資產(chǎn)管理處網(wǎng)絡(luò)安全管理制度

資產(chǎn)管理處網(wǎng)絡(luò)安全管理制度第一章總則第一條目的為規(guī)范資產(chǎn)管理處網(wǎng)絡(luò)安全管理行為，保障信息安全，提高信息技術(shù)服務(wù)水平，制定本制度。第二條適用范圍本制度適用于資產(chǎn)管理處工作人員及分管領(lǐng)導(dǎo)。第三條網(wǎng)絡(luò)安全管理基本要求網(wǎng)絡(luò)安全管理應(yīng)受到高度重視，必須根據(jù)實際情況和需求，建立完善的網(wǎng)絡(luò)安全管理制度，加強網(wǎng)絡(luò)安全保護措施，降低網(wǎng)絡(luò)安全風(fēng)險暴露面，保證網(wǎng)絡(luò)安全。第四條管理原則本制度的執(zhí)行原則為：合法有效原則：網(wǎng)絡(luò)安全管理應(yīng)符合國家法律、法規(guī)和規(guī)章制度的規(guī)定，以及學(xué)校的管理制度和標(biāo)準(zhǔn)。安全控制原則：采取技術(shù)、管理、組織等措施，確保網(wǎng)絡(luò)運行和信息系統(tǒng)的安全性、穩(wěn)定性。經(jīng)濟效益原則：網(wǎng)絡(luò)安全管理應(yīng)以安全為首要目的，符合現(xiàn)代信息技術(shù)的應(yīng)用趨勢，推進網(wǎng)絡(luò)安全自動化、集中化、一體化管理。第二章網(wǎng)絡(luò)安全基礎(chǔ)架構(gòu)第五條安全網(wǎng)絡(luò)環(huán)境的建立以統(tǒng)一、規(guī)范、標(biāo)準(zhǔn)化的原則，根據(jù)學(xué)校安全標(biāo)準(zhǔn)設(shè)定安全風(fēng)險級別，以及合理的技術(shù)和物理措施，建立安全網(wǎng)絡(luò)環(huán)境。第六條安全設(shè)備和軟件的管理對網(wǎng)絡(luò)設(shè)備、服務(wù)器、存儲設(shè)備等進行分類管理，明確責(zé)任人和授權(quán)、維護人員。對網(wǎng)絡(luò)安全軟件、安全應(yīng)用軟件的采購、使用、維護管理。對軟件的配置管理、升級、備份和修復(fù)管理。第七條網(wǎng)絡(luò)安全監(jiān)控對重要系統(tǒng)、設(shè)備、網(wǎng)絡(luò)的狀態(tài)、日志、報表、異常信息進行定時調(diào)用和檢查，并定期進行漏洞掃描。對網(wǎng)絡(luò)異常事件的處理和管理。第三章網(wǎng)絡(luò)安全管理規(guī)范第八條系統(tǒng)管理和權(quán)限分配對系統(tǒng)、網(wǎng)絡(luò)進行運行管理，對運維管理人員進行技能培訓(xùn)。對系統(tǒng)、網(wǎng)絡(luò)的管理權(quán)限進行限制，保證各項資源的安全可控。系統(tǒng)、網(wǎng)絡(luò)的部署和管理，根據(jù)安全等級責(zé)任人進行分級。第九條安全策略和技術(shù)的制定根據(jù)實際情況和需要，制定網(wǎng)絡(luò)安全規(guī)范、標(biāo)準(zhǔn)、流程和制度。采購、配置、使用與網(wǎng)絡(luò)安全相關(guān)的軟件、硬件產(chǎn)品應(yīng)當(dāng)執(zhí)行公認(rèn)的安全標(biāo)準(zhǔn)。建立信息安全風(fēng)險評估、安全事件處置、應(yīng)急預(yù)案等制度。第十條網(wǎng)絡(luò)安全教育和培訓(xùn)組織網(wǎng)絡(luò)安全知識普及宣傳、理論培訓(xùn)和實操演練。對安全意識和知識薄弱的工作人員進行針對性培訓(xùn)，提高其安全意識。終章第十一條違規(guī)處理對網(wǎng)絡(luò)安全違規(guī)的工作人員，按照學(xué)校相關(guān)規(guī)定進行處理；涉及安全事故的，依法追究相應(yīng)責(zé)任。對網(wǎng)絡(luò)安全違規(guī)的設(shè)備和應(yīng)用軟件采取相應(yīng)措施