- 相關(guān)推薦
高校網(wǎng)絡(luò)信息安全管理制度規(guī)定
為落實(shí)學(xué)校的網(wǎng)絡(luò)安全，防止信息外泄，應(yīng)制定規(guī)范的網(wǎng)絡(luò)信息安全管理制度高校。下面小編為大家整理了有關(guān)網(wǎng)絡(luò)信息安全管理制度高校的范文，希望對(duì)大家有幫助。
網(wǎng)絡(luò)信息安全管理制度高校篇1
第一章總則
第一條為了保障南京理工大學(xué)校園網(wǎng)絡(luò)及信息系統(tǒng)的安全穩(wěn)定、促進(jìn)學(xué)校信息化健康發(fā)展，根據(jù)國(guó)家相關(guān)法律法規(guī)并結(jié)合我校實(shí)際情況，制定本辦法。
第二條網(wǎng)絡(luò)信息安全是指網(wǎng)絡(luò)基礎(chǔ)設(shè)施、網(wǎng)站、信息系統(tǒng)及數(shù)據(jù)內(nèi)容等受到保護(hù)，保證網(wǎng)絡(luò)、信息及內(nèi)容的安全性、完整性、可用性、可控性。
第三條網(wǎng)絡(luò)信息安全管理的基本原則是“誰(shuí)主管、誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)、誰(shuí)負(fù)責(zé)”，明確責(zé)任、突出重點(diǎn)、保障安全。
第四條網(wǎng)絡(luò)信息安全管理的總體方針是以國(guó)家標(biāo)準(zhǔn)《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》(GB/T 22239-2008)為指導(dǎo)，預(yù)防為主、綜合防范。
第五條網(wǎng)絡(luò)信息安全管理的目標(biāo)是建立健全網(wǎng)絡(luò)信息安全保障體系，提高安全防護(hù)能力，確保學(xué)校網(wǎng)絡(luò)信息安全工作規(guī)范、有序開(kāi)展，保障學(xué)校信息化可持續(xù)發(fā)展。
第二章組織架構(gòu)
第六條網(wǎng)絡(luò)安全與信息化工作領(lǐng)導(dǎo)小組負(fù)責(zé)制定學(xué)校網(wǎng)絡(luò)信息安全相關(guān)政策，研究處理重大網(wǎng)絡(luò)信息安全事件，定期召開(kāi)網(wǎng)絡(luò)信息安全工作會(huì)議，統(tǒng)籌指導(dǎo)學(xué)校網(wǎng)絡(luò)信息安全建設(shè)。
第七條信息化建設(shè)與管理處(以下簡(jiǎn)稱(chēng)信息化處)為學(xué)校網(wǎng)絡(luò)安全與信息化工作領(lǐng)導(dǎo)小組的秘書(shū)單位，負(fù)責(zé)學(xué)校網(wǎng)絡(luò)信息安全的日常工作。
第八條學(xué)校各單位負(fù)責(zé)本單位網(wǎng)站及應(yīng)用系統(tǒng)的建設(shè)、管理及安全運(yùn)維。各單位主要負(fù)責(zé)人是本單位網(wǎng)絡(luò)信息安全工作的第一責(zé)任人，同時(shí)，各單位須設(shè)置網(wǎng)絡(luò)信息管理員，負(fù)責(zé)本單位網(wǎng)絡(luò)信息安全具體工作。
第三章網(wǎng)絡(luò)信息安全建設(shè)
第九條各單位在制作網(wǎng)站或信息系統(tǒng)的項(xiàng)目預(yù)算時(shí)，須包含網(wǎng)絡(luò)信息安全的專(zhuān)項(xiàng)經(jīng)費(fèi)，用于該網(wǎng)站或信息系統(tǒng)的安全建設(shè)及運(yùn)維。
第十條各單位須明確網(wǎng)站或信息系統(tǒng)是否需要對(duì)校外開(kāi)放，對(duì)校外開(kāi)放的網(wǎng)站或信息系統(tǒng)，須滿(mǎn)足國(guó)家標(biāo)準(zhǔn)《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》規(guī)定的二級(jí)(或以上)安全等級(jí)要求，各單位明確其網(wǎng)絡(luò)及信息安全需求，提供安全策略，由信息化處進(jìn)行防火墻設(shè)置。
第十一條各單位網(wǎng)站或信息系統(tǒng)在上線前，須開(kāi)展安全自查工作，提供安全自查報(bào)告，并填寫(xiě)《網(wǎng)站及信息系統(tǒng)情況記錄表》(附件1)，由本單位主要負(fù)責(zé)人簽字確認(rèn)后，提交信息化處備案。
