南通市学校信息安全与网络安全管理评估细则(暂行)

1南通市学校信息安全与网络安全管理评估细则（暂行）评估指标评估要素评分标准得分小计组织机构1．学校成立信息化安全管理领导小组（2分）建网学校成立信息化安全管理领导小组（0.5分）信息化安全管理领导小组由学校主要领导任组长（0.5分）信息化安全管理领导小组有职能科室负责人和网络管理人员共同参与（0.5分）信息化安全管理领导小组负责指导本校网络安全与信息安全工作（0.5分）2．学校成立校园网络管理中心（2分）☆学校成立校园网络管理中心（0.5分）校园网络管理中心负责落实本校校园计算机网络管理制度，制订信息安全与网络安全管理办法的实施细则（0.5分）校园网络管理中心执行计算机信息系统安全管理技术规范（0.5分）校园网络管理中心实施对师生上网技能的培训（0.5分）3．学校明确有网络中心负责人、信息发布审核责任人、网站管理责任人、各栏目信息发布安全责任人、交互式栏目管理责任人（2分）☆学校有网络中心负责人（0.5分）学校有信息发布审核责任人（0.5分）学校有网站管理责任人（0.5分）学校有各栏目信息发布安全责任人和交互式栏目管理责任人（0.5分）4．学校配备有相应的专（兼）职网络管理人员，网络管理人员持证上岗（2分）100信息点以下的校园网应配备1名专（兼）职网络管理人员，100-200信息点的校园网应配备2名专（兼）职网络管理人员，200信息点以上的校园网应配备1名专职及2-3名兼职网络管理人员。专（兼）职校园网络管理人员须具有计算机、电化教育（教育技术）、通信等专业或相近专业的大专以上（含大专）学历，并具有网络信息安全管理能力。（1分）2专职校园网络管理人员须取得江苏省基础教育网络管理人员培训高级班合格证书，50信息点以上（含50信息点）的学校兼职网络管理人员须取得江苏省基础教育网络管理人员培训中级班合格证书或南通市基础教育网络管理人员培训合格证书，50信息点以下的学校兼职网络管理员应具有所在县（市、区）基础教育网络管理人员培训班合格证书。专、兼职网络管理人员应参加公安部门组织的网络安全培训。获得思科CCNP认证或微软MCSE认证可视为获得专职校园网络管理人员上岗证书，获得思科CCNA认证可视为获得兼职校园网络管理人员上岗证书。（1分）制度建设及履行情况5．有计算机网络建设发展规划（2分）学校制订有本校校园计算机网络建设的规划（2分）6．有信息安全、网络安全突发事件应急处置预案（2分）学校制订有信息安全、网络安全突发事件的应急处置预案（0.5分）应急处置预案能根据不同的事件类型（如病毒感染、网页篡改、硬件故障、火灾等）和不同应急响应优先级采取恰当的补救措施（1分）网络安全突发事件发生时及时通知受影响各方（0.5分）7．有信息发布的内容审查制度（2分）学校建立网络信息发布内容审查制度（2分）8．有明确的网络管理员工作职责，实行网络管理员值班制度（2分）学校有明确的网络管理员工作职责（1分）学校实行网络中心管理员节假日值班制度（1分）9．建立了师生上网账号和IP地址的实名管理制度（2分）学校建立师生上网账号实名管理制度（1分）学校建立IP地址实名管理制度（1分）10．对公用计算机使用实行使用登记制度（2分）学校建立学生机房、教师备课室、教师办公室、电子阅览室等公用计算机使用登记制度（2分）11．建立信息系统多人负责、有限任期制度（2分）每一项与安全有关的操作和管理活动，由主管领导指派两人或多人共同操作（0.5分）安全管理工作人员应不定期地循环任职（1分）3对以下工作实行职责分离（0.5分）：计算机操作与计算机编程；机密资料的接收与传送；安全管理与系统管理；应用程序与系统程序的编制；计算机操作与信息处理系统使用介质的保管。12．各项管理制度落实到人（2分）各项管理制度以相应方式发布到有关人员手中（2分）13．网站履行了互联网信息服务备案手续（2分）☆网站履行了互联网信息服务备案手续（1分）学校网站主页底部的中央位置标明备案编号（1分）物理安全14．