2023年度學(xué)校網(wǎng)絡(luò)與信息安全管理辦法

本文格式為Word版，下載可任意編輯——2023年度學(xué)校網(wǎng)絡(luò)與信息安全管理辦法

下面是我為大家整理的2023年度學(xué)校網(wǎng)絡(luò)與信息安好管理手段,供大家參考。

學(xué)校網(wǎng)絡(luò)與信息安好管理手段第一章總那么第一條為進(jìn)一步提高我校的網(wǎng)絡(luò)與信息安好防護(hù)才能和水平，保障網(wǎng)絡(luò)與信息安好工作順?biāo)炫e行，根據(jù)《教導(dǎo)部關(guān)于進(jìn)一步加強(qiáng)直屬高校直屬機(jī)構(gòu)信息技術(shù)安好工作的通知》等相關(guān)文件精神，結(jié)合我校實(shí)際，制定本手段。

其次條學(xué)校網(wǎng)絡(luò)與信息安好包括校園網(wǎng)絡(luò)與信息系統(tǒng)（含網(wǎng)站）的運(yùn)行安好和信息內(nèi)容的安好。

第三條學(xué)校按照國(guó)家有關(guān)網(wǎng)絡(luò)安好和信息化創(chuàng)辦的法律、法規(guī)、規(guī)章，制定網(wǎng)絡(luò)與信息安好總體規(guī)劃，加強(qiáng)安好管理與技術(shù)研究，建立健全相關(guān)規(guī)章制度，并在實(shí)際工作中予以落實(shí)。

其次章管理體制和職責(zé)第四條網(wǎng)絡(luò)安好與信息化創(chuàng)辦工作領(lǐng)導(dǎo)小組是學(xué)校網(wǎng)絡(luò)信息安好工作的領(lǐng)導(dǎo)決策機(jī)構(gòu)，負(fù)責(zé)學(xué)校網(wǎng)絡(luò)安好工作的戰(zhàn)略決策、實(shí)施監(jiān)視及重大網(wǎng)絡(luò)安好事情處理的決策指導(dǎo)。CIO是學(xué)校網(wǎng)絡(luò)與信息安好的第一責(zé)任人。

第五條網(wǎng)絡(luò)安好與信息化辦公室負(fù)責(zé)協(xié)調(diào)全校網(wǎng)絡(luò)與信息安好保障體系創(chuàng)辦，統(tǒng)籌推進(jìn)網(wǎng)絡(luò)安好和信息化法治、標(biāo)準(zhǔn)創(chuàng)辦；負(fù)責(zé)處理相關(guān)違法違規(guī)網(wǎng)站平臺(tái)，清理網(wǎng)上違法有害信息。

第六條各二級(jí)組織機(jī)構(gòu)是本單位信息資產(chǎn)（信息及信息系統(tǒng)）網(wǎng)絡(luò)安好工作的責(zé)任主體，各二級(jí)組織機(jī)構(gòu)的主要負(fù)責(zé)人為本單位信息資產(chǎn)網(wǎng)絡(luò)安好工作第一責(zé)任人，負(fù)責(zé)按本手段落實(shí)網(wǎng)絡(luò)安好工作。

第七條網(wǎng)絡(luò)與教導(dǎo)技術(shù)中心負(fù)責(zé)學(xué)校網(wǎng)絡(luò)與信息系統(tǒng)的日常管理和維護(hù)，保障網(wǎng)絡(luò)與信息系統(tǒng)的正常運(yùn)行；保存網(wǎng)絡(luò)運(yùn)行日志，合作學(xué)校和執(zhí)法機(jī)關(guān)舉行調(diào)查取證；負(fù)責(zé)入網(wǎng)機(jī)構(gòu)和個(gè)人辦理入網(wǎng)登記手續(xù)，簽署相應(yīng)的安好責(zé)任書(shū)。

