校务公开

欧洲杯买球平台网络安全管理制度

发布时间:2023-05-05作者:肖仕银 来源:院网络安全和信息化工作领导小组负 浏览次数:

第一章总则

第一条为进一步加强学院网络与信息安全的管理,规范网络与信息系统的维护和使用,全面提高网络系统安全防护能力,促进学院校园网的健康发展,根据《欧洲杯买球平台》《欧洲杯买球平台》《欧洲杯买球平台》《欧洲杯买球平台》以及国家有关法律、法规对互联网安全管理的要求,特制定本管理制度。

第二条校园网是由学院建设,为教学、科研和行政管理提供服务的计算机信息网络,是教学、科研、管理现代化的基础设施之一。凡接入校园网的计算机系统、信息服务系统、部门用户和个人用户,均适用本制度。

任何单位及个人不得利用校园网危害国家安全、泄露国家秘密,不得侵犯国家、社会、集体利益和个人的合法权益,不得从事违法犯罪活动。

任何单位和个人不得从事危害校园网的活动,不得入侵信息系统服务器和工作站。

第二章管理机构和职责

欧洲杯买球平台网络安全和信息化工作领导小组是学校的网络信息安全工作负责机构,是欧洲杯买球平台网络信息安全事故应急处置的指挥决策机构。办公室设在信息中心,负责日常工作。学院其他部门应按照规定的职责范围配合网络安全和信息化工作领导小组做好校园网安全管理工作。

党委宣传部是负责理论武装、新闻宣传、思想政治教育、校园文化建设等工作的职能部门,负责与学校有关网络信息内容的监督和监控。信息中心是校园网建设和管理的具体实施机构,负责校园网日常运行、管理和维护,同时为校园网络和信息安全提供技术支持和保障。保卫处负责网络信息安全事件的强制处置以及与公安部门的联络协调。

学院各部门党政负责人为本部门网络和信息安全工作的第一责任人,并在部门内指定一名网络安全管理员。部门党政负责人和网络安全管理员负责本部门内的网络及信息安全管理工作,对本部门所建设的应用系统、网站、网页、交互式栏目等进行管理和检查,若发现有害信息应及时予以删除。

党委宣传部、信息中心负责对学校信息系统使用情况进行监督、检查。对于存在安全隐患的信息系统,信息中心有权停止对其提供网络及信息服务。

第三章 网络信息安全管理

各部门应按照国家信息系统等级保护制度的相关法律法规、标准规范来落实信息系统安全等级保护制度。

第十条校园网络由信息中心负责统一规划、建设、运行、维护和管理,任何部门和个人不得擅自接入校园网。凡要求入网的部门和个人必须办理入网开户申请。

十一为确保校园网的安全正常运行,任何部门和个人在未经允许的情况下,不得擅自安装、拆卸、挪用或改动校园网的各种网络设施和设备,校园内的施工和建设活动不得破坏校园网的基础设施。

十二任何部门和个人不得以任何方式试图对信息系统服务器等网络设备进行设置、更改、删除,不允许在校园网上进行任何干扰网络用户、破坏网络服务、破坏网络设备的活动。

第十访问互联网只能使用信息中心分配的帐号,一个上网帐号仅供提出帐号申请人本人使用,任何部门和个人不得对他人的帐号及口令进行侦听、盗用。

第十严禁擅自在校园网上发布重要信息或发布不良信息。信息提供者应对所提供的信息的真实性负责。凡涉及国家秘密和学院涉密资料、师生隐私的信息不允许网上发布。

第十部门负责人应对本部门计算机和校园网的安全使用负责。各部门指定一名网络安全员,承担部门具体的安全管理工作。

第十使用部门应建立健全网络信息安全管理制度,如信息安全保护制度(保障数据安全)、安全操作制度(规定计算机系统的操作权限和安全操作规程)等,以确保校园网的安全使用。

第十严禁在校园网上使用来历不明、可能引发计算机病毒感染和传播的软件。对于来历不明、可能携带计算机病毒的软件,应使用正规的安全防护软件进行检查,确定安全方可使用。

第十校园网上的信息资源可按以下保密等级进行分类:

(一)可向Internet公开的;

(二)可向校内公开的;

(三)可向本系(部门)公开的;

(四)可向有关部门或个人公开的;

(五)仅限于个人使用的。

根据保密等级实行信息的安全等级保护(指访问、浏览、更新、修改等操作权限和范围)。

十九对于共用联网计算机的使用要严格管理;公共机房严格使用上网帐号访问互联网,由机房管理员或任课教师作好上网记录。公共机房的网络使用记录至少要保存半年。

二十为了有效防范网上非法活动,校园网统一出口和用户管理。访问互联网的所有用户必须使用信息中心分配的上网帐号,各部门一律不得另外开设校园网出口;确有必要单独设立网络出口,需经分管院领导批准,报信息中心备案。