对信息系统重点部位安装防盗报警或监控系统（2分）网络中心、计算机教室、电子阅览室、电子备课室设置防盗门窗（1分）网络系统关键部位安装防盗报警或监控系统（1分）15．有与学校信息系统相适应的供电系统（2分）网络中心、计算机房使用专用可靠的供电线路，供配电系统应考虑计算机系统扩展、升级的可能性，并预留备用容量（1分）网络中心设备采用与本校信息系统相称的不间断电源系统供电（0.5分）供电电网质量不能满足计算机系统供电要求时，根据具体情况采用相应的电源质量改善措施和隔离防护措施（0.5分）16．网络中心、计算机教室配备空调系统，温度、湿度符合要求（2分）网络中心、计算机教室、电子阅览室、电子备课室配备空调（0.5分）网络中心温度夏季为23±2℃，冬季20±2℃，温度变化率5℃/h并不得结露（0.5分）计算机教室、电子阅览室、电子备课室温度为15-30℃（0.5分）网络中心相对湿度45-65%（0.5分）17．主机房采用防静电活动主机房采用防静电活动地板（1分）4地板，导静电地面、活动地板、机柜可靠接地（2分）主机房内的导静电地面、活动地板、机柜均可靠接地（1分）18．网络中心、计算机房远离水源和强磁场，网络中心配备消防、防雷设施（2分）网络中心、计算机房远离水源，对穿过机房墙壁和楼板的水管增加必要的保护措施，防止雨水通过机房窗户、屋顶和墙壁渗透（0.5分）网络中心和计算机房远离强磁场（0.5分）网络中心和计算机房配备消防设施（0.5分）网络中心和计算机房配备防雷设施（0.5分）19．网络布线规范，铺设电缆加装金属套管，校园网内无私拉乱接行为（2分）校园网采用结构化布线，网络布线规范（1分）铺设电缆加装金属套管（0.5分）校园网内无私拉乱接行为（0.5分）技术防范20．网络设备及带宽能满足学校教育、教学、管理、教研需要（2分）关键网络设备、接入网络设备能满足基本业务需要（1分）接入网络带宽、核心网络带宽能和接入互联网带宽能满足学校教育、教学、管理、教研需要（1分）21．绘制了校园网络拓扑图（2分）绘制了与当前校园网络情况相符的网络拓扑图（2分）22．网络边界设置防火墙，并正确配置安全策略（2分）校园网络边界设置防火墙（0.5分）防火墙性能满足本单位内外网通信的需要（0.5分）校园网络管理人员操作熟练，正确配置了安全策略能根据校园网络的需要及时变更防火墙设置（0.5分）网络边界设备可根据访问控制列表等方法对源地址、目的地址、源端口、目的端口和协议等进行检查，以允许或拒绝数据包出入（0.5分）23．根据学校各部门信息的敏感程度将相应计算机划分为不同的子网，对涉密系统或信息应采取必要的隔离措施（2分）根据学校各部门信息的敏感程度将相应计算机划分为不同的子网（1分）对涉密系统（如人事信息系统、财务管理系统、学籍管理系统等）或信息应采取必要的隔离措施（1分）24．操作系统遵循最小化安操作系统遵循最小化安装原则，安装需要的组件和应用程序（1分）5装原则（2分）操作系统仅开放必要的端口（1分）25．所有计算机及时更新操作系统补丁（2分）网络管理员及时更新服务器操作系统补丁（1分）公用计算机管理人员及时更新学生机房、公用计算机操作系统补丁（0.5分）教职工及时更新专用计算机操作系统补丁（0.5分）26．计算机均安装防病毒、防火墙软件并及时更新（2分）所有计算机均安装防病毒软件(1分)个人计算机安装防火墙软件(0.5分)防病毒软件、防火墙软件及时更新(0.5分)27．校园网对网上有害信息进行过滤（2分）校园网对网上有害信息进行过滤(2分)28．对上网日志进行记录（2分）对上网日志进行记录(1分)上网日志记录保存不少于60天(1分)29．学校计算机均使用正版软件，提倡使用国产软件，无侵犯知识产权行为（2分）学校计算机均使用正版软件，提倡使用国产软件，无侵犯知识产权行为(2分)30．对数据定期备份，重要数据异地备份（2分）对数据定期进行备份(1分)重要数据异地备份(1分)31．