大学信息安全管理规定模版.docx

XX大学信息平安管理规定一、总那么XX大学各类信息系统及网站所包含的各类信息、数据和数据库是 学校的无形资产和重要教育教学及管理资源，属于学校统一管理范畴, 校属各单位应本着“谁主管、谁负责”的原那么，通过正规监管手段来提 高数据的采集质量和利用效率，从而为学校的教育教学、科研及管理提 供平安、高效、完整的数据信息服务和现代化技术保障。为了切实加强学校校园网信息平安管理工作，进一步规范各类信 息服务行为，维护国家、学校信息资源的平安和利益，根据中华人民 共和国计算机信息系统平安保护条例、中华人民共和国计算机信息 网络国际互联网络管理暂行规定、以及国家、省部级有关法律、法规 对互联网信息平安管理的相关要求，特制定本规定。二、规定对象本规定包含的对象为学校教学、科研、管理及用户服务等各类信 息系统和学校各类网站所发布、采集、使用、展示、共享、流转的相关 信息、数据和资源。本规定面向的人员为学校网络信息平安领导小组、信息化管理中 心、校属各单位信息员、信息系统维护人员、数据库维护人员、信息发 布人员和网站管理人员等。三、组织机构XX大学的信息管理架构分为信息管理部门、信息提供部门和信息 使用部门三局部。信息化管理中心是XX大学各类信息、数据和资源统 筹管理的唯一部门，负责学校数字化校园平台及共享数据库的运行和管 理，根据校属各部门业务系统及网站的应用需求，规划各类信息及数据 的使用和采集，将全校各类异构信息、数据及资源进行汇集，对外提供 统一的信息发放或查询服务。学校下设网络信息平安领导小组（信息化工作领导小组）。信息 化工作领导小组直接负责学校信息化平安工作，对学校的信息平安工作 进行全面的分析研究，制定工作方案，提供人员和物质保证，指导和协 调校内各单位实施信息平安工作预案，处置各类危害校园信息平安的突 发事件。领导小组下设两个工作小组：（1）网络信息平安应急工作小组（宣传部、信息化管理中心、系部 信息员共同组成），其职责是：当校园网网站中出现危害国家平安、社 会稳定及学校正常教学秩序的非法信息时，负责及时清理，会同有关部 门积极查找非法信息的来源，并按照有关法律法规及学校的规章制度进 行处理。（2）校园网络运行平安应急工作小组（由信息化管理中心运行，信 息，用户三个部门的技术人员组成）。其职责是：当由于系统崩溃、病 毒攻击、非法入侵等原因造成校园网运行异常或瘫痪时，负责及时发现 并找出原因，尽快恢复网络的正常运行。紧急事件发生后，在领导小组的领导和统一布置下，各应急工作 小组进入指挥状态，工作人员各司其职，严格按照应急预案组织实施。四、信息系统建设平安信息应用系统是指服务于学校各种行政管理、教育教学、科研等工作的业务系统，应按照国家信息平安等级保护管理方法实行分级 管理（见XX大学应用系统分级管理制度）。所有信息系统必须遵从统一规划、统一技术标准、统一信息标准、 统一使用规范的原那么进行建设，遵循学校的总体工作要求，并在平安技 术手段方面接受信息化管理中心的评估。为确保学校公共数据库共享平台中数据的权威性和实效性，信息 系统建设单位必须遵照XX大学应用系统.业务数据共享流程及时更新、 维护数据，确保数据的完整性和准确性。同时，校属各单位应规范信息 系统的数据维护、数据管理、运行维护等方面的工作流程和机制，指定 专人负责信息系统的日常工作，做好用户授权等管理服务工作。 五、网站建设平安为保障学校校级网站与二级网站间的信息共享，校属各单位建立 二级网站须使用学校网站群系统建设，并符合XX大学二级网站建设规 范。根据国家工业和信息化部及公安部门的相关要求，校级网站的建 立必须在当地管理部门登记备案。