第十二條信息化處采用專(zhuān)業(yè)技術(shù)手段對(duì)網(wǎng)站或信息系統(tǒng)進(jìn)行安全檢測(cè)。檢測(cè)未通過(guò)的須進(jìn)行安全整改，直至通過(guò)檢測(cè)，網(wǎng)站或信息系統(tǒng)方可上線運(yùn)行。
第四章運(yùn)行管理
第十三條各單位須定期對(duì)本單位的網(wǎng)站及信息系統(tǒng)開(kāi)展安全巡檢，并做好巡檢記錄，填寫(xiě)《網(wǎng)站及信息系統(tǒng)巡檢記錄表》(附件2)。對(duì)校外開(kāi)放的網(wǎng)站或信息系統(tǒng)，要求每周巡檢一次，對(duì)校內(nèi)開(kāi)放的網(wǎng)站或信息系統(tǒng)，要求每月巡檢一次。
第十四條各單位須定期對(duì)網(wǎng)站及信息系統(tǒng)進(jìn)行漏洞修補(bǔ)，包括主機(jī)系統(tǒng)漏洞、WEB應(yīng)用漏洞、中間件漏洞、數(shù)據(jù)庫(kù)漏洞等。
第十五條學(xué)校將定期對(duì)全校的網(wǎng)站及信息系統(tǒng)開(kāi)展安全檢查，檢查不合格的網(wǎng)站或信息系統(tǒng)，視其漏洞級(jí)別暫停其外網(wǎng)訪問(wèn)，同時(shí)通知責(zé)任單位限期整改，要求提供整改報(bào)告并提交信息化處。經(jīng)安全復(fù)查合格后，方可恢復(fù)該網(wǎng)站或信息系統(tǒng)的'正常訪問(wèn)。
第十六條特殊時(shí)期，各單位須加強(qiáng)網(wǎng)站及信息系統(tǒng)的安全監(jiān)管工作，安排專(zhuān)人值守，加強(qiáng)安全巡檢，做好安全整改。
第五章安全事件應(yīng)急響應(yīng)
第十七條安全事件分為緊急事件和普通事件。
第十八條緊急事件是指：
1、可由校外訪問(wèn)的頁(yè)面發(fā)生篡改或被替換成非法信息的事件，尤其是發(fā)生在主頁(yè)、新聞網(wǎng)站、招生信息網(wǎng)等訪問(wèn)量高的系統(tǒng)或網(wǎng)站的事件。
2、影響學(xué)校系統(tǒng)正常運(yùn)轉(zhuǎn)的攻擊事件，如與服務(wù)門(mén)戶(hù)、教務(wù)系統(tǒng)、財(cái)務(wù)系統(tǒng)、辦公自動(dòng)化系統(tǒng)相關(guān)的攻擊事件。
3、可能造成師生隱私信息被竊取、丟失、損壞的漏洞。
4、其它可能對(duì)社會(huì)公共安全或?qū)W校造成危害或不良影響的事件或漏洞。
第十九條普通事件是指：
1、對(duì)校內(nèi)開(kāi)放系統(tǒng)或網(wǎng)站的頁(yè)面發(fā)生無(wú)害篡改或有隱藏漏洞。
2、影響不大的攻擊事件或可能造成中低隱患的漏洞。
3、其他不構(gòu)成公共危害或社會(huì)不良影響的安全事件或漏洞。
第二十條網(wǎng)絡(luò)信息安全事件應(yīng)急響應(yīng)流程如下：
1、信息化處接到安全事件通報(bào)，通過(guò)溝通協(xié)調(diào)，結(jié)合技術(shù)手段，獲取事件截圖等相關(guān)證據(jù)。
2、信息化處核實(shí)事件類(lèi)別，發(fā)起處理流程。
3、若事件為緊急事件，信息化處第一時(shí)間向分管信息化工作校領(lǐng)導(dǎo)匯報(bào)，同時(shí)通報(bào)責(zé)任單位相關(guān)情況及事件證據(jù)，并關(guān)閉相關(guān)網(wǎng)站或信息系統(tǒng)的訪問(wèn)權(quán)限，以降低不良影響。若事件為普通事件，則此環(huán)節(jié)略過(guò)。
4、信息化處指導(dǎo)分析事件原因，并提供整改建議。
5、責(zé)任單位對(duì)網(wǎng)站或信息系統(tǒng)進(jìn)行安全修復(fù)，并提交整改報(bào)告。
6、信息化處對(duì)修復(fù)后的網(wǎng)站或信息系統(tǒng)進(jìn)行安全復(fù)查，復(fù)查通過(guò)后恢復(fù)其訪問(wèn)權(quán)限。
第二十一條各單位須制定本單位的網(wǎng)站及信息系統(tǒng)安全應(yīng)急預(yù)案，并定期進(jìn)行安全應(yīng)急演練。
第六章附則
第二十二條涉密網(wǎng)絡(luò)信息系統(tǒng)的運(yùn)行安全保護(hù)工作不適用本管理辦法。
第二十三條本管理辦法自2017年4月1日起施行。
網(wǎng)絡(luò)信息安全管理制度高校篇2
