中國(guó)科學(xué)技術(shù)大學(xué)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理規(guī)定

1、中國(guó)科學(xué)技術(shù)大學(xué)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理規(guī)定為加強(qiáng)我校網(wǎng)絡(luò)與信息安全管理，應(yīng)對(duì)日益復(fù)雜的國(guó)際國(guó)內(nèi)信息安全形勢(shì)，根據(jù)教育部關(guān)于加強(qiáng)教育行業(yè)網(wǎng)絡(luò)與信息安全工作的指導(dǎo)意見，落實(shí)國(guó)務(wù)院關(guān)于大力推進(jìn)信息化發(fā)展和切實(shí)保障信息安全的若干意見精神，依照中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例（國(guó)務(wù)院147號(hào)令）和相關(guān)法律法規(guī)，制定本規(guī)定。第一條學(xué)校網(wǎng)絡(luò)與信息安全管理依照國(guó)家法律法規(guī)和中國(guó)信息安全等級(jí)保護(hù)制度執(zhí)行，對(duì)于涉密信息按照國(guó)家保密工作管理規(guī)定執(zhí)行。第二條學(xué)校網(wǎng)絡(luò)與信息安全的統(tǒng)籌協(xié)調(diào)部門是黨政辦公室。網(wǎng)絡(luò)與信息安全專項(xiàng)工作由網(wǎng)絡(luò)信息中心會(huì)同保衛(wèi)與校園管理處及相關(guān)部門具體落實(shí)執(zhí)行。第三條黨政辦公室對(duì)網(wǎng)絡(luò)與信

2、息安全工作履行以下職責(zé)：(一)發(fā)布學(xué)校網(wǎng)絡(luò)與信息安全的相關(guān)規(guī)定；(二)檢查督促學(xué)校網(wǎng)絡(luò)與信息安全管理的落實(shí)情況；(三)履行法律、法規(guī)、規(guī)章制度規(guī)定的其他職責(zé)。第四條網(wǎng)絡(luò)信息中心是校園網(wǎng)管理服務(wù)支撐部門，負(fù)責(zé)組織網(wǎng)絡(luò)與信息安全相關(guān)檢查、隊(duì)伍建設(shè)和人員培訓(xùn)，落實(shí)有關(guān)網(wǎng)絡(luò)與信息安全的法律法規(guī)，督促整改安全隱患。第五條上級(jí)監(jiān)管單位公文往來(lái)和工作接洽中，公安部門工作由保衛(wèi)與校園管理處負(fù)責(zé)，政府部門和中科院工作由黨政辦公室或委托相關(guān)對(duì)口部門負(fù)責(zé)，網(wǎng)絡(luò)信息中心負(fù)責(zé)技術(shù)工作。第六條計(jì)算機(jī)網(wǎng)絡(luò)與信息安全責(zé)任嚴(yán)格按照“誰(shuí)主管，誰(shuí)負(fù)責(zé)”、“誰(shuí)使用，誰(shuí)負(fù)責(zé)”、“誰(shuí)運(yùn)維，誰(shuí)負(fù)責(zé)”的原則逐級(jí)落實(shí)。第七條計(jì)算機(jī)網(wǎng)絡(luò)與信息系

3、統(tǒng)采取等級(jí)保護(hù)和備案制度。新建系統(tǒng)在規(guī)劃設(shè)計(jì)階段應(yīng)同步確定安全保護(hù)級(jí)別，并按照相應(yīng)安全保護(hù)級(jí)別的要求進(jìn)行建設(shè)。系統(tǒng)上線前應(yīng)向網(wǎng)絡(luò)信息中心進(jìn)行備案申請(qǐng)。第八條計(jì)算機(jī)網(wǎng)絡(luò)與信息系統(tǒng)在規(guī)劃、設(shè)計(jì)、建設(shè)和維護(hù)中應(yīng)當(dāng)同步落實(shí)相應(yīng)的安全措施，使用符合國(guó)家有關(guān)規(guī)定、滿足計(jì)算機(jī)信息系統(tǒng)安全保護(hù)需求的信息技術(shù)產(chǎn)品。第九條計(jì)算機(jī)網(wǎng)絡(luò)與信息系統(tǒng)委托外包服務(wù)機(jī)構(gòu)時(shí)應(yīng)考察其信息安全管理體系認(rèn)證情況，并簽訂網(wǎng)絡(luò)信息安全保密協(xié)議。第十條上線運(yùn)行的系統(tǒng)必須明確責(zé)任主體，責(zé)任主體信息變更時(shí)應(yīng)及時(shí)通報(bào)網(wǎng)絡(luò)信息中心。對(duì)于無(wú)法落實(shí)責(zé)任主體且缺乏日常管理的系統(tǒng)，網(wǎng)絡(luò)信息中心應(yīng)做關(guān)閉處理。第十一條網(wǎng)絡(luò)信息中心每年審核修訂網(wǎng)絡(luò)與信息安全管理文件和應(yīng)急預(yù)案，不定期組織全校范圍內(nèi)的安全應(yīng)急演練和安全培訓(xùn)。第十二條網(wǎng)絡(luò)信息中心每年定期組織開展校內(nèi)網(wǎng)站和信息系統(tǒng)安全自查工作，并且不定期進(jìn)行安全檢查。第十三條任何人不允許進(jìn)行任何干擾網(wǎng)絡(luò)用戶，破壞網(wǎng)絡(luò)服務(wù)和設(shè)備的活動(dòng)，禁止非授權(quán)對(duì)非管轄網(wǎng)段進(jìn)行掃描或其它網(wǎng)絡(luò)攻擊行為。第十四條各單位網(wǎng)絡(luò)與信息安全組織應(yīng)加強(qiáng)對(duì)工作人員和學(xué)生的信息安全意識(shí)和保密意識(shí)的教育，嚴(yán)格遵守國(guó)家有關(guān)信息安