在校园网上建立的二级网站必须经校 党委宣传部批准，在信息化管理中心备案登记，同时签订相关责任书。校属各单位要对所建网站有健全的平安管理和用户信息管理制度, 二级网站必须由各学院、各部门主管领导分管，该分管领导为本单位网 站平安及管理的第一责任人。各学院、各部门必须指定专人负责网站的 日常建设维护工作。二级网站如设置交互性栏目，必须经党委宣传部批准，实行实名 制管理.。校属各单位要加强对信息发布、留言版、BBS、博客等交互性版 块的管理，及时清除不当信息，并做好网站信息及操作日志的备份工作。 六、校园网信息发布平安校园网信息涉及学校规划、建设、开展等方面的信息，包括学校 各类重要新闻、重要公告；教育教学、科研和管理工作中的重要信息、; 描述学校基本状况的各种基础信息等。学校校级网站及各类二级网站是 校园网信息发布的载体。为确保信息资源的可靠性和平安性，校园网发布信息公开实行分 级制。一级面向公众开放，二级只面向校内公开，三级只面向本单位（部 门）公开，四级只面向本单位（部门）有关人员公开，五级仅限于个人 使用。信息发布单位应根据分级确定信息发布范围及内容。对学校一、二级信息的发布采用“归口管理，专人发布”的原那么。 学校主页栏目设置及内容建设负责单位遵循XX大学主页栏目设置及 内容建设负责单位，校属各单位对需要发布的信息进行审核并确定发 布等级，指定专人发布。对学校三级以下信息的发布由校属各单位自行 按规定发布并及时更新。信息发布过程中因归口管理部门或发布部门审核不严造成信息发 布错误的，学校将追究相关责任人责任，造成严重社会影响的，追究责 任人的法律责任。信息化管理中心根据国家相关法律、管理制度、技术规范及本校规定，从技术层面负责学校网络信息平安，校属各单位信息发布人员有 责任和义务关注校园网或局域网系统信息发布情况，一旦在校园网或局 域网系统中发现有害信息和不良信息应及时向学校宣传部和信息化管 理中心报告，学校将视情节轻重追究信息发布人员责任；造成重大影响 和损失的将向公安部门报告，由个人依法承当相关法律责任。七、信息系统数据平安学校各类信息系统及网站数据均具有唯一的权威来源部门作为数 据的生产部门，数据生产部门负责数据的收集、维护、备份和归档。统 一信息编码，统一数据标准是保证数据共享的基础，数据生产部门在进 行数据处理时应遵循XX大学信息标准规范进行数据编码，在相关数 据完善后应提供数据字典和数据访问及查询权限给信息化管理中心，必 要时应配合信息化管理中心完成数据接口的开发及使用。信息化管理中心为校属各部门提供统一的数据服务，数据使用部 门使用学校共享数据库数据应向信息化管理中心提出申请，获得批准后 按照信息化管理中心的指导开发和维护数据交换接口及数据访问权限。 数据使用部门未经批准不得将获取的数据传播给其他单位使用。学校数据主要用于学校的教育教学。科研、管理及各项服务，作 为数据的生产部门和使用部门，均有义务保护学校数据的平安性和隐秘 性，未经批准不得将数据用于申请用途外的活动。校属任何单位和个人不得擅自向他处提供学校内部数据，对于违 反规定的单位和个人，将按照学校相关规定予以处分。未经批准，任何人不得以任何形式侵入、破坏、复制学校公共数据库、其他信息系统数据库和网站后台等，违反规定者将按照学校相关 规定严肃处理，情节严重者将上报公安机关，由个人依法承当相关法律 责任。校属各单位应作好所管信息系统备份工作，系统负责人应根据所 管服务的性质制定数据、访问日志、系统日志备份计划，以便协助学校 定期进行信息平安审计，确保运行于校园网上所有服务的平安稳定。 