教育系统计算机信息网络安全管理办法_计算机信息网络安全
教育系统计算机信息网络安全管理办法由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“计算机信息网络安全”。
教育系统计算机信息网络安全管理办法（试行）
发布日期：2011-3-4 7:47:47 【该信息共被浏览了：293 次】
第一章总 则
第一条 为加强教育系统计算机信息网络安全的保护与管理，维护社会稳定和学校正常教学秩序，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》等有关法律法规，结合我市教育系统实际，制定本办法。
第二条 本办法所称的计算机信息网络、系统，是指我市教育系统内单位、个人计算机及其相关的配套设备、设施构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统和运行体系。计算机信息网络的安全包括计算机信息系统及互联网络的运行安全和信息内容的安全。
第三条 常州市教育系统内的计算机信息网络安全保护与互联网安全管理活动，适用本办法。常州市教育系统内建设、运营、使用计算机信息网络的单位和个人，均须遵守本办法。第四条 各单位计算机信息网络安全坚持保护与管理并重和“谁运行、谁负责，谁管理、谁负责”的原则。第二章 机构职责
第五条 常州市教育局成立计算机信息网络安全管理领导小组（以下简称“领导小组”），全面负责本市教育系统计算机信息网络安全。其主要职责是：
（一）统一规划本地教育系统计算机信息网络安全管理工作，落实各级管理责任，协调有关事务。
（二）制定实施计算机信息网络安全管理制度、措施、工作方案以及安全教育、培训工作计划。
（三）对辖市（区）计算机信息网络安全管理工作进行监督、检查和指导。
（四）负责与上级计算机信息网络安全管理部门的工作联系，接受上级的安全检查。
第六条 各辖市（区）教育行政部门应相应成立计算机信息网络安全管理领导小组，全面负责本区域教育系统计算机信息网络安全。
第七条 各单位应在有关国家安全、保密、思想政治等领导机构指导下负责本单位计算机信息网络的安全保护管理工作，建立计算机信息网络安全管理机构，落实责任部门，配备相应的安全管理人员和专业技术人员，具体负责本单位计算机信息网络安全管理工作。安全保护责任部门负责人和安全管理人员名单、联系电话应在计算机信息网络系统投入运行后的30日内报当地公安机关网络安全管理部门和教育网络信息安全主管部门备案,机构、人员有变动的，应及时补报。
第三章 安全保护和管理
第八条 教育系统计算机信息系统运营、使用者在建网时必须考虑网络安全系统的配置。在选用网络安全产品时，应选购通过公安部安全产品质量监督检验中心检测、并获得公安部安全监察局颁发许可证的产品。同时安装正版的防黄、防毒软件。
第九条 教育系统计算机信息系统运营、使用者，包括各单位网站、局域网、校园网等应实行信息安全等级保护管理，建立计算机信息网络安全状况日常检测工作制度。基础信息网络和重要信息系统的运营、使用者应按照国家有关技术规范和标准，对信息系统的安全进行等级备案，有必要的应委托具有资质的评测机构进行信息安全等级评测。评测结果不合格的，运营、使用者应当按照相应的安全等级保护要求进行整改。
第十条 各单位计算机信息系统运营、使用者应建立并落实以下安全保护制度：
（一）信息网络安全教育和培训制度；
（二）信息发布审核、登记、保存、清除和备份制度；
（三）信息网络安全应急处置制度；
（四）违法案件报告和协助查处制度；
（五）提供FTP服务、具有交互性栏目、开设论坛和留言版等的网站单位，须落实实名注册、先审后发、及时处理有害信息和24小时巡查制度，并在技术上保证栏目具有身份地址识别和记录功能；
（六）访问记录保存制度。网站、服务器须具有日志记录功能，用户访问记录至少保存2个月；
（七）上网人员登记制度。主要登记项目有：机器号、姓名、地址、证件类型、证件号、上网起止时间等；
（八）工作交接制度。网络与信息工作人员调离岗位时应将有关材料、档案、软件移交给其他工作人员，调离后对需要保密的内容要严格保密。接替人员应对系统进行重新调整，重新设置用户名、密码。
（九）及时汇报制度。发现有本办法第十三条、第十四条、第十五条所列情形之一的，应立即切断与网络联系渠道，保留有关原始记录，并及时向当地公安机关网络安全管理部门和教育网络信息安全主管部门报告。
第十一条 严格实行登记备案制度。各单位计算机信息系统运营、使用者须将本单位计算机信息系统接入互联网情况向有关部门进行登记备案，未经主管部门批准，禁止擅自利用教育系统网络资源为其他单位或个人提供互联网接入服务。涉及国家秘密的计算机信息系统或计算机不得直接或间接联入校园网、国际互联网或其他公共信息网。确实需要联网的一定要采取严密的技术防范措施，确保信息安全。
