教育行业信息安全管理办法(参考).docVIP

教育行业 信息安全管理办法 ViaControl信息安全管理办法(参考) 总则 XX大学计算机校园网络(以下简称校园网络)，是全校的教学和科研计算机网络，其目的是利用先进实用的计算机技术和网络通信技术，实现校园内计算机连网，达到信息资源共享。校园网络服务的主体对象为XX大学师生员工。为了进—步加强校园网络的安全保护，规范网络信息发布内容，明确信息发布者的责任与义务，加大对网上有害信息的监管力度，制止和防范网上反动、有害信息的传播，创建良好的校园网络环境，规范校园计算机网络信息的管理，根据《中华人民共和国计算机信息安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》和有关法律、法规的规定，结合我校实际情况，特制定本办法。 本办法所指信息服务包括通过网络提供的任何形式的信息传播，如www、FTP、Mail、BBS、论坛、聊天室、留言板、网络视频/音频服务等等，其适用对象为XX大学所有部门、教职工、学生个人以及使用XX大学校园网的其他单位的人员，所有联入校园网络的用户、单位，机房、局域网、网站、电子公告栏、其他联入方式等计算机网络信息行为的管理，适用本条例。 校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障网络系统的正常运行，确保信息系统的安全运行。 校园网络的所有工作人员及校园网络用户必须遵守国家、地方的有关法规以及XX大学有关规章制度，严格执行安全保密制度。用户在申请网站时必须向校信息办公室提出申请，提供栏目设置、链接情况、管理维护制度及责任人；承诺所提供的信息内容合法、真实准确；提供相关权限，允许校信息办公室在必要时对主页信息进行修改或删除。 任何单位或个人不得利用计算机网络从事危害国家利益、集体利益和公民合法利益的活动。不得危害计算机网络及信息系统的安全。 校园网络的工作人员和校园网络用户必须接受并配合国家有关部门及学校按章依法进行的监督检查，必须接受学校信息办公室按章依法进行的网络系统及信息系统的安全检查。 凡接入校园网络的计算机及局域网的安全管理适用于本办法。 信息安全管理办法辅助实施工具采用上海互普信息技术有限公司开发的ViaControl威盾网络保安系统。 ViaControl控制台权限划分： 功能权限大类 功能权限子类 用户权限设置分类(打√为建议分配的权限) 管理员 参数设置 控制台 远程控制 审计查看 文件 添加计算机组 √ √ 删除计算机组 √ √ 修改计算机名称 √ √ 移动计算机组 √ √ 添加用户组 √ √ 删除用户组 √ √ 修改用户组名称 √ √ 移动用户组 √ √ 删除计算机 √ √ 修改计算机名称 √ √ 移动计算机 √ √ 删除用户 √ √ 修改用户名称 √ √ 移动用户 √ √ 导出数据 √ √ √ 打印 √ √ √ 控制 发送通知消息 √ √ √ 锁定/解锁 √ √ √ 注销用户 √ √ 关机/重新启动 √ √ 卸载客户端 √ √ √ 统计 应用程序统计 √ √ 网页浏览统计 √ √ 网络流量统计 √ √ 日志 基本事件日志 √ √ 应用程序日志 √ √ 网页浏览日志 √ √ 文档操作日志 √ √ 打印日志 √ √ 资产变更日志 √ √ 策略日志 √ √ 系统事件 √ √ 备份文档 √ √ 共享文档 √ √ 移动存储日志 √ √ 策略 基本策略 √ √ 应用程序策略 √ √ 网页浏览策略 √ √ 设备控制策略 √ √ 打印控制策略 √ √ 屏幕记录策略 √ √ 日志记录策略 √ √ 远程控制策略 √ √ 流量控制策略 √ √ 网络控制策略 √ √ 邮件控制策略 √ √ 即时通讯文件传送策略 √ √ 文件上传下载策略 √ √ 文档控制策略 √ √ 系统报警策略 √ √ 移动存储授权策略 √ √ 监控 实时屏幕快照 √ √ √ 即时通讯 √ √ 邮件 √ √ 查看屏幕历史 √ √ √ 导出屏幕历史 √ √ √ 维护 查看远程信息 √ √ √ √ 远程操作 √ √ √ 远程控制 √ √ √ 远程文件传送 √ √ √ 资产管理 资产查询 √ √ √ 定义资产类别属性 √ √ 修改资产属性 √ √ 补丁管理 查询补丁情况 √ √ 设置补丁管理参数 √ √ 执行补丁操作 √ 查询补丁情况 √ √ 漏洞管理 查询漏洞检查情况 √ √ 设置漏洞检查参数 √ √ 软件分发 查询软件分发包信息 √ √ 设置软件分发包 √ √ 查询分发任务及安装情况信息 √ √ 设置分发任务 √ √ 执行分发任务 √ 网络接入检测 查看接入检测 √ √ 设置接入检测 √ √ 设置策略 √ √ 所有分类管理 应用程序类别 √ √ 网站类别 √ √ 时间类别 √ √ 网络地址类别 √ √ 网络端口类别 √ √ 移动存储库 √ √ 删除 删除日志数据 √ 删除即时通讯信息 √ 删除邮件 √ 备