电子公告服务系统内容的发布均经过管理员审查（2分）☆电子公告服务内容需经过管理员审查后方可发布(2分)32．操作系统、应用系统软件的使用均采取身份认证，对资源访问的日志进行记录（2分）操作系统的使用均采取身份认证(1分)应用系统软件的使用采取身份认证(0.5分)对资源访问的日志进行记录(0.5分)33．限制默认账户的访问权限，重命名系统默认账户，修改账户的默认口令，口令应符合一定的复杂性要求限制默认账户的访问权限，重命名系统默认账户，修改账户的默认口令（1分）口令应符合一定的复杂性要求并定期更换（0.5分）6并定期更换，通过安全策略限制非法登录次数（2分）通过安全策略限制非法登录次数（0.5分）34．对网络设备及应用平台进行远程管理维护时采取必要措施，防止鉴别信息在网络传输过程中被窃听（2分）☆对网络设备及应用平台进行远程管理维护时采取必要措施（加密或隧道等），防止鉴别信息在网络传输过程中被窃听（2分）35．无线网络采用认证加密措施（2分）无线网络采用认证加密措施(2分)安全管理台账36．校园网络工程技术文档完备（2分）校园网络工程技术文档完备（1分）2005年1月1日后新建的校园网，建设实施前已根据《南通市中小学校园计算机网络管理（暂行）规定》的要求向所在市、县（市、区）教育信息中心（电教中心）备案（0.5分）备案内容发生变更时及时报送变更内容（0.5分）37．计算机房和公用办公计算机使用记录齐全（2分）计算机房和公用办公计算机使用记录齐全（2分）38．网络中心有完善的设备维护和值班记录（2分）网络中心有完善的设备维护记录（1分）网络中心有完善的值班记录（1分）39．学校信息发布审核记录完整（2分）学校信息发布审核记录完整（2分）人员培训40．网络管理人员每年参加网络安全与网络管理相关的继续教育（2分）除正常校本培训外，建网学校每年选送专（兼）职网络管理人员参加与网络安全及网络管理相关的继续教育活动（2分）41．对教职工进行计算机操作技能培训，教职工掌握网络安全与信息安全的基本常识，大部分教师能运用校园网络进行教学（2分）学校对教职工进行计算机操作技能培训（1分）学校教职工掌握网络安全与信息安全的基本常识（0.5分）大部分教师能运用校园网络进行教育、教学、教研和管理（0.5分）742．引导未成年学生健康上网，不进营业性网吧（2分）学校通过各种活动引导未成年学生健康上网（1分）本学年度学生无进营业性网吧的行为（1分）安全管理成效43．校园网在教育、教学、教研和管理中发挥积极作用（2分）校园网络用于教育教学学科覆盖率达到50%以上，学校网站或专题网站获得省二等奖以上奖励，校园网在教研和管理中发挥了积极作用（2分）；校园网络用于教育教学学科覆盖率达到40%以上，学校网站或专题网站获得市二等奖或县（市）一等奖以上奖励，校园网在教研和管理中发挥了一定作用（1.5分）；校园网络用于教育教学学科覆盖率达到30%以上，学校网站或专题网站获得县（市、区）二等奖以上奖励，校园网在教研和管理中发挥了作用（1分）。44．网站服务器和信息发布系统无严重安全漏洞（2分）使用网络隐患扫描系统和其他工具软件对校园网内所有服务器进行扫描所有服务器操作系统和信息发布系统无紧急风险漏洞或高风险漏洞（2分）；系统有1个高风险漏洞或3个以内中风险漏洞未采取补救措施（1.5分）；系统有2个高风险漏洞或3-5个中风险漏洞且未采取补救措施（0.5分）；系统有3个以上高风险漏洞或6个以上中风险漏洞（0分）。45．对各级教育行政主管部门配发或指定的平台使用情况良好（2分）对各级教育行政主管部门配发或指定的平台使用情况良好（2分）846．网站发布的内容无不良信息，校园网络无大面积计算机病毒疫情发生（2分）网站发布的内容无不良信息（1分）本学年度校园网内无大面积计算机病毒疫情发生（1分）47．没有将教育系统涉及国家安全、社会秩序和公共利益的重要信息提供给无关人员与组织的行为（2分）学校没有将教育系统涉及国家安全、社会秩序和公共利益的重要信息提供给无关人员与组织的行为(1分)计算