學(xué)校校園網(wǎng)是為教學(xué)及學(xué)校管理而建立的計(jì)算機(jī)信息網(wǎng)絡(luò)，目的在于利用先進(jìn)實(shí)用的計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù)，實(shí)現(xiàn)校園內(nèi)計(jì)算機(jī)互聯(lián)、資源共享，并為師生提供豐富的網(wǎng)上資源。為了保護(hù)校園網(wǎng)絡(luò)系統(tǒng)的安全、促進(jìn)學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用和發(fā)展，保證校園網(wǎng)絡(luò)的正常運(yùn)行和網(wǎng)絡(luò)用戶(hù)的使用權(quán)益，更好的為教育教學(xué)服務(wù)，特制定如下管理辦法。
第一章 總則
1、本管理制度所稱(chēng)的校園網(wǎng)絡(luò)系統(tǒng)，是指由校園網(wǎng)絡(luò)設(shè)備、配套的網(wǎng)絡(luò)線纜設(shè)施、網(wǎng)絡(luò)服務(wù)器、工作站、學(xué)校辦公及教師教學(xué)用計(jì)算機(jī)等所構(gòu)成的，為校園網(wǎng)絡(luò)應(yīng)用而服務(wù)的硬件、軟件的集成系統(tǒng)。
2、校園網(wǎng)絡(luò)的安全管理，應(yīng)當(dāng)保障計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備和配套設(shè)施的安全，保障信息的安全和運(yùn)行環(huán)境的安全，保障網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行，保障信息系統(tǒng)的安全運(yùn)行。
3、按照“合法合規(guī)，遵從標(biāo)準(zhǔn)”的原則開(kāi)展網(wǎng)絡(luò)與信息安全管理工作，網(wǎng)絡(luò)及信息安全管理領(lǐng)導(dǎo)小組負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作，定期對(duì)相應(yīng)的網(wǎng)絡(luò)用戶(hù)進(jìn)行有關(guān)信息安全和網(wǎng)絡(luò)安全教育并對(duì)上網(wǎng)信息進(jìn)行審查和監(jiān)控。
4、所有上網(wǎng)用戶(hù)必須遵守國(guó)家有關(guān)法律、法規(guī)，嚴(yán)格執(zhí)行安全保密制度，并對(duì)所提供的信息負(fù)責(zé)。任何單位和個(gè)人不得利用聯(lián)網(wǎng)計(jì)算機(jī)從事危害校園網(wǎng)及本地局域網(wǎng)服務(wù)器、工作站的活動(dòng)。
5、進(jìn)入校園網(wǎng)的全體學(xué)生、教職員工必須接受并配合國(guó)家有關(guān)部門(mén)及學(xué)校依法進(jìn)行的監(jiān)督檢查，必須接受學(xué)校校園網(wǎng)絡(luò)及信息安全管理領(lǐng)導(dǎo)小組進(jìn)行的網(wǎng)絡(luò)系統(tǒng)及信息系統(tǒng)的安全檢查。
6、使用校園網(wǎng)的全體師生有義務(wù)向校園網(wǎng)絡(luò)及信息安全管理領(lǐng)導(dǎo)小組和有關(guān)部門(mén)報(bào)告違法行為和有害信息。
第二章 網(wǎng)絡(luò)安全管理細(xì)則
1、網(wǎng)絡(luò)管理中心機(jī)房及計(jì)算機(jī)網(wǎng)絡(luò)教室要裝置調(diào)溫、調(diào)濕、穩(wěn)壓、接地、防雷、防火、防盜等設(shè)備，管理人員應(yīng)每天檢查上述設(shè)備是否正常，保證網(wǎng)絡(luò)設(shè)備的安全運(yùn)行，要建立完整、規(guī)范的校園網(wǎng)設(shè)備運(yùn)行情況檔案及網(wǎng)絡(luò)設(shè)備賬目，認(rèn)真做好各項(xiàng)資料(軟件)的記錄、分類(lèi)和妥善保存工作。
2、校園網(wǎng)由學(xué)校信息中心統(tǒng)一管理及維護(hù)。連入校園網(wǎng)的各部門(mén)、處室、教室和個(gè)人使用者必須嚴(yán)格使用由信息中心分配的IP地址，網(wǎng)絡(luò)管理員對(duì)入網(wǎng)計(jì)算機(jī)和使用者進(jìn)行及時(shí)、準(zhǔn)確登記備案，由信息中心負(fù)責(zé)對(duì)其進(jìn)行監(jiān)督和檢查。任何人不得更改IP及網(wǎng)絡(luò)設(shè)置，不得盜用IP地址及用戶(hù)帳號(hào)。