八、信息备份平安为了保证信息服务平安、持续稳定运行，防止因硬件故障、意外 断电、木马病毒、自然灾害等因素造成信息服务数据的丧失，信息部采 用NBU技术严格执行数据异地备份，规范备份管理工作，合理存储历史 数据及保证数据备份的平安性。信息化管理中心负责学校数据中心服务器数据的备份工作。根据 服务的信息内容不同，区别制定详细备份计划，根据不同业务系统的要 求制定不同的备份周期。如遇系统有重大改动或更新，需在改动之前和 之后当日进行备份。为保证备份的内容可再现系统运行环境和故障追踪，数据备份内 容应包括信息系统的所有关键数据%具体指计算机和网络设备的操作系 统、应用软件、系统数据、应用数据、操作系统日志和应用系统日志等。数据备份时必须建立备份文件档案及档案库，详细记录备份数据 的信息。要做好数据备份的管理，所有备份要有明确的标识，具体包括： 文件名、运行环境（操作系统名称、版本号，数据库名称、版本号等）、 备份人等。备份时注意保障信息服务的正常运行，在不影响信息系统正常使用的情况下进行。备份过程中出现故障，无法正常备份时，应注明原因； 并进行故障分析，及时维修。备份数据的保存时间根据学校信息系统的数据重要程度和有效利 用周期以及具体使用情况确定。根据各种数据的重要程度及其容量，确 定备份方式、备份周期和保存周期。根据数据增长量，应定期对过期备 份数据进行处理，以保障系统运作效率。九、数据中心平安数据中心机房是校园网的存储网络、服务器群、应用服务、数据 存储的核心区域，为确保其正常运转，切实为学校教育教学服务，由数 据中心管理人员专人负责，严格管理数据中心机房钥匙，未经允许，非 网络信息中心管理人员不得私自进入数据中心机房。学校数字化校园平台、公共数据库、主要信息系统和网站群管理 系统存放于学校信息化管理中心机房，每天上班后、下班前，信息化管 理中心巡检所管服务是否能正常运行，分析运行日志，如果出现异常, 须立即解决，如果短期内无法解决，应立即向主管领导报告，并及时在 我校综合信息网上发通知，告知全校师生。信息化管理中心利用web防火墙、天融信防火墙、锐捷监控平台、 防病毒系统等技术手段对校园网、数字化校园平台和公共数据库进行安 全保护，每天设专人进行监控。信息化管理中心每周至少一次对所有服务器系统进行日志分析， 系统补丁更新、病毒库升级管理等；每季度对数字化校园平台和公共数 据库所有信息系统进行巡检，并出具巡检报告，将出现的问题分析解决。严禁在数据中心机房内玩计算机游戏和访问与工作无关的网站、 下载与工作无关的文档或资料，严禁在服务器上安装与工作无关的软件, 确保网络中心服务器的正常运作。做好信息数据的平安保密工作，一旦发现中心服务器有被侵入及 恶意攻击的记录，应及时采取网络阻断措施遏止并向主管领导报告；假设 发现网上有色情及政治敏感内容，及时报告有关部门处理。严禁携带易燃、易爆、易腐蚀、强磁物品及与工作无关物品进入 数据中心机房，建立中心机房值班制度，注意保持中心机房的环境卫生。 做好数据中心机房防火、防毒、防潮、防雷击的平安保卫工作，中心机 房内温度要保持在路25摄氏度左右，并定期做好平安检查，排除隐患， 防止发生事故。数据中心机房内工作人员应严格遵守操作规程，对各类设备、设 施实行规范操作，并做好日常维护和保养。发生重大故障和问题应及时 报告有关领导，并作好事故分析，采取积极措施，尽快恢复正常工作。信息化管理中心每年进行至少一次的网络信息平安演习，一旦出 现机房供电停止或硬件损坏等不可抗力导致数据丧失，应立刻遵守XX 大学网络信息平安应急预案逐级上报并进行相应数据冻结和备份恢复 处理。