二十一任何部门和用户不得在校园网上发布不真实的信息,散布计算机病毒,利用网络对他人进行人身攻击或侵犯他人的正当权益。

第二十不得利用网络从事危害国家安全、泄露国家秘密、破坏民族团结、扰乱社会秩序等违法犯罪活动,不得制作、查阅、复制和传播有碍社会治安和有害的信息,不得损害国家机关和学院的声誉和信誉。如被动收到此类信息,严禁扩散,应及时上报网络安全和信息化工作领导小组。

第二十严禁盗用他人帐号、攻击他人邮箱及查阅他人的私人信息。

第二十严禁泄露可能对校园网安全构成威胁的信息(包括管理员帐号、教职工上网帐号及密码等)。

第四章网络安全人员管理

第二十网络安全员签订网络安全与保密协议。

第二十网络安全员离岗离职时,收回其相关权限,签署安全保密期限承诺书。离岗人员需主动将信息中心提供的信息处理设备以及身份类证件、钥匙、徽章等有关身份标识等资产归还。

第五章网络安全教育培训

第二十信息中心应定期开展网络安全培训,普及网络安全法律、法规及基本的防护技能,提高全院师生网络安全意识,增强守法观念,加强网络安全技术水平。

二十八各部门应积极配合信息中心的网络安全工作,积极参加各种网络安全培训活动。

第六章外包服务管理

二十九外包服务安全管理遵循关于安全的所有商业准则及适当的外部法律法规。

三十与信息技术外包服务提供商签订网络安全与保密协议,或在服务合同中明确网络安全与保密责任,需指定专属服务人员,并对服务人员进行安全保密教育,非必要原因不得更换专属服务人员。

第三十外包服务方的人员素质、技术与管理水平能够满足承担项目的要求,进行相应的安全资质管理。

第三十安排专人负责信息系统安全,进行日常信息安全监测、维护。

第三十定期对外包服务信息系统的安全状况进行评估。

第三十使用外包服务方的设备或开发的系统、软件,对其进行必要的安全检查。

第三十在重要安全区域,对外包服务方的访问进行风险控制。

第七章运维管理

第三十各部门应准确掌握本部门信息系统建设情况,建立信息系统名录,做到底数清、情况明;严格执行单位信息安全管理措施,切实落实责任,规范建设、运维、使用等各个环节。

第三十各部门和个人,要对自己所管理的数据安全负责,保证数据安全,防止数据泄漏。

三十八信息系统建设情况、系统安全和数据安全由信息中心负责掌握和保证安全,制定重要数据库和系统主要设备的容灾备案措施,各部门配合完成相关工作要求。记录并保留至少60天系统维护日志。各部门网络安全管理员和个人要妥善保管好账号和密码,定期更新密码,防止密码外泄。

三十九各部门要规范信息维护、信息管理、运行维护等方面的工作流程和机制,指定专人负责系统运行的日常工作,做好用户授权等管理服务工作。

四十建立完整的计算机运行日志、操作记录及其他与安全有关的资料。

四十一加强技术资料管理,重要技术资料应有副本并异地存放。

四十二定期对重要设备进行清洁、检查、调整,防止早期损坏,延长各零部件使用寿命,避免运行中设备发生故障。应授权信息中心定期备份应用系统和数据库,防止自然或非自然丢失。

第八章其他

四十三应根据国家有关规定选择经过权威部门测评或认证的网络安全设备。

四十四违反本条例规定,给学院、他人财产造成损失的,应当依法承担相应的责任。

第四十凡有下列行为之一者,信息中心可对其提出警告,停止其使用网络,报网络安全和信息化工作领导小组进行处理:

(一)利用网络传递不利于国家安定团结的信息

(二)利用网络宣扬封建迷信、暴力、凶杀、恐怖等

(三)查阅、复制或传播淫秽、色情资料

(四)捏造或歪曲事实,散布谣言,侮辱或诽谤他人,扰乱校园秩序

(五)破坏、盗用网络信息资源,从事危害网络信息安全的活动

(六)蓄意制作、传播计算机病毒等破坏性程序

(七)盗用他人上网帐号及密码,或私自转借、转让上网帐号并造成危害

(八)违反学院有关规定,私自联网,对学院造成一定损害

(九)对已发生的计算机信息系统安全事故隐瞒不报,造成事故或恶劣影响

(十)有危害网络信息安全的其他行为

第四十触犯法律法规的,将移交司法、公安部门处理。

第九章附则

第四十本制度由学院网络安全和信息化工作领导小组负责监督实施。

四十八本制度由学院网络安全和信息化工作领导小组负责解释。

四十九本制度自印发之日起实施。

Copyright ©aqituandui.com. All Rights Reserved.
黔ICP备10003953号-2

贵公网安备 52990002000248号

贵公网安备 52990002000249号

访问人数:

官方微信

学院地址:贵州省贵阳市贵安新区云安路1号欧洲杯买球平台科技新城校区

电话:0851—88506060

邮箱:gzqgzyyx@163.com

网站管理单位:欧洲杯买球平台