3、與校園網(wǎng)相連的計(jì)算機(jī)用戶(hù)建設(shè)應(yīng)當(dāng)符合國(guó)家的有關(guān)標(biāo)準(zhǔn)和規(guī)定，校園內(nèi)從事施工、建設(shè)，不得危害計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。
4、網(wǎng)絡(luò)管理員負(fù)責(zé)全校網(wǎng)絡(luò)及信息的安全工作，建立網(wǎng)絡(luò)事故報(bào)告并定期匯報(bào)，及時(shí)解決突發(fā)事件和問(wèn)題。校園網(wǎng)各服務(wù)器發(fā)生案件、以及遭到黑客攻擊后，信息中心必須及時(shí)備案并向公安機(jī)關(guān)報(bào)告。
5、網(wǎng)絡(luò)教室及相關(guān)設(shè)施未經(jīng)校領(lǐng)導(dǎo)批準(zhǔn)不準(zhǔn)對(duì)社會(huì)開(kāi)放。
6、按照信息安全等級(jí)保護(hù)工作規(guī)定，完成定級(jí)、備案等工作，留存安全審核日志。校園網(wǎng)中對(duì)外發(fā)布信息的Web服務(wù)器中的內(nèi)容必須經(jīng)領(lǐng)導(dǎo)審
核，由負(fù)責(zé)人簽署意見(jiàn)后再由專(zhuān)人(信息員)發(fā)布。新聞公布、公文發(fā)布權(quán)限要經(jīng)過(guò)校領(lǐng)導(dǎo)的批準(zhǔn)。門(mén)戶(hù)網(wǎng)站不得鏈接企業(yè)網(wǎng)站，不得發(fā)布商業(yè)廣告，不得在網(wǎng)頁(yè)中設(shè)置或植入商品、商業(yè)服務(wù)的二維碼。
7、校園網(wǎng)各類(lèi)服務(wù)器中開(kāi)設(shè)的帳戶(hù)和口令為個(gè)人用戶(hù)所擁有，相關(guān)部門(mén)對(duì)用戶(hù)口令保密，不得向任何單位和個(gè)人提供這些信息。校園網(wǎng)及子網(wǎng)的系統(tǒng)軟件、應(yīng)用軟件及信息數(shù)據(jù)要實(shí)施保密措施。
8、信息中心統(tǒng)一在每臺(tái)計(jì)算機(jī)上安裝防病毒軟件，各部門(mén)、教研組、辦公室要切實(shí)做好防病毒措施，隨時(shí)注意殺毒軟件是否開(kāi)啟，及時(shí)在線升級(jí)殺毒軟件，及時(shí)向網(wǎng)絡(luò)管理員報(bào)告陌生、可疑郵件和計(jì)算機(jī)非正常運(yùn)行等情況。
9、未經(jīng)信息中心及校園各子網(wǎng)網(wǎng)管的同意，不得將有關(guān)服務(wù)器、工作站上的系統(tǒng)軟件、應(yīng)用軟件轉(zhuǎn)錄、傳遞到校外。
10、切實(shí)保護(hù)校園網(wǎng)的設(shè)備和線路，未經(jīng)允許不準(zhǔn)擅自改動(dòng)計(jì)算機(jī)的連接線，不準(zhǔn)打開(kāi)計(jì)算機(jī)主機(jī)的機(jī)箱，不準(zhǔn)擅自移動(dòng)計(jì)算機(jī)、線路設(shè)備及附屬設(shè)備，不準(zhǔn)擅自把計(jì)算機(jī)設(shè)備外借。
11、各處室部門(mén)和教研組備課組必須加強(qiáng)對(duì)計(jì)算機(jī)的上網(wǎng)行為和相關(guān)軟件應(yīng)用的指導(dǎo)管理，指定專(zhuān)人負(fù)責(zé)管理，發(fā)現(xiàn)問(wèn)題應(yīng)及時(shí)報(bào)告信息中心處理。
12、制定網(wǎng)絡(luò)與信息安全管理應(yīng)急預(yù)案，建立多層次網(wǎng)絡(luò)與信息安全技術(shù)防護(hù)體系，實(shí)現(xiàn)安全防護(hù)、監(jiān)測(cè)預(yù)警、數(shù)據(jù)恢復(fù)、安全認(rèn)證等功能，構(gòu)建可信、可控、可查的防護(hù)環(huán)境。對(duì)校園網(wǎng)絡(luò)實(shí)行管理員24小時(shí)巡查制度，雙休日、節(jié)假日，要有專(zhuān)人檢查網(wǎng)絡(luò)及信息安全運(yùn)行情況。
