相应管理制度；Windows系统主机补丁安装基本齐全，没有补丁安装的测试记录。
5.2.5.3评估结论
完善补丁管理的手段，制订相应管理制度；补缺Windows系统主机补丁安装，补丁安装前进行测试记录。
5.2.6系统安全配置
5.2.6.1评估标准
为了加强学生管理，强化安全责任，进一步做好学生安全信息上报工作，特制定本制度。
一、信息上报的层级
学生——教师——班主任——年级组——校长——主管部门
二、信息上报的种类
1、学生考勤信息上报
（1）、班主任负责进行班级学生的考勤工作，并及时上报年级组。班主任要严格考勤制度，督促班干部认真填写学生考勤记录，若发生学生非正常缺勤或者擅自离校情况，班干部应及时向班主任报告，班主任要尽快和其监护人取得联系，如果联系不上其监护人，或事态严重，必须向年级组报告。
（2）、上课期间学生出勤情况，由该节课任课教师负责，学生10分钟不到班，任课教师要报告班主任，班主任要迅速了解情况，尽快和其监护人取得联系。
（3）、如发现有学生无故半天不到校，班主任应报告年级组；如发现有学生无故一天不到校，年级组应报告校长；
2、学生事故信息上报
（1）、学生在校发生矛盾，班主任应立即化解并将情况上报年级组。若矛盾冲突较严重、影响较大的要及时上报校长。
（2）、学生在校不管何种原因受伤害，首遇教师要对学生实施救治，并将伤者紧急送至附近医院救治，同时上报校长，班主任及时与学生家长取得联系。
（3）、学校发生食物中毒、传染病流行、安全事故、刑事事故后，学校应及时处理并报告主管教育行政部门和相关部门。
3.特异学生信息上报
（1）、班主任要对本班特殊群体学生进行摸底，建立档案，对本班特殊群体学生的基本情况做到了如指掌。并将档案报送政教处一份。
（2）、对有特殊体质、特定疾病或者其他生理、心理状况等异常行为的学生，班主任要做好安全信息记录，妥善保管学生的健康与安全信息资料，依法保护学生的个人隐私。
（3）、班主任在平时的工作中，如果发现学生身体和心理出现异常状况等关系学生安全的信息，在及时告知其监护人的同时，必须上报年级组、政教处。
三、信息上报的有关要求
（1）、各班广泛建立信息员制度。要让各种信息通过信息员能迅速传递给班主任。
（2）、关于考勤，要严格学生请假制度，凡学生因事因病不能到校，学生或家长应及时书面（含短信）请假；保安无班主任临时出入证明严禁学生外出。
（3）、跨班跨年级学生矛盾须报年级组政教处协调处理。
（4）、上报信息要完整，要具备何时、何地、何事、何因、何果的五何要素。
（5）、将信息上报上级部门或者接受新闻媒体采访须经校长批准。
四、信息上报的失职处理
学校对于隐瞒、漏报相关信息的班主任或者其他责任人将视情节轻重和所造成的后果轻重给予相应的处罚，分为口头批评、全校通报批评、罚款、辞退等。