第八條黨委宣傳部負(fù)責(zé)網(wǎng)絡(luò)宣傳陣地創(chuàng)辦。負(fù)責(zé)校內(nèi)網(wǎng)絡(luò)平臺(tái)信息發(fā)布內(nèi)容的監(jiān)管，校園二級(jí)組織機(jī)構(gòu)新媒體平臺(tái)備案監(jiān)管，開(kāi)展網(wǎng)絡(luò)輿情監(jiān)測(cè)和輿論引導(dǎo)工作。網(wǎng)信辦合作宣傳部開(kāi)展輿情數(shù)據(jù)分析，并供給技術(shù)支持。

第九條堅(jiān)持"誰(shuí)主管誰(shuí)負(fù)責(zé)，誰(shuí)主辦誰(shuí)負(fù)責(zé)，誰(shuí)使用誰(shuí)負(fù)責(zé)'原那么。網(wǎng)絡(luò)與信息系統(tǒng)的主辦機(jī)構(gòu)（信息系統(tǒng)的創(chuàng)辦部門和資產(chǎn)歸屬部門）承受網(wǎng)絡(luò)與信息安好主體責(zé)任；網(wǎng)絡(luò)與信息系統(tǒng)的管理使用機(jī)構(gòu)和個(gè)人對(duì)系統(tǒng)業(yè)務(wù)承受直接責(zé)任；網(wǎng)絡(luò)與信息系統(tǒng)通過(guò)外包服務(wù)方式舉行維護(hù)的，業(yè)務(wù)主管機(jī)構(gòu)承受直接責(zé)任。

第三章網(wǎng)絡(luò)安好管理秩序第十條校園網(wǎng)絡(luò)和信息系統(tǒng)接入互聯(lián)網(wǎng)務(wù)必采取防火墻、中央認(rèn)證、安好審計(jì)、病毒防護(hù)及入侵檢測(cè)等安好技術(shù)手段。校內(nèi)互聯(lián)網(wǎng)接入由信息系統(tǒng)的創(chuàng)辦單位提出申請(qǐng)，由網(wǎng)絡(luò)安好與信息化辦公室統(tǒng)一核準(zhǔn)準(zhǔn)入，網(wǎng)絡(luò)與教導(dǎo)技術(shù)中心實(shí)施準(zhǔn)入。

第十一條各主辦機(jī)構(gòu)按信息系統(tǒng)名稱的拼音或英文縮寫簡(jiǎn)寫設(shè)置域名并提出申請(qǐng)，經(jīng)網(wǎng)絡(luò)安好與信息化辦公室審核后使用。任何機(jī)構(gòu)和個(gè)人均須落實(shí)實(shí)名登記網(wǎng)絡(luò)帳號(hào)信息，并對(duì)網(wǎng)絡(luò)帳號(hào)安好使用負(fù)責(zé)。

第十二條為保障內(nèi)網(wǎng)重要信息系統(tǒng)的安好，任何機(jī)構(gòu)和個(gè)人不得私自與校外機(jī)構(gòu)聯(lián)網(wǎng)。

第十三條根據(jù)國(guó)家有關(guān)法律法規(guī)及相關(guān)要求，校園網(wǎng)絡(luò)實(shí)行信息系統(tǒng)報(bào)批備案制。需要在校園網(wǎng)上開(kāi)辦信息系統(tǒng)的機(jī)構(gòu)，應(yīng)到網(wǎng)絡(luò)安好與信息化辦公室辦理登記注冊(cè)手續(xù)。

第十四條各二級(jí)組織機(jī)構(gòu)原那么上應(yīng)依托校園網(wǎng)開(kāi)展信息系統(tǒng)創(chuàng)辦。涉及學(xué)校根基數(shù)據(jù)、師生員工個(gè)人信息或敏感信息的信息系統(tǒng)，不得部署在校外。如有特殊理由需要在校外開(kāi)辦信息系統(tǒng)的機(jī)構(gòu)，應(yīng)到網(wǎng)絡(luò)安好與信息化辦公室辦理備案手續(xù)。部署在校外的網(wǎng)絡(luò)和信息系統(tǒng)，安好監(jiān)管責(zé)任主體仍為主辦機(jī)構(gòu)。