13、服務(wù)器系統(tǒng)及各類(lèi)網(wǎng)絡(luò)服務(wù)系統(tǒng)的系統(tǒng)日志、網(wǎng)絡(luò)運(yùn)行日志、用戶(hù)使用日志等均應(yīng)嚴(yán)格按照保留60天的要求設(shè)置，郵件服務(wù)器系統(tǒng)嚴(yán)禁使用匿名轉(zhuǎn)發(fā)功能。
14、組織全員培訓(xùn)，提高領(lǐng)導(dǎo)干部、管理人員、技術(shù)人員、教師的安全意識(shí)，加強(qiáng)管理和技術(shù)人員的專(zhuān)業(yè)培訓(xùn)。開(kāi)展學(xué)生網(wǎng)絡(luò)與信息安全教育，提高識(shí)別不良網(wǎng)絡(luò)信息的能力，培養(yǎng)學(xué)生良好的.媒介素養(yǎng)，引導(dǎo)學(xué)生樹(shù)立科學(xué)健康的用網(wǎng)習(xí)慣，在使用網(wǎng)絡(luò)時(shí)自覺(jué)遵守相關(guān)法律規(guī)范。
第三章 網(wǎng)絡(luò)用戶(hù)安全守則
1、使用校園網(wǎng)的全體師生必須對(duì)所提供的信息負(fù)責(zé)。嚴(yán)禁制造和輸入計(jì)算機(jī)病毒，以及其他有害數(shù)據(jù)，危害計(jì)算機(jī)信息系統(tǒng)的安全，不得利用計(jì)算機(jī)聯(lián)網(wǎng)從事危害家安全、泄露秘密等犯罪活動(dòng)，不得制作、查閱、復(fù)制和傳播有礙社會(huì)治安，不得在校園網(wǎng)及其連網(wǎng)計(jì)算機(jī)上錄閱傳送有反政府政治問(wèn)題和淫穢色情內(nèi)容有傷風(fēng)化的信息。
2、除校園網(wǎng)負(fù)責(zé)人員外，其他單位或個(gè)人不得以任何方式試圖登陸進(jìn)入校園網(wǎng)服務(wù)器或計(jì)算機(jī)等設(shè)備進(jìn)行修改、設(shè)置、刪除等操作;任何單位和個(gè)人不得以任何借口盜竊、破壞網(wǎng)絡(luò)設(shè)施，這些行為被視為對(duì)校園網(wǎng)安全運(yùn)行的破壞行為。
3、用戶(hù)要嚴(yán)格遵守校園網(wǎng)絡(luò)管理規(guī)定和網(wǎng)絡(luò)用戶(hù)行為規(guī)范，不隨意把戶(hù)頭借給他人使用，增強(qiáng)自我保護(hù)意識(shí)，經(jīng)常更換口令，保護(hù)好戶(hù)頭和IP地址。嚴(yán)禁用各種手段破解他人口令、盜用戶(hù)頭和IP地址。
4、在校園網(wǎng)上的計(jì)算機(jī)網(wǎng)絡(luò)用戶(hù)禁止刪除或卸載信息中心統(tǒng)一安裝的殺毒軟件和其它應(yīng)用軟件以及計(jì)算機(jī)的相關(guān)設(shè)置，不使用盜版軟件，不允許玩電子游戲，不允許無(wú)關(guān)人員使用，也不允許進(jìn)行與工作無(wú)關(guān)的操作。
5、使用校園網(wǎng)的全體師生發(fā)現(xiàn)違法行為和有害的、不健康的信息及時(shí)向校園網(wǎng)絡(luò)及信息安全管理領(lǐng)導(dǎo)小組報(bào)告。
6、需在校內(nèi)交流和存檔的數(shù)據(jù)，按規(guī)定地址存放，不得存放在硬盤(pán)的C盤(pán)區(qū)，私人文件不得保存在工作電腦中，由此造成的文件丟失損壞等后果自負(fù)。
7、嚴(yán)禁在校園網(wǎng)內(nèi)使用來(lái)歷不明、引發(fā)病毒傳染的軟件或文件;對(duì)于外來(lái)光盤(pán)、優(yōu)盤(pán)、軟盤(pán)上的文件應(yīng)使用合格的殺毒軟件進(jìn)行查殺毒。
8、對(duì)負(fù)責(zé)學(xué)籍信息、教師個(gè)人信息、財(cái)務(wù)工作門(mén)戶(hù)網(wǎng)站信息發(fā)布等重點(diǎn)崗位的人員，應(yīng)通過(guò)簽訂崗位責(zé)任書(shū)等方式，完善內(nèi)控制度，認(rèn)真落實(shí)相關(guān)文件精神，切實(shí)落實(shí)工作職責(zé)，嚴(yán)防泄密。
第四章 處罰辦法
違反本制度規(guī)定，有下列行為之一者，學(xué)校可提出警告、停止其上網(wǎng)，情節(jié)嚴(yán)重者給予行政處分，或提交司法機(jī)關(guān)處理。
1、查閱、復(fù)制或傳播下列信息者：
