教育系統(tǒng)計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理辦法[模版](已修改)
2024-10-15 10:46 本頁面
【正文】 第一篇：教育系統(tǒng)計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理辦法[模版]教育系統(tǒng)計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理辦法（試行）發(fā)布日期：201134 7:47:47 【該信息共被瀏覽了：293 次】第一章總 則第一條 為加強(qiáng)教育系統(tǒng)計(jì)算機(jī)信息網(wǎng)絡(luò)安全的保護(hù)與管理，維護(hù)社會穩(wěn)定和學(xué)校正常教學(xué)秩序，根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》等有關(guān)法律法規(guī)，結(jié)合我市教育系統(tǒng)實(shí)際，制定本辦法。第二條 本辦法所稱的計(jì)算機(jī)信息網(wǎng)絡(luò)、系統(tǒng)，是指我市教育系統(tǒng)內(nèi)單位、個(gè)人計(jì)算機(jī)及其相關(guān)的配套設(shè)備、設(shè)施構(gòu)成的，按照一定的應(yīng)用目標(biāo)和規(guī)則對信息進(jìn)行采集、加工、存儲、傳輸、檢索等處理的人機(jī)系統(tǒng)和運(yùn)行體系。計(jì)算機(jī)信息網(wǎng)絡(luò)的安全包括計(jì)算機(jī)信息系統(tǒng)及互聯(lián)網(wǎng)絡(luò)的運(yùn)行安全和信息內(nèi)容的安全。第三條 常州市教育系統(tǒng)內(nèi)的計(jì)算機(jī)信息網(wǎng)絡(luò)安全保護(hù)與互聯(lián)網(wǎng)安全管理活動，適用本辦法。常州市教育系統(tǒng)內(nèi)建設(shè)、運(yùn)營、使用計(jì)算機(jī)信息網(wǎng)絡(luò)的單位和個(gè)人，均須遵守本辦法。第四條 各單位計(jì)算機(jī)信息網(wǎng)絡(luò)安全堅(jiān)持保護(hù)與管理并重和“誰運(yùn)行、誰負(fù)責(zé)，誰管理、誰負(fù)責(zé)”的原則。第二章 機(jī)構(gòu)職責(zé)第五條 常州市教育局成立計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組（以下簡稱“領(lǐng)導(dǎo)小組”），全面負(fù)責(zé)本市教育系統(tǒng)計(jì)算機(jī)信息網(wǎng)絡(luò)安全。其主要職責(zé)是：（一）統(tǒng)一規(guī)劃本地教育系統(tǒng)計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理工作，落實(shí)各級管理責(zé)任，協(xié)調(diào)有關(guān)事務(wù)。（二）制定實(shí)施計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理制度、措施、工作方案以及安全教育、培訓(xùn)工作計(jì)劃。（三）對轄市（區(qū)）計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理工作進(jìn)行監(jiān)督、檢查和指導(dǎo)。（四）負(fù)責(zé)與上級計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理部門的工作聯(lián)系，接受上級的安全檢查。第六條 各轄市（區(qū)）教育行政部門應(yīng)相應(yīng)成立計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組，全面負(fù)責(zé)本區(qū)域教育系統(tǒng)計(jì)算機(jī)信息網(wǎng)絡(luò)安全。第七條 各單位應(yīng)在有關(guān)國家安全、保密、思想政治等領(lǐng)導(dǎo)機(jī)構(gòu)指導(dǎo)下負(fù)責(zé)本單位計(jì)算機(jī)信息網(wǎng)絡(luò)的安全保護(hù)管理工作，建立計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理機(jī)構(gòu)，落實(shí)責(zé)任部門，配備相應(yīng)的安全管理人員和專業(yè)技術(shù)人員，具體負(fù)責(zé)本單位計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理工作。安全保護(hù)責(zé)任部門負(fù)責(zé)人和安全管理人員名單、聯(lián)系電話應(yīng)在計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)投入運(yùn)行后的30日內(nèi)報(bào)當(dāng)?shù)毓矙C(jī)關(guān)網(wǎng)絡(luò)安全管理部門和教育網(wǎng)絡(luò)信息安全主管部門備案,機(jī)構(gòu)、人員有變動的，應(yīng)及時(shí)補(bǔ)報(bào)。