第十五條經(jīng)審核建立的公眾信息服務(wù)系統(tǒng)應(yīng)明確特意的管理員和制訂相應(yīng)管理制度，包括安好養(yǎng)護(hù)技術(shù)措施、信息發(fā)布審核登記制度、信息監(jiān)視保存除掉備份制度、不良信息報(bào)告和輔助查處制度、管理人員崗位責(zé)任制。

第十六條各二級(jí)組織機(jī)構(gòu)應(yīng)建立健全信息發(fā)布、信息審查、應(yīng)急處置機(jī)制，指定人員負(fù)責(zé)審查上網(wǎng)信息和信息系統(tǒng)保密管理，負(fù)責(zé)涉及學(xué)?；虮緳C(jī)構(gòu)輿情的處置引導(dǎo)，以及監(jiān)管本機(jī)構(gòu)師生開(kāi)設(shè)的博客、微博、微信等自媒體平臺(tái)。

第十七條各二級(jí)組織機(jī)構(gòu)和個(gè)人應(yīng)專心落實(shí)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安好養(yǎng)護(hù)管理手段》、《網(wǎng)絡(luò)安好管理制度》及《信息審核管理制度》等文件精神，嚴(yán)禁在校園網(wǎng)絡(luò)上制作、查閱、復(fù)制或傳播國(guó)家法律法規(guī)遏止的內(nèi)容。

第十八條在校園網(wǎng)絡(luò)上嚴(yán)禁以下行為：

（一）破壞、盜用、篡改計(jì)算機(jī)網(wǎng)絡(luò)中的信息資源；

（二）有意大量發(fā)送垃圾電子郵件、垃圾短信等，干擾正常網(wǎng)絡(luò)秩序；

（三）盜用他人帳號(hào)、盜用他人IP地址；

（四）私自轉(zhuǎn)借、轉(zhuǎn)讓用戶帳號(hào)造成危害；

（五）私自開(kāi)設(shè)二級(jí)代理和路由接納網(wǎng)絡(luò)用戶；

（六）上網(wǎng)信息審查不嚴(yán)，造成嚴(yán)重后果；

（七）以端口掃描和私搭DHCP服務(wù)器等方式，破壞網(wǎng)絡(luò)正常運(yùn)行；

（八）私自將外網(wǎng)串接到校園網(wǎng)絡(luò)。

（九）其它違反法律法規(guī)或危害網(wǎng)絡(luò)與信息安好的行為。

第四章網(wǎng)絡(luò)安好防護(hù)第十九條各二級(jí)組織機(jī)構(gòu)作為安好等級(jí)養(yǎng)護(hù)的責(zé)任主體，網(wǎng)站統(tǒng)一遷入本校的網(wǎng)站群平臺(tái)，并按照國(guó)家信息安好等級(jí)養(yǎng)護(hù)的管理模范、技術(shù)標(biāo)切實(shí)定信息系統(tǒng)的安好養(yǎng)護(hù)等級(jí)。網(wǎng)絡(luò)安好與信息化辦公室按國(guó)家相關(guān)法律和法規(guī)要求，監(jiān)視二級(jí)及以上信息系統(tǒng)舉行等級(jí)測(cè)評(píng)，若信息系統(tǒng)安好狀況未達(dá)成安好養(yǎng)護(hù)等級(jí)要求的，信息系統(tǒng)的主辦機(jī)構(gòu)應(yīng)根據(jù)符合資質(zhì)的安好等保測(cè)評(píng)機(jī)構(gòu)制定的整改方案舉行整改并落實(shí)到位。

其次十條各二級(jí)組織機(jī)構(gòu)對(duì)于新建、改建、擴(kuò)建的信息系統(tǒng)，應(yīng)當(dāng)在規(guī)劃、設(shè)計(jì)階段同步創(chuàng)辦網(wǎng)絡(luò)信息安好保障措施，并報(bào)網(wǎng)絡(luò)安好與信息化辦公室審查監(jiān)視。

其次十一條各二級(jí)組織機(jī)構(gòu)對(duì)于主辦的信息系統(tǒng)，應(yīng)當(dāng)采取必要的安好措施，嚴(yán)防入侵、篡改、泄露等事情發(fā)生。信息系統(tǒng)的主辦方和運(yùn)維方要各司其職，各負(fù)其責(zé)。