(1)煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一和民族團(tuán)結(jié)、推翻社會(huì)主義制度;
(2)煽動(dòng)抗拒、破壞憲法和國(guó)家法律、行政法規(guī)的實(shí)施;
(3)捏造或者歪曲事實(shí)，故意散布謠言，擾亂社會(huì)秩序;
(4)公然侮辱他人或者捏造事實(shí)誹謗他人;
(5)宣揚(yáng)封建迷信、淫穢、色情、暴力、兇殺、恐怖等。
2、破壞、盜用計(jì)算機(jī)網(wǎng)絡(luò)中的信息資源和進(jìn)行危害計(jì)算機(jī)網(wǎng)絡(luò)安全的活動(dòng)。
3、盜用他人帳號(hào)或私自轉(zhuǎn)借、轉(zhuǎn)讓用戶(hù)帳號(hào)造成危害者。
4、故意制作、傳播計(jì)算機(jī)病毒等破壞性程序者。
5、上網(wǎng)信息審查不嚴(yán)，造成嚴(yán)重后果者。
6、使用任何工具破壞網(wǎng)絡(luò)正常運(yùn)行或竊取他人信息者。
7、有盜用IP地址、盜用帳號(hào)和口令、破解用戶(hù)口令等危及網(wǎng)絡(luò)安全運(yùn)行與管理的惡劣行徑者。
第五章 監(jiān)督和檢查
1、信息中心網(wǎng)絡(luò)管理員應(yīng)定期對(duì)網(wǎng)絡(luò)的使用情況和信息安全進(jìn)行有效監(jiān)督和管理，對(duì)違反管理規(guī)定的行為要及時(shí)指正，違反嚴(yán)重者要及時(shí)上報(bào)，并協(xié)調(diào)相應(yīng)部門(mén)予以及時(shí)整改。
2、信息中心可定期對(duì)檢查情況進(jìn)行通告，有效促進(jìn)網(wǎng)絡(luò)和信息的安全。
網(wǎng)絡(luò)信息安全管理制度高校篇3
第一條為了全面提高我校師生網(wǎng)絡(luò)與信息安全意識(shí)，建立健全校園網(wǎng)絡(luò)與信息安全工作的組織體系、管理規(guī)章和責(zé)任制度，有效防范、控制和抵御信息安全風(fēng)險(xiǎn)，增強(qiáng)安全預(yù)警、應(yīng)急處置和災(zāi)難恢復(fù)能力，提高學(xué)校和各部門(mén)的整體安全防護(hù)水平，形成與教育信息化發(fā)展相適應(yīng)的、完備的網(wǎng)絡(luò)與信息安全保障體系，促進(jìn)我校信息化建設(shè)的健康發(fā)展，根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定》以及公安部《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《信息安全等級(jí)保護(hù)管理辦法》和其他法律、行政法規(guī)的規(guī)定，根據(jù)我校實(shí)際情況，制定本辦法。
第二條本辦法適用于學(xué)校校園網(wǎng)絡(luò)及所承載的所有信息系統(tǒng)。
第三條我校網(wǎng)絡(luò)與信息安全管理工作實(shí)行責(zé)任制和責(zé)任追究制，各部門(mén)按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)維誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則切實(shí)落實(shí)網(wǎng)絡(luò)與信息安全責(zé)任。信息化辦公室承擔(dān)學(xué)校的安全管理和監(jiān)督、技術(shù)安全保障。網(wǎng)絡(luò)與信息系統(tǒng)的使用單位和個(gè)人承擔(dān)系統(tǒng)操作與信息內(nèi)容的直接安全責(zé)任。
第四條按照分級(jí)管理、逐級(jí)負(fù)責(zé)的原則。學(xué)校信息化領(lǐng)導(dǎo)小組負(fù)責(zé)全校的網(wǎng)絡(luò)和信息安全工作，信息化領(lǐng)導(dǎo)小組下設(shè)辦公室，辦公室設(shè)在信息化辦公室。各部門(mén)設(shè)立部門(mén)級(jí)的信息化領(lǐng)導(dǎo)小組，負(fù)責(zé)本部門(mén)的網(wǎng)絡(luò)與信息安全工作，主要負(fù)責(zé)人要親自抓，各學(xué)院和部門(mén)主管信息工作的領(lǐng)導(dǎo)為本單位的網(wǎng)絡(luò)與信息安全責(zé)任人，有信息系統(tǒng)的部門(mén)需指定專(zhuān)人作為信息系統(tǒng)管理員，負(fù)責(zé)本單位網(wǎng)絡(luò)與信息安全保護(hù)和管理工作，各部門(mén)信息化領(lǐng)導(dǎo)小組組成情況報(bào)信息化辦公室登記備案。
