职业技术学院网络安全责任制度.docx

职业技术学院网络安全责任制度第一章总则第一条为做好我校网络与信息安全工作，提高网络与 信息安全防护能力和水平，保障我校各项事业健康有序地发 展，根据网络安全法保守国家秘密法计算机信息 系统国际互联网保密管理规定等有关法律法规和职业技 术学院网络信息安全管理办法，结合我校工作实际，特制 定本办法。第二章网络信息安全责任人制度第二条学校党政主要负责人为学校网络与信息安全第 一责任人，分管校领导为网络与信息安全主要责任人，学校 网络安全和信息化小组办公室主任为直接负责的主管责任 人，学校网络安全联系人为具体责任人。第三条学校各单位（部门）的党政负责人是本单位（部 门）网络与信息安全的第一责任人，本单位（部门）分管此 项工作的领导为主要责任人，信息管理员为具体责任人。第三章网络安全等级保护制度第四条 学校网络安全等级保护执行国家网络安全等级 保护制度2.0标准。网络安全等级保护的工作流程主要包括 定级、备案、安全建设、等级测评、监督检查五个阶段。第五条 各单位（部门）在信息技术中心的指导下确定 网络安全等级保护工作的作用对象（主要包括网络基础设施、 重要信息系统、网站、大数据中心、云计算平台、物联网、 公众服务平台等），由信息技术中心依据定级指南的要求进 行定级，并对二级以上（含二级）的等保对象向当地网安部 门办理备案手续。第六条 信息技术中心定期对二级以上（含二级）的等 保对象进行等级测评工作。根据测评结果，对不符合要求的 等保对象，由归属单位限期整改到位。第七条 学校将网络安全等级保护建设、测评、培训等 各项费用纳入年度预算，每年度按网络安全等级保护制度要 求开展相关工作。第四章基础设施及联网设备管理制度第八条 任何单位和个人不得私自变动所有已入网的设 备和线路，如有更动必须办理手续，经信息技术中心负责人 批准后，才能更改网络的物理状况，重要更改必须报学校分 管领导批准。第九条 任何单位和个人、不得利用联网计算机从事危 害校园网及本地局域网服务器、工作站的活动，不得危害或 侵入未授权的服务器、工作站。第十条 信息技术中心数据中心机房是重点安全保护场, 严格出入制度和安全制度，未经信息技术中心负责人同意， 非工作人员任何人不得擅自入内。第十一条 各单位（部门）的公用机房和公用上网计算 机要严格管理，对所有联网计算机及上网人员要及时、准确 登记备案。公用机房上网人员必须出示有效证件，机房工作 人员记录上网人员身份和上下网时间、机号、机器IP地址。 公用机房使用网络的记录保持时间不得低于6个月。第十二条 在建筑物管线设计过程中，相关部门应征求 信息技术中心对光缆铺设的意见，图纸设计方案须经信息技 术中心认定；在拆迁、维修校内建筑物以及修缮道路时，应 通知信息技术中心有关人员参与，以保护光缆的安全。校园 内任何施工单位和个人不得破坏网络设施，对损坏网络设施 的单位或个人学校将追究责任，依法依规处理。第五章网络信息监控与上报制度第十三条 校园网的各类软件与信息数据要实行分级保 密措施，可分级为：（1）可向Internet公开的；（2）可向校 内公开的；（3）可向本部门（单位）公开的；（4）可向有关单 位或个人公开的；（5）仅限于本单位内使用的；（6）仅限于个 人使用的。第十四条 信息技术中心作为落实网络安全和信息化管 理制度与技术规范的职能部门，负责监控、封堵、清除网上 有害信息。为了有效地防范网上非法活动，校园网统一出口 管理、统一用户管理，进出校园网访问信息均须使用信息技 术中心提供的统一服务。任何单位和个人一律不得私自向电 信商服务提供商申请出口或其他代理服务。