為加強我校計算機網(wǎng)絡(luò)的數(shù)據(jù)安全管理和互聯(lián)網(wǎng)信息保密管理,根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、國家保密局《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》及其它相關(guān)規(guī)定,結(jié)合學校實際情況,暫制定本規(guī)定。
第一章 計算機信息系統(tǒng)安全管理
第一條 本規(guī)定所稱的計算機信息系統(tǒng),是指由計算機及其相關(guān)的設(shè)備、設(shè)施(含網(wǎng)絡(luò))和配套的軟件組成的。信息系統(tǒng)的安全管理是指保障計算機信息系統(tǒng)的安全運行并確保計算機功能的正常發(fā)揮。
第二條 機房是保證系統(tǒng)安全運行的重要地點,工作人員不經(jīng)主管領(lǐng)導(dǎo)同意不得將保密信息帶出機房,不得進行介質(zhì)拷貝,不得通過屏幕顯示和打印方式輸出機密信息。外來參觀人員,不經(jīng)主管領(lǐng)導(dǎo)批準不得進入機房、不得進行拍照和攝像。機房管理人員要堅持對電源柜、電源接插件、空調(diào)開關(guān)的日常檢查,確保及時發(fā)現(xiàn)安全隱患。機房監(jiān)控錄像資料須留存三天以上。
第三條 在信息采集、處理、傳輸、存儲過程中,須避免人為或自然因素造成信息丟失、泄露、破壞。
第四條 利用防火墻、加密等技術(shù)措施,防止電腦黑客盜用本校信息及非法入侵我校計算機系統(tǒng)進行破壞。
第五條 各部門應(yīng)加大宣傳信息安全力度,增強用戶網(wǎng)絡(luò)安全意識。
第二章 數(shù)據(jù)安全管理
第一條 各類信息數(shù)據(jù)是學校信息化工作的重要資源,對網(wǎng)絡(luò)信息系統(tǒng)的數(shù)據(jù)處理和數(shù)據(jù)管理要采取切實有效的方法和技術(shù)手段,保證校園網(wǎng)數(shù)據(jù)的安全,防止數(shù)據(jù)丟失、篡改和失竊,數(shù)據(jù)要有專人管理和保存,要定期對數(shù)據(jù)進行備份處理和轉(zhuǎn)儲。
第二條 各單位要提高網(wǎng)絡(luò)信息安全防范意識,加強信息安全保護措施。對網(wǎng)絡(luò)信息系統(tǒng)上擔負重要數(shù)據(jù)處理和管理的服務(wù)器、計算機要做到專人管理或?qū)9軐S?,并建立完整的使用登記及維護日志。
第三條 涉及業(yè)務(wù)管理的(如組織、人事、財務(wù)、紀檢等)服務(wù)器和計算機,必須使用可靠的防范技術(shù),保證業(yè)務(wù)數(shù)據(jù)系統(tǒng)的安全可靠。業(yè)務(wù)管理、檔案信息等重要數(shù)據(jù)的輸入、輸出、存儲、安全技術(shù)工作由主管單位負責。
第四條 各單位網(wǎng)站的相關(guān)數(shù)據(jù)(網(wǎng)頁文件,數(shù)據(jù)庫)應(yīng)根據(jù)自身網(wǎng)頁內(nèi)容更新的情況,定期從信息網(wǎng)絡(luò)中心拷貝,采用移動儲存或光盤刻錄等方式進行數(shù)據(jù)備份,并由專人保管。
第三章 上網(wǎng)信息保密管理
第一條 上網(wǎng)信息的保密工作,堅持“誰上網(wǎng),誰負責”的原則,信息上網(wǎng)必須經(jīng)過信息提供單位和分管單位的嚴格審查和審批,確保涉密信息不上網(wǎng)。各單位網(wǎng)站信息內(nèi)容更新應(yīng)由單位指定的信息員完成。各單位應(yīng)擔負起本單位網(wǎng)上信息安全的檢查職責,發(fā)現(xiàn)問題及時處理或上報。
第二條 本校局域網(wǎng)為校園內(nèi)部網(wǎng)絡(luò),任何接入單位不得私自另行開設(shè)出口。涉及保密信息的網(wǎng)絡(luò)必須與公共信息網(wǎng)實行物理隔離。要加強對涉密信息源的保密管理,在與公共信息網(wǎng)相連的信息設(shè)備上,不得存儲、處理和傳遞秘密信息。
第三條 強化監(jiān)督與管理,明確各級領(lǐng)導(dǎo)的保密責任制,切實落實各項保密制度,確保在公共信息網(wǎng)上不發(fā)生泄密事件。要加強上網(wǎng)人員的保密教育和管理。提高上網(wǎng)人員的保密觀念,增強其防范意識。
第四條 凡在校園網(wǎng)上開設(shè)交流互動欄目的單位和用戶,須經(jīng)校主管部門審批后報信息網(wǎng)絡(luò)中心備案,并明確其保密要求和責任。
第五條 學校各網(wǎng)絡(luò)信息提供單位要認真履行保密義務(wù),任何單位和個人不得在校園網(wǎng)上發(fā)布和傳播國家和學校的涉密信息。
本規(guī)定從發(fā)布之日起執(zhí)行,由信息網(wǎng)絡(luò)中心負責解釋。