第五條信息系統(tǒng)實(shí)行安全等級(jí)保護(hù)制度，根據(jù)國(guó)家等級(jí)保護(hù)相關(guān)管理文件，信息系統(tǒng)的`安全保護(hù)等級(jí)分為五個(gè)等級(jí)。等級(jí)確定的原則、標(biāo)準(zhǔn)、各級(jí)別安全保護(hù)和管理內(nèi)容按照國(guó)家和省有關(guān)規(guī)定執(zhí)行。涉密信息系統(tǒng)應(yīng)當(dāng)根據(jù)國(guó)家涉密信息保護(hù)的基本要求，按照學(xué)校保密工作部門(mén)有關(guān)涉密信息系統(tǒng)分級(jí)保護(hù)管理規(guī)定和技術(shù)標(biāo)準(zhǔn)進(jìn)行保護(hù)。
第六條學(xué)校各信息系統(tǒng)的建設(shè)管理部門(mén)作為安全等級(jí)保護(hù)的責(zé)任主體，應(yīng)當(dāng)按照國(guó)家有關(guān)管理規(guī)范、技術(shù)標(biāo)準(zhǔn)確定信息系統(tǒng)的安全保護(hù)等級(jí)。對(duì)新建、改建、擴(kuò)建的信息系統(tǒng)，建設(shè)管理單位應(yīng)當(dāng)在規(guī)劃、設(shè)計(jì)階段確定信息系統(tǒng)的安全保護(hù)等級(jí)，并同步建設(shè)符合該安全保護(hù)等級(jí)要求的信息安全設(shè)施。
第七條新建的信息系統(tǒng)，其建設(shè)管理部門(mén)應(yīng)當(dāng)在系統(tǒng)投入運(yùn)行后到信息化辦公室辦理備案手續(xù)。已運(yùn)行的信息系統(tǒng)，其建設(shè)管理部門(mén)應(yīng)當(dāng)在本辦法執(zhí)行后到信息化辦公室辦理備案手續(xù)并確定安全保護(hù)等級(jí)。對(duì)于二級(jí)及以上的信息系統(tǒng)由信息化辦公室統(tǒng)一上報(bào)至公安局等相關(guān)部門(mén)。
第八條信息系統(tǒng)建設(shè)管理單位應(yīng)當(dāng)建立信息系統(tǒng)安全狀況日常檢測(cè)工作制度，應(yīng)當(dāng)按照國(guó)家有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，定期對(duì)信息系統(tǒng)安全狀況、安全保護(hù)制度及措施的落實(shí)情況進(jìn)行自查，學(xué)校管理部門(mén)將定期進(jìn)行檢查。三級(jí)以上的信息系統(tǒng)需由公安部門(mén)進(jìn)行系統(tǒng)評(píng)測(cè)。對(duì)于信息系統(tǒng)安全狀況未達(dá)到安全保護(hù)等級(jí)要求的，建設(shè)管理單位應(yīng)當(dāng)制定方案進(jìn)行整改。
第九條信息系統(tǒng)建設(shè)管理單位應(yīng)當(dāng)建立并落實(shí)以下安全保護(hù)制度：
(一)安全責(zé)任制度和安全培訓(xùn)制度;
(二)核實(shí)、登記并及時(shí)更新用戶(hù)注冊(cè)信息制度;
(三)信息發(fā)布審核、登記、保存、清除和備份制度;
(四)信息網(wǎng)絡(luò)安全處置制度;
(五)違法案件報(bào)告和協(xié)助查處制度;
(六)國(guó)家和省規(guī)定的其他安全保護(hù)制度。
第十條信息系統(tǒng)建設(shè)管理單位應(yīng)當(dāng)落實(shí)以下安全保護(hù)技術(shù)措施：
(一)系統(tǒng)重要數(shù)據(jù)管理、備份、容災(zāi)恢復(fù)措施;
(二)計(jì)算機(jī)病毒等破壞性程序的防治措施，防范網(wǎng)絡(luò)入侵、攻擊破壞等危害網(wǎng)絡(luò)安全行為的措施;
(三)系統(tǒng)運(yùn)行和用戶(hù)使用日志備份并保存六十日以上的措施;
(四)密鑰、密碼安全管理措施;
(五)國(guó)家和省規(guī)定的其他安全保護(hù)技術(shù)措施。
第十一條二級(jí)以上的信息系統(tǒng)建設(shè)管理單位應(yīng)當(dāng)制定重大突發(fā)事件應(yīng)急處置預(yù)案。發(fā)生重大突發(fā)事件時(shí)，應(yīng)當(dāng)按照應(yīng)急處置預(yù)案的要求采取相應(yīng)的處置措施。