第十五条 所有信息系统服务器必须保持日志记录功能, 历史记录保持时间不得低于6个月。信息技术中心不定期地 检查各开通服务器日志记录。第十六条 信息技术中心以外的其他单位和个人不得以 任何方式登录进入校园网主、辅节点、服务器等设备进行修 改、设置、删除等操作；任何单位和个人不得以任何借口盗 窃、破坏网络设施，这些行为被视为对校园网安全运行的破 坏行为。第十七条 任何单位和个人不得在校园网及其联网计算 机上传播危害国家安全的信息、录阅传播淫秽、色情等非法 资料。第十八条任何单位和个人严禁在校园网上使用来历不 明、引发病毒传染的软件。对于来历不明的可能引起计算机 病毒的软件，应使用由信息技术中心提供的杀毒软件进行查 杀，并及时向信息技术中心进行报告。第六章账号专用和系统权限管理制度第十九条 需要接入校园网的单位和个人应到信息技术 中心办理登记手续，并签署相关的安全协议，自觉遵守有关 规定。任何单位和个人未经允许不得擅自接入校园网。第二十条 校园网各类服务器中开设的账户和口令为个 人用户所拥有，信息技术中心对用户口令保密，不得向任何 单位和个人提供。第二十一条用户对个人的口令、账号保密，并确保符 合密码复杂度的要求，因本人不慎被他人盗用，后果自负。 用户不得利用各种网络设备或软件技术从事用户账户及口 令的侦听、盗用活动，干扰其他用户，该活动被认为是对网 络用户权益的侵犯。用户不得非法进入未经授权的网络系统。第二十二条任何单位和个人都不得盗用他人IP地址上 网，不得私设代理服务器，一经发现将视情节轻重报学校网 络安全和信息化领导小组处理。第二十三条 任何单位和个人不得利用网络私自进行有 商业行为的活动，必须遵纪守法，严守国家机密，接受配合 国家安全部门的监督检查。第二十四条为确保校园网的正常运行与安全，信息技 术中心有权对校园网内结点采取必要的技术措施。因不可抗 拒的因素（对外线路、设备故障）造成信息延误或损失，用 户不得要求信息技术中心承担责任。第七章案件报告和协助查证制度第二十五条 校园网主、辅节点设备及服务器遭到攻击 后，信息技术中心必须立即向学校网络安全和信息化领导小 组报告，行为一经查实，学校网络安全和信息化领导小组将 根据相关规定对有关责任人，视情节给予相应的处理；造成 重大影响和损失的将向市公安报告，由个人依法承担相关责任。第二十六条 违反有关规定在校园网上进行侦听、盗用 行为一经查实，将提请学校给予责任人行政处分，并在校园 网上公布；对他人造成经济损失的，按有关规定由责任人理 赔受害人损失，关闭其拥有的各类服务账号；行为恶劣、影 响面大、造成他人重大损失的，将向公安报案。第二十七条受到干扰及破坏的联网设备，工作人员应 保留现场，积极配合相关部门的调查取证，公用上网机房需 提供完整的上网记录。第八章网络信息安全责任追究制度第二十八条 网络安全事故责任认定实行“谁主管谁负 责、谁使用谁负责”的原则。第二十九条 发生网络安全事故后，应根据安全事件造 成的影响及相关责任主体的态度进行处理。第三十条 责任追究应当坚持公平公正、有责必究、过 罚相当、教育与惩戒相结合的原则。责任追究过程采用层层 负责制，下级责任追究主体对上级责任追究主体负责。第三十一条对网络与信息安全事故的调查和对事故责 任的初步定性由学校网络安全和信息化小组办公室及相应 的主管部门共同负责，并对调查报告进行审核。第三十二条对责任主体的处理，由学校网络安全和信 息化领导小组决定。对责任主体的责任追究决定的执行，由 学校纪检、组织、人事、财务等职能部门分别负责实施。第九章其他第三十三条 本办法自公布之日起施行，由信息技术中 心负责解释。