1、第PAGE3頁共NUMPAGES3頁2022年網站運行安全保障措施1、網站服務器和其他計算機之間設置經公安部認證的防火墻,并與專業網絡安全公司合作，做好安全策略，拒絕外來的惡意攻擊，保障網站正常運行。2、在網站的服務器及工作站上均安裝了正版的防病毒軟件，對計算機病毒、有害電子郵件有整套的防范措施，防止有害信息對網站系統的干擾和破壞。3、做好生產日志的留存。網站具有保存_天以上的系統運行日志和用戶使用日志記錄功能，內容包括IP地址及使用情況，主頁維護者、郵箱使用者和對應的IP地址情況等。4、交互式欄目具備有IP地址、身份登記和識別確認功能，對沒有合法手續和不具備條件的電子公告服務立即關閉。5、網

2、站信息服務系統建立雙機熱備份機制，一旦主系統遇到故障或受到攻擊導致不能正常運行，保證備用系統能及時替換主系統提供服務。6、關閉網站系統中暫不使用的服務功能,及相關端口,并及時用補丁修復系統漏洞,定期查殺病毒。7、服務器平時處于鎖定狀態,并保管好登錄密碼;后臺管理界面設置超級用戶名及密碼,并綁定IP,以防他人登入。8、網站提供集中式權限管理，針對不同的應用系統、終端、操作人員，由網站系統管理員設置共享數據庫信息的訪問權限，并設置相應的密碼及口令。不同的操作人員設定不同的用戶名，且定期更換，嚴禁操作人員泄漏自己的口令。對操作人員的權限嚴格按照崗位職責設定，并由網站系統管理員定期檢查操作人員權限。2

3、022年網站運行安全保障措施（二）為保證學校網絡管理中心設備與信息的安全,保障網絡管理中心有良好的運行和工作環境,作如下規定:第一條網絡管理中心工作人員要愛護機器設備,確保財產不受損壞，網絡管理中心各種設備由各管理人員專管，主管人員對所管設備負全部責任，未經網絡管理中心主管人員同意,其他人不準自行使用,移動和調換設備。第二條管理人員要愛護設備,按技術規程操作,認真維護，保養設備，對網絡管理中心的網絡設備及其他輔助設備定期進行檢查,發現故障及時檢修,并要登記、報告，因違章作業所造成事故損失的,要按責任事故處理。第三條工作人員要保管好用戶名和操作口令密碼,嚴格遵守保密規定,因泄漏用戶名和操作口令密

4、碼所造成事故損失的,按責任事故處理。第四條網絡管理中心是重點防火防盜單位,工作人員要掌握防火技能,應在每學期初檢查所配備的消防器材及防盜窗,如有問題及時與后勤,保衛部門聯系解決。工作人員必須嚴格遵守網絡管理中心的安全,防火制度，嚴禁將易燃,易爆物品帶入網絡管理中心，不準在網絡管理中心內吸煙，發現火警情況應立即報警,并切斷電源,啟用滅火設備撲救。第五條網絡管理中心內所有設備、儀器、儀表等物品要妥善保管，管理人員每學期核對一次,做到賬、物、卡相符。第六條網絡管理中心內的一切公用物品(包括低值易耗品,軟件及資料)未經許可一律不得私自挪用和外借，外單位需借出設備及物品,應有單位證明和經手人簽名的借條,經主管領導批準后,網絡管理中心工作負責人才能開具放行條。第七條外來實習或因臨時性工作需要進入網絡管理中心,必須經有關主管領導批準,并有本中心管理人員在場，非工作人員進入網絡管理中心,要事先征得同意，未經許可一律不準觸碰開關和設備。第八條工作人員要將校外來訪人員情況及時記錄并向主管領導報告,要有禮貌的接待來訪人員，但嚴禁在網絡管理中心內游藝或進行非業務活動，一般人員無故不得在網絡管理中心內長時間逗留。第九條值班人員要堅守崗位，早進入,晚離開時要檢查設備情況,上班時密切監視校園網網絡的工作情況,防止黑客襲擊,做好數據備份,不得無故脫離崗位，下班時,要對所有設備的電源進行細致的檢查,該關