為加強(qiáng)我校計(jì)算機(jī)網(wǎng)絡(luò)的數(shù)據(jù)安全管理和互聯(lián)網(wǎng)信息保密管理,,根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》,、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、國家保密局《計(jì)算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》及其它相關(guān)規(guī)定,,結(jié)合學(xué)校實(shí)際情況,,暫制定本規(guī)定。
第一章 計(jì)算機(jī)信息系統(tǒng)安全管理
第一條 本規(guī)定所稱的計(jì)算機(jī)信息系統(tǒng),,是指由計(jì)算機(jī)及其相關(guān)的設(shè)備,、設(shè)施(含網(wǎng)絡(luò))和配套的軟件組成的。信息系統(tǒng)的安全管理是指保障計(jì)算機(jī)信息系統(tǒng)的安全運(yùn)行并確保計(jì)算機(jī)功能的正常發(fā)揮,。
第二條 機(jī)房是保證系統(tǒng)安全運(yùn)行的重要地點(diǎn),,工作人員不經(jīng)主管領(lǐng)導(dǎo)同意不得將保密信息帶出機(jī)房,不得進(jìn)行介質(zhì)拷貝,,不得通過屏幕顯示和打印方式輸出機(jī)密信息,。外來參觀人員,不經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)不得進(jìn)入機(jī)房,、不得進(jìn)行拍照和攝像,。機(jī)房管理人員要堅(jiān)持對(duì)電源柜、電源接插件,、空調(diào)開關(guān)的日常檢查,,確保及時(shí)發(fā)現(xiàn)安全隱患。機(jī)房監(jiān)控錄像資料須留存三天以上,。
第三條 在信息采集,、處理、傳輸,、存儲(chǔ)過程中,,須避免人為或自然因素造成信息丟失、泄露,、破壞,。
第四條 利用防火墻、加密等技術(shù)措施,防止電腦黑客盜用本校信息及非法入侵我校計(jì)算機(jī)系統(tǒng)進(jìn)行破壞,。
第五條 各部門應(yīng)加大宣傳信息安全力度,,增強(qiáng)用戶網(wǎng)絡(luò)安全意識(shí)。
第二章 數(shù)據(jù)安全管理
第一條 各類信息數(shù)據(jù)是學(xué)校信息化工作的重要資源,,對(duì)網(wǎng)絡(luò)信息系統(tǒng)的數(shù)據(jù)處理和數(shù)據(jù)管理要采取切實(shí)有效的方法和技術(shù)手段,,保證校園網(wǎng)數(shù)據(jù)的安全,防止數(shù)據(jù)丟失,、篡改和失竊,,數(shù)據(jù)要有專人管理和保存,要定期對(duì)數(shù)據(jù)進(jìn)行備份處理和轉(zhuǎn)儲(chǔ),。
第二條 各單位要提高網(wǎng)絡(luò)信息安全防范意識(shí),,加強(qiáng)信息安全保護(hù)措施。對(duì)網(wǎng)絡(luò)信息系統(tǒng)上擔(dān)負(fù)重要數(shù)據(jù)處理和管理的服務(wù)器,、計(jì)算機(jī)要做到專人管理或?qū)9軐S?,并建立完整的使用登記及維護(hù)日志。
第三條 涉及業(yè)務(wù)管理的(如組織,、人事,、財(cái)務(wù)、紀(jì)檢等)服務(wù)器和計(jì)算機(jī),,必須使用可靠的防范技術(shù),,保證業(yè)務(wù)數(shù)據(jù)系統(tǒng)的安全可靠。業(yè)務(wù)管理,、檔案信息等重要數(shù)據(jù)的輸入,、輸出、存儲(chǔ),、安全技術(shù)工作由主管單位負(fù)責(zé),。
第四條 各單位網(wǎng)站的相關(guān)數(shù)據(jù)(網(wǎng)頁文件,數(shù)據(jù)庫)應(yīng)根據(jù)自身網(wǎng)頁內(nèi)容更新的情況,,定期從信息網(wǎng)絡(luò)中心拷貝,,采用移動(dòng)儲(chǔ)存或光盤刻錄等方式進(jìn)行數(shù)據(jù)備份,并由專人保管,。
第三章 上網(wǎng)信息保密管理
第一條 上網(wǎng)信息的保密工作,,堅(jiān)持“誰上網(wǎng),誰負(fù)責(zé)”的原則,,信息上網(wǎng)必須經(jīng)過信息提供單位和分管單位的嚴(yán)格審查和審批,,確保涉密信息不上網(wǎng)。各單位網(wǎng)站信息內(nèi)容更新應(yīng)由單位指定的信息員完成,。各單位應(yīng)擔(dān)負(fù)起本單位網(wǎng)上信息安全的檢查職責(zé),,發(fā)現(xiàn)問題及時(shí)處理或上報(bào)。
第二條 本校局域網(wǎng)為校園內(nèi)部網(wǎng)絡(luò),,任何接入單位不得私自另行開設(shè)出口,。涉及保密信息的網(wǎng)絡(luò)必須與公共信息網(wǎng)實(shí)行物理隔離。要加強(qiáng)對(duì)涉密信息源的保密管理,,在與公共信息網(wǎng)相連的信息設(shè)備上,,不得存儲(chǔ)、處理和傳遞秘密信息,。
第三條 強(qiáng)化監(jiān)督與管理,,明確各級(jí)領(lǐng)導(dǎo)的保密責(zé)任制,切實(shí)落實(shí)各項(xiàng)保密制度,,確保在公共信息網(wǎng)上不發(fā)生泄密事件,。要加強(qiáng)上網(wǎng)人員的保密教育和管理。提高上網(wǎng)人員的保密觀念,,增強(qiáng)其防范意識(shí),。
第四條 凡在校園網(wǎng)上開設(shè)交流互動(dòng)欄目的單位和用戶,須經(jīng)校主管部門審批后報(bào)信息網(wǎng)絡(luò)中心備案,,并明確其保密要求和責(zé)任,。
第五條 學(xué)校各網(wǎng)絡(luò)信息提供單位要認(rèn)真履行保密義務(wù),任何單位和個(gè)人不得在校園網(wǎng)上發(fā)布和傳播國家和學(xué)校的涉密信息,。
本規(guī)定從發(fā)布之日起執(zhí)行,,由信息網(wǎng)絡(luò)中心負(fù)責(zé)解釋。