學(xué)校軟件安全臺賬管理制度

學(xué)校軟件安全臺賬管理制度學(xué)校軟件安全臺賬管理制度

第一章總則

第一條為了加強學(xué)校軟件安全管理，保護學(xué)校信息系統(tǒng)安全，維護學(xué)校各種信息資源的完整性、可用性和保密性，制定本制度。

第二條本制度適用于學(xué)校信息化建設(shè)及運維過程中所使用的軟件及其相關(guān)設(shè)備。

第三條學(xué)校軟件安全臺賬是學(xué)校軟件資產(chǎn)的管理和記錄工具，用于收集、記錄并管理學(xué)校的軟件安全信息。

第四條學(xué)校軟件安全臺賬管理由信息安全管理部門負責(zé)，其他相關(guān)部門、單位以及個人應(yīng)配合執(zhí)行。

第二章臺賬錄入

第五條學(xué)校軟件安全臺賬應(yīng)至少包括以下內(nèi)容：軟件名稱、版本號、供應(yīng)商、采購日期、授權(quán)數(shù)量、安裝位置、許可類型、使用范圍、關(guān)鍵功能、軟件開發(fā)單位、維護單位、使用部門或個人、軟件說明、安全配置等信息。

第六條新采購的軟件應(yīng)當(dāng)在購買后的一個工作日內(nèi)，由信息安全管理部門錄入臺賬，并將相關(guān)信息通知使用部門。

第七條學(xué)校軟件安全臺賬的錄入應(yīng)當(dāng)符合本制度要求的內(nèi)容，確保準確、完整和及時。

第三章臺賬處理

第八條學(xué)校軟件安全臺賬的日常維護工作由信息安全管理部門負責(zé)，包括臺賬數(shù)據(jù)的修改、刪除、備份和恢復(fù)等。

第九條數(shù)據(jù)修改范圍包括軟件名稱、版本號、供應(yīng)商、采購日期、授權(quán)數(shù)量、使用范圍、關(guān)鍵功能等，修改前應(yīng)當(dāng)經(jīng)過申請并得到相關(guān)部門或個人的確認。

第十條臺賬數(shù)據(jù)刪除應(yīng)當(dāng)根據(jù)軟件采購記錄的變動情況進行，確定軟件已經(jīng)停止使用后，方可刪除相應(yīng)的臺賬記錄。

第四章臺賬監(jiān)控

第十一條學(xué)校軟件安全臺賬管理人員應(yīng)當(dāng)加強對臺賬數(shù)據(jù)的監(jiān)控，確保臺賬數(shù)據(jù)的準確和完整。

第十二條監(jiān)控方式包括定期核對軟件采購和安裝使用情況、核對臺賬數(shù)據(jù)與實際軟件情況的一致性、核對軟件采購記錄的完整性等。

第十三條監(jiān)控結(jié)果應(yīng)當(dāng)及時通報相關(guān)部門并記錄在案。

第五章臺賬報表

第十四條學(xué)校軟件安全臺賬管理人員應(yīng)當(dāng)定期生成軟件安全臺賬報表，并存檔備查。

第十五條報表內(nèi)容包括軟件采購情況、使用情況、變動情況、軟件安全配置情況等，應(yīng)當(dāng)包含完整的臺賬信息。

第十六條報表生成頻率為每月一次，同時需要生成一份年度匯總報表，用于軟件安全管理的總結(jié)和分析。

第六章雙控制度

第十七條學(xué)校軟件安全臺賬管理制度與其他相關(guān)制度相互協(xié)調(diào)、互相補充。

第十八條各部門應(yīng)當(dāng)建立與學(xué)校軟件安全臺賬管理制度相適應(yīng)的內(nèi)部管理制度，并定期對員工進行培訓(xùn)和考核。

第十九條信息安全管理部門應(yīng)當(dāng)與其他相關(guān)部門加強溝通、協(xié)調(diào)工作，共同落實學(xué)校軟件安全臺賬管理制度。

第七章處罰規(guī)定

第二十條對違反學(xué)校軟件安全臺賬管理制度的人員，將依據(jù)學(xué)校相關(guān)管理辦法予以處罰。

第二十一條如果學(xué)校軟件安全臺賬管理人員在臺賬管理過程中存在過錯，將依法依規(guī)追