第十二條任何單位或者個(gè)人不得從事下列危害信息網(wǎng)絡(luò)安全的行為：
(一)擅自進(jìn)入、使用他人計(jì)算機(jī)信息網(wǎng)絡(luò);
(二)擅自增加、修改、刪除、復(fù)制他人計(jì)算機(jī)信息網(wǎng)絡(luò)的數(shù)據(jù);
(三)擅自增加、修改、刪除、干擾他人計(jì)算機(jī)信息網(wǎng)絡(luò)的功能;
(四)破壞計(jì)算機(jī)信息網(wǎng)絡(luò)運(yùn)行環(huán)境、設(shè)備設(shè)施;
(五)竊取、盜用、篡改、破壞他人網(wǎng)絡(luò)資源;
(六)故意制作、傳播、使用計(jì)算機(jī)病毒、惡意軟件等破壞性程序，或者制作、發(fā)布、復(fù)制、傳播含破壞性程序或其機(jī)理、源程序的信息;
(七)故意阻塞、阻礙、中斷計(jì)算機(jī)信息網(wǎng)絡(luò)的信息傳輸，惡意占用網(wǎng)絡(luò)資源;
(八)利用計(jì)算機(jī)信息網(wǎng)絡(luò)大量或者多次發(fā)送電子郵件、短信息等，干擾他人正常生活秩序或者網(wǎng)絡(luò)秩序;
(九)利用計(jì)算機(jī)信息網(wǎng)絡(luò)違背他人意愿、冒用他人名義發(fā)布信息;
(十)明知本單位或本人的計(jì)算機(jī)信息網(wǎng)絡(luò)的網(wǎng)絡(luò)地址、主機(jī)空間等資源已被他人利用，從事可能危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng)而不予制止;
(十一)擅自利用計(jì)算機(jī)信息網(wǎng)絡(luò)收集、使用、提供、買(mǎi)賣(mài)學(xué)校公共數(shù)據(jù)和他人專(zhuān)有信息;
(十二)其他危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的行為。
第十三條任何單位或者個(gè)人不得利用計(jì)算機(jī)信息網(wǎng)絡(luò)制作、發(fā)布、傳播含有下列內(nèi)容的信息：
(一)反對(duì)憲法確定的基本原則的;
(二)危害國(guó)家安全，泄露國(guó)家秘密，顛覆國(guó)家政權(quán)，破壞國(guó)家統(tǒng)一的;
(三)損害國(guó)家榮譽(yù)和利益的;
(四)煽動(dòng)民族仇恨、民族歧視，破壞民族團(tuán)結(jié)，或者侵害民族風(fēng)俗習(xí)慣的;
(五)破壞國(guó)家宗教政策，宣揚(yáng)邪教、封建迷信的;
(六)散布謠言，擾亂社會(huì)秩序，破壞社會(huì)穩(wěn)定的;
(七)鼓動(dòng)公眾惡意評(píng)論他人、公開(kāi)發(fā)布他人隱私或者通過(guò)暗示、影射等方式對(duì)他人進(jìn)行人身攻擊的;
(八)公然侮辱他人或者捏造事實(shí)誹謗他人的;
(九)以非法社團(tuán)名義活動(dòng)的;
(十)買(mǎi)賣(mài)法律、法規(guī)禁止流通的物品的;
(十一)非法買(mǎi)賣(mài)法律、法規(guī)限制流通的物品，對(duì)公共安全構(gòu)成威脅的;
(十二)含有淫穢、色情、賭博、暴力、欺詐等內(nèi)容，或者教唆犯罪、傳授犯罪方法的;
(十三)含有法律、法規(guī)禁止的其他內(nèi)容的。
第十四條學(xué)校管理部門(mén)對(duì)違反本辦法的可根據(jù)情況作以下處理：
(一)警告、勒令改正;
(二)中斷網(wǎng)絡(luò)3至60天;
(三)關(guān)閉計(jì)算機(jī)信息系統(tǒng);
(四)給予相應(yīng)的行政和紀(jì)律處分;
(五)情節(jié)嚴(yán)重者會(huì)同保衛(wèi)處向公安部門(mén)報(bào)告，追究其法律責(zé)任。
第十五條本《辦法》由校計(jì)算機(jī)信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組負(fù)責(zé)解釋。
第十六條本《辦法》自發(fā)布之日起施行。
【高校網(wǎng)絡(luò)信息安全管理制度規(guī)定】相關(guān)文章：
高校信息安全管理制度04-10
機(jī)關(guān)網(wǎng)絡(luò)安全管理制度規(guī)定04-05
學(xué)校網(wǎng)絡(luò)安全管理制度_學(xué)校網(wǎng)絡(luò)安全管理制度規(guī)定04-04
高校交通安全管理規(guī)定04-25