其次十二條各二級(jí)組織機(jī)構(gòu)應(yīng)積極合作網(wǎng)絡(luò)安好與信息化辦公室開(kāi)展相關(guān)的工作，若被通知存在安好漏洞和隱患的應(yīng)積極合作整改。對(duì)于一時(shí)難以修復(fù)或整改落實(shí)的，應(yīng)當(dāng)立刻采取措施舉行隔離，直至修復(fù)完成。

其次十三條各二級(jí)組織機(jī)構(gòu)應(yīng)建立本機(jī)構(gòu)信息安好值守制度，做到安好事情早察覺(jué)、早報(bào)告、早操縱、早解決。

其次十四條各二級(jí)組織機(jī)構(gòu)對(duì)于主辦的信息系統(tǒng)，每學(xué)期至少舉行1次全面性的網(wǎng)絡(luò)安好檢查。

其次十五條建立網(wǎng)絡(luò)安好監(jiān)測(cè)預(yù)警和信息通報(bào)制度。網(wǎng)絡(luò)安好與信息化辦公室負(fù)責(zé)信息收集、分析和通報(bào)工作，按照規(guī)定向全校統(tǒng)一發(fā)布網(wǎng)絡(luò)安好監(jiān)測(cè)預(yù)警信息。各二級(jí)組織機(jī)構(gòu)機(jī)構(gòu)應(yīng)做好網(wǎng)絡(luò)與信息安好事情的風(fēng)險(xiǎn)評(píng)估和隱患排查工作，實(shí)時(shí)采取有效措施，制止和裁減網(wǎng)絡(luò)與信息安好事情的發(fā)生及其危害。

其次十六條建立健全學(xué)校網(wǎng)絡(luò)與信息安好類突發(fā)公共事情應(yīng)急工作機(jī)制，提高應(yīng)對(duì)網(wǎng)絡(luò)與信息安好類突發(fā)公共事情的才能，預(yù)防和裁減由此造成的損失和危害，維護(hù)學(xué)校的安好和穩(wěn)定。

第五章責(zé)任追究其次十七條依據(jù)《GB\Z20985-2022信息安好技術(shù)信息網(wǎng)絡(luò)攻擊事情管理指南》、《GB\Z20986-2022信息安好技術(shù)信息網(wǎng)絡(luò)攻擊事情分類分級(jí)指南》等法律和法規(guī)文件規(guī)定，學(xué)校信息安好事情劃分為四個(gè)級(jí)別：更加重大事情（I級(jí)）、重大事情（Ⅱ級(jí)）、較大事情（Ⅲ級(jí)）和一般事情（Ⅳ級(jí)）。各二級(jí)組織機(jī)構(gòu)和個(gè)人應(yīng)當(dāng)專心履行網(wǎng)絡(luò)安好職責(zé)。凡違反網(wǎng)絡(luò)用戶行為模范的行為，由網(wǎng)絡(luò)安好與信息化辦公室根據(jù)事情的涉及范圍、嚴(yán)重程度與校內(nèi)有關(guān)部門舉行調(diào)查，并根據(jù)國(guó)家和學(xué)校相關(guān)規(guī)定上報(bào)學(xué)校作出處理抉擇。

其次十八條各二級(jí)組織機(jī)構(gòu)在收到網(wǎng)絡(luò)安好限期整改通知書(shū)后，整改不力的，學(xué)校應(yīng)賦予通報(bào)批評(píng)；玩忽職守、失職瀆職造成嚴(yán)重后果的，依紀(jì)依法追究相關(guān)人員的責(zé)任。

其次十九條各二級(jí)組織機(jī)構(gòu)應(yīng)按照網(wǎng)絡(luò)安好事情報(bào)告與處置流程實(shí)時(shí)、照實(shí)地報(bào)告和合理處置網(wǎng)絡(luò)安好事情。如有瞞報(bào)、緩報(bào)、處置和整改不力等