第三章 安全保護(hù)和管理第八條 教育系統(tǒng)計(jì)算機(jī)信息系統(tǒng)運(yùn)營、使用者在建網(wǎng)時(shí)必須考慮網(wǎng)絡(luò)安全系統(tǒng)的配置。在選用網(wǎng)絡(luò)安全產(chǎn)品時(shí)，應(yīng)選購?fù)ㄟ^公安部安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心檢測、并獲得公安部安全監(jiān)察局頒發(fā)許可證的產(chǎn)品。同時(shí)安裝正版的防黃、防毒軟件。第九條 教育系統(tǒng)計(jì)算機(jī)信息系統(tǒng)運(yùn)營、使用者，包括各單位網(wǎng)站、局域網(wǎng)、校園網(wǎng)等應(yīng)實(shí)行信息安全等級保護(hù)管理，建立計(jì)算機(jī)信息網(wǎng)絡(luò)安全狀況日常檢測工作制度?；A(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的運(yùn)營、使用者應(yīng)按照國家有關(guān)技術(shù)規(guī)范和標(biāo)準(zhǔn)，對信息系統(tǒng)的安全進(jìn)行等級備案，有必要的應(yīng)委托具有資質(zhì)的評測機(jī)構(gòu)進(jìn)行信息安全等級評測。評測結(jié)果不合格的，運(yùn)營、使用者應(yīng)當(dāng)按照相應(yīng)的安全等級保護(hù)要求進(jìn)行整改。第十條 各單位計(jì)算機(jī)信息系統(tǒng)運(yùn)營、使用者應(yīng)建立并落實(shí)以下安全保護(hù)制度：（一）信息網(wǎng)絡(luò)安全教育和培訓(xùn)制度；（二）信息發(fā)布審核、登記、保存、清除和備份制度；（三）信息網(wǎng)絡(luò)安全應(yīng)急處置制度；（四）違法案件報(bào)告和協(xié)助查處制度；（五）提供FTP服務(wù)、具有交互性欄目、開設(shè)論壇和留言版等的網(wǎng)站單位，須落實(shí)實(shí)名注冊、先審后發(fā)、及時(shí)處理有害信息和24小時(shí)巡查制度，并在技術(shù)上保證欄目具有身份地址識別和記錄功能；（六）訪問記錄保存制度。網(wǎng)站、服務(wù)器須具有日志記錄功能，用戶訪問記錄至少保存2個(gè)月；（七）上網(wǎng)人員登記制度。主要登記項(xiàng)目有：機(jī)器號、姓名、地址、證件類型、證件號、上網(wǎng)起止時(shí)間等；（八）工作交接制度。網(wǎng)絡(luò)與信息工作人員調(diào)離崗位時(shí)應(yīng)將有關(guān)材料、檔案、軟件移交給其他工作人員，調(diào)離后對需要保密的內(nèi)容要嚴(yán)格保密。接替人員應(yīng)對系統(tǒng)進(jìn)行重新調(diào)整，重新設(shè)置用戶名、密碼。（九）及時(shí)匯報(bào)制度。發(fā)現(xiàn)有本辦法第十三條、第十四條、第十五條所列情形之一的，應(yīng)立即切斷與網(wǎng)絡(luò)聯(lián)系渠道，保留有關(guān)原始記錄，并及時(shí)向當(dāng)?shù)毓矙C(jī)關(guān)網(wǎng)絡(luò)安全管理部門和教育網(wǎng)絡(luò)信息安全主管部門報(bào)告。第十一條 嚴(yán)格實(shí)行登記備案制度。各單位計(jì)算機(jī)信息系統(tǒng)運(yùn)營、使用者須將本單位計(jì)算機(jī)信息系統(tǒng)接入互聯(lián)網(wǎng)情況向有關(guān)部門進(jìn)行登記備案，未經(jīng)主管部門批準(zhǔn)，禁止擅自利用教育系統(tǒng)網(wǎng)絡(luò)資源為其他單位或個(gè)人提供互聯(lián)網(wǎng)接入服務(wù)。涉及國家秘密的計(jì)算機(jī)信息系統(tǒng)或計(jì)算機(jī)不得直接或間接聯(lián)入校園網(wǎng)、國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)。確實(shí)需要聯(lián)網(wǎng)的一定要采取嚴(yán)密的技術(shù)防范措施，確保信息安全。第十二條 各單位計(jì)算機(jī)信息系統(tǒng)運(yùn)營、使用者應(yīng)當(dāng)落實(shí)以下安全保護(hù)措施：（一）網(wǎng)站、網(wǎng)頁程序代碼防漏洞、防篡改等保護(hù)措施；（二）系統(tǒng)重要數(shù)據(jù)備份、容災(zāi)恢復(fù)措施；（三）計(jì)算機(jī)病毒和破壞性程序的防治措施；（四）系統(tǒng)運(yùn)行和用戶使用日志備份并保存2個(gè)月以上的措施；（五）記錄、監(jiān)測網(wǎng)絡(luò)運(yùn)行狀態(tài)、變化和各種網(wǎng)絡(luò)安全事件的安全審查措施；（六）網(wǎng)絡(luò)安全隔離以及防范網(wǎng)絡(luò)入侵、攻擊破壞等危害網(wǎng)絡(luò)安全的措施；（七）密鑰、密碼安全管理措施；（八）本單位網(wǎng)絡(luò)注冊域名（含中文域名）有效期保護(hù)措施；（九）法律、法規(guī)和相關(guān)規(guī)定應(yīng)當(dāng)落實(shí)的其他安全保護(hù)技術(shù)措施。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1