第十二条 各单位计算机信息系统运营、使用者应当落实以下安全保护措施：
（一）网站、网页程序代码防漏洞、防篡改等保护措施；
（二）系统重要数据备份、容灾恢复措施；
（三）计算机病毒和破坏性程序的防治措施；
（四）系统运行和用户使用日志备份并保存2个月以上的措施；
（五）记录、监测网络运行状态、变化和各种网络安全事件的安全审查措施；
（六）网络安全隔离以及防范网络入侵、攻击破坏等危害网络安全的措施；
（七）密钥、密码安全管理措施；
（八）本单位网络注册域名（含中文域名）有效期保护措施；
（九）法律、法规和相关规定应当落实的其他安全保护技术措施。
第十三条 用户的通信自由和通信秘密受法律保护。任何单位和个人不得违反法律规定，利用校园网侵犯用户的通信自由和通信秘密。任何单位和个人不得利用计算机信息网络危害国家安全、泄露国家秘密，不得侵犯国家、社会、学校、集体的利益和公民的合法权益，不得从事违法犯罪活动。
第十四条 任何单位和个人不得利用计算机信息网络制作、复制、查阅和传播下列信息：
（一）煽动抗拒、破坏宪法和法律、行政法规实施的言论；
（二）煽动颠覆国家政权、推翻社会主义制度的言论；
（三）煽动分裂国家、破坏国家统一的言论；
（四）煽动民族仇恨、民族歧视，破坏民族团结的言论；
（五）捏造或者歪曲事实，散布谣言，扰乱社会秩序；
（六）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪；
（七）公然侮辱他人或者捏造事实诽谤他人；
（八）损害教育系统形象和利益的言行；
（九）其他违反宪法、法律、行政法规的言行。
第十五条 任何单位和个人不得从事下列危害计算机信息网络安全的活动：
（一）未经允许，对计算机信息网络功能进行删除、修改或者增加；
（二）未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加；
（三）未经允许，私自修改本单位工作站上的IP地址，开设二级代理、WEB、DNS、DHCP等服务；
（四）未经允许，擅自在本单位网络上设置网站、上传信息；
（五）未经允许，擅自使用他人计算机或利用他人账号制作、复制、传播信息；
（六）故意制作、传播计算机病毒等破坏性程序；
（七）以端口扫描方式，破坏网络正常运行；
（八）链接含有色情、反动言论、恶意代码等不良信息网站；
（九）其他危害计算机信息网络安全的行为。第四章 安全监督
第十六条 各单位网络信息安全主管部门应掌握用户的入网情况，定期组织网络安全检查，对所发现的问题，应当提出改进意见，并存档备查。对发现问题没有整改的单位予以通报批评，情节严重的，报公安机关处理。
第十七条 各单位网络信息内容安全监控、巡查工作由本单位网络信息安全主管部门负责。各单位网络信息安全领导机构应负责本单位网络信息的技术安全监查，并从技术上保证对重要信息、证据的保存、备份，对不良信息的及时删除与处理。
第十八条 各单位计算机信息系统的运营、使用者应当制定重大突发事件应急处置预案。发生重大突发事件时，运营、使用者应当按照应急处置预案的要求采取相应的处置措施，并服从公安机关和国家指定的专门部门的调度。
第十九条 各单位计算机信息系统的运营、使用者应当接受公安机关、国家指定的专门部门的安全监督、检查、指导，按照国家有关规定如实提供有关计算机信息系统安全保护的信息、资料及数据文件。对信息系统中发生的案件和重大安全事故，计算机信息系统的运营、使用者应当在二十四小时内报告所在地公安机关，并保留有关原始记录。
第五章 附则
第二十条 本办法自2011年2月1日起执行。
杭州师范大学计算机信息网络安全管理办法杭师大发〔2014〕40号关于印发杭州师范大学计算机信息网络安全管理办法的通知各学院、部门：现将《杭州师范大学计算机信息网络安全管......
计算机信息网络安全及保密管理办法为了确保我院计算机信息网络的安全、保密运行，根据《中华人民共和国信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理......
计算机网络安全管理办法第一章 总则第一条 为加强公司计算机信息系统网络安全、保密管理，特制定本办法。 第二条 本办法适用于公司各部门。第三条 任何部门及个人，不得利用公......
涉密计算机及信息网络安全管理制度为进一步加强涉密计算机及网络信息保密管理工作，杜绝泄密隐患，确保国家秘密的安全，根据《中华人民共和国保守国家秘密法》、《中华人民共和国......
网络信息安全管理制度校园网的建立，旨在为教育教学工作服务，为了加强我校教育信息网络安全管理，保护信息系统的安全，促进我校校园网的应用和发展，保障教育教学和管理工作的顺利进......
