為加強(qiáng)我校計(jì)算機(jī)網(wǎng)絡(luò)的數(shù)據(jù)安全管理和互聯(lián)網(wǎng)信息保密管理,根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、國家保密局《計(jì)算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》及其它相關(guān)規(guī)定,結(jié)合學(xué)校實(shí)際情況,暫制定本規(guī)定。
第一章 計(jì)算機(jī)信息系統(tǒng)安全管理
第一條 本規(guī)定所稱的計(jì)算機(jī)信息系統(tǒng),是指由計(jì)算機(jī)及其相關(guān)的設(shè)備、設(shè)施(含網(wǎng)絡(luò))和配套的軟件組成的。信息系統(tǒng)的安全管理是指保障計(jì)算機(jī)信息系統(tǒng)的安全運(yùn)行并確保計(jì)算機(jī)功能的正常發(fā)揮。
第二條 機(jī)房是保證系統(tǒng)安全運(yùn)行的重要地點(diǎn),工作人員不經(jīng)主管領(lǐng)導(dǎo)同意不得將保密信息帶出機(jī)房,不得進(jìn)行介質(zhì)拷貝,不得通過屏幕顯示和打印方式輸出機(jī)密信息。外來參觀人員,不經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)不得進(jìn)入機(jī)房、不得進(jìn)行拍照和攝像。機(jī)房管理人員要堅(jiān)持對電源柜、電源接插件、空調(diào)開關(guān)的日常檢查,確保及時發(fā)現(xiàn)安全隱患。機(jī)房監(jiān)控錄像資料須留存三天以上。
第三條 在信息采集、處理、傳輸、存儲過程中,須避免人為或自然因素造成信息丟失、泄露、破壞。
第四條 利用防火墻、加密等技術(shù)措施,防止電腦黑客盜用本校信息及非法入侵我校計(jì)算機(jī)系統(tǒng)進(jìn)行破壞。
第五條 各部門應(yīng)加大宣傳信息安全力度,增強(qiáng)用戶網(wǎng)絡(luò)安全意識。
第二章 數(shù)據(jù)安全管理
第一條 各類信息數(shù)據(jù)是學(xué)校信息化工作的重要資源,對網(wǎng)絡(luò)信息系統(tǒng)的數(shù)據(jù)處理和數(shù)據(jù)管理要采取切實(shí)有效的方法和技術(shù)手段,保證校園網(wǎng)數(shù)據(jù)的安全,防止數(shù)據(jù)丟失、篡改和失竊,數(shù)據(jù)要有專人管理和保存,要定期對數(shù)據(jù)進(jìn)行備份處理和轉(zhuǎn)儲。
第二條 各單位要提高網(wǎng)絡(luò)信息安全防范意識,加強(qiáng)信息安全保護(hù)措施。對網(wǎng)絡(luò)信息系統(tǒng)上擔(dān)負(fù)重要數(shù)據(jù)處理和管理的服務(wù)器、計(jì)算機(jī)要做到專人管理或?qū)9軐S茫⒔⑼暾氖褂玫怯浖熬S護(hù)日志。
第三條 涉及業(yè)務(wù)管理的(如組織、人事、財務(wù)、紀(jì)檢等)服務(wù)器和計(jì)算機(jī),必須使用可靠的防范技術(shù),保證業(yè)務(wù)數(shù)據(jù)系統(tǒng)的安全可靠。業(yè)務(wù)管理、檔案信息等重要數(shù)據(jù)的輸入、輸出、存儲、安全技術(shù)工作由主管單位負(fù)責(zé)。
第四條 各單位網(wǎng)站的相關(guān)數(shù)據(jù)(網(wǎng)頁文件,數(shù)據(jù)庫)應(yīng)根據(jù)自身網(wǎng)頁內(nèi)容更新的情況,定期從信息網(wǎng)絡(luò)中心拷貝,采用移動儲存或光盤刻錄等方式進(jìn)行數(shù)據(jù)備份,并由專人保管。
第三章 上網(wǎng)信息保密管理
第一條 上網(wǎng)信息的保密工作,堅(jiān)持“誰上網(wǎng),誰負(fù)責(zé)”的原則,信息上網(wǎng)必須經(jīng)過信息提供單位和分管單位的嚴(yán)格審查和審批,確保涉密信息不上網(wǎng)。各單位網(wǎng)站信息內(nèi)容更新應(yīng)由單位指定的信息員完成。各單位應(yīng)擔(dān)負(fù)起本單位網(wǎng)上信息安全的檢查職責(zé),發(fā)現(xiàn)問題及時處理或上報。
第二條 本校局域網(wǎng)為校園內(nèi)部網(wǎng)絡(luò),任何接入單位不得私自另行開設(shè)出口。涉及保密信息的網(wǎng)絡(luò)必須與公共信息網(wǎng)實(shí)行物理隔離。要加強(qiáng)對涉密信息源的保密管理,在與公共信息網(wǎng)相連的信息設(shè)備上,不得存儲、處理和傳遞秘密信息。
第三條 強(qiáng)化監(jiān)督與管理,明確各級領(lǐng)導(dǎo)的保密責(zé)任制,切實(shí)落實(shí)各項(xiàng)保密制度,確保在公共信息網(wǎng)上不發(fā)生泄密事件。要加強(qiáng)上網(wǎng)人員的保密教育和管理。提高上網(wǎng)人員的保密觀念,增強(qiáng)其防范意識。
第四條 凡在校園網(wǎng)上開設(shè)交流互動欄目的單位和用戶,須經(jīng)校主管部門審批后報信息網(wǎng)絡(luò)中心備案,并明確其保密要求和責(zé)任。
第五條 學(xué)校各網(wǎng)絡(luò)信息提供單位要認(rèn)真履行保密義務(wù),任何單位和個人不得在校園網(wǎng)上發(fā)布和傳播國家和學(xué)校的涉密信息。
本規(guī)定從發(fā)布之日起執(zhí)行,由信息網(wǎng)絡(luò)中心負(fù)責(zé)解釋。