南通市学校信息安全与网络安全管理评估细则（暂行）.doc

PAGE PAGE 8 南通市学校信息安全与网络安全管理评估细则（暂行） 评估 指标 评 估 要 素 评 分 标 准 得分 小计 组织 机构 1．学校成立信息化安全管理领导小组（2分） 建网学校成立信息化安全管理领导小组（0.5分） 信息化安全管理领导小组由学校主要领导任组长（0.5分） 信息化安全管理领导小组有职能科室负责人和网络管理人员共同参与（0.5分） 信息化安全管理领导小组负责指导本校网络安全与信息安全工作（0.5分） 2．学校成立校园网络管理中心（2分）☆ 学校成立校园网络管理中心（0.5分） 校园网络管理中心负责落实本校校园计算机网络管理制度，制订信息安全与网络安全管理办法的实施细则（0.5分） 校园网络管理中心执行计算机信息系统安全管理技术规范（0.5分） 校园网络管理中心实施对师生上网技能的培训（0.5分） 3．学校明确有网络中心负责人、信息发布审核责任人、网站管理责任人、各栏目信息发布安全责任人、交互式栏目管理责任人（2分）☆ 学校有网络中心负责人（0.5分） 学校有信息发布审核责任人（0.5分） 学校有网站管理责任人（0.5分） 学校有各栏目信息发布安全责任人和交互式栏目管理责任人（0.5分） 4．学校配备有相应的专（兼）职网络管理人员，网络管理人员持证上岗（2分） 100信息点以下的校园网应配备1名专（兼）职网络管理人员，100-200信息点的校园网应配备2名专（兼）职网络管理人员，200信息点以上的校园网应配备1名专职及2-3名兼职网络管理人员。专（兼）职校园网络管理人员须具有计算机、电化教育（教育技术）、通信等专业或相近专业的大专以上（含大专）学历，并具有网络信息安全管理能力。（1分） 专职校园网络管理人员须取得江苏省基础教育网络管理人员培训高级班合格证书，50信息点以上（含50信息点）的学校兼职网络管理人员须取得江苏省基础教育网络管理人员培训中级班合格证书或南通市基础教育网络管理人员培训合格证书，50信息点以下的学校兼职网络管理员应具有所在县（市、区）基础教育网络管理人员培训班合格证书。专、兼职网络管理人员应参加公安部门组织的网络安全培训。获得思科CCNP认证或微软MCSE认证可视为获得专职校园网络管理人员上岗证书，获得思科CCNA认证可视为获得兼职校园网络管理人员上岗证书。（1分） 制度 建设 及 履行 情况 5．有计算机网络建设发展规划（2分） 学校制订有本校校园计算机网络建设的规划（2分） 6．有信息安全、网络安全突发事件应急处置预案（2分） 学校制订有信息安全、网络安全突发事件的应急处置预案（0.5分） 应急处置预案能根据不同的事件类型（如病毒感染、网页篡改、硬件故障、火灾等）和不同应急响应优先级采取恰当的补救措施（1分） 网络安全突发事件发生时及时通知受影响各方（0.5分） 7．有信息发布的内容审查制度（2分） 学校建立网络信息发布内容审查制度（2分） 8．有明确的网络管理员工作职责，实行网络管理员值班制度（2分） 学校有明确的网络管理员工作职责（1分） 学校实行网络中心管理员节假日值班制度（1分） 9．建立了师生上网账号和IP地址的实名管理制度（2分） 学校建立师生上网账号实名管理制度（1分） 学校建立IP地址实名管理制度（1分） 10．对公用计算机使用实行使用登记制度（2分） 学校建立学生机房、教师备课室、教师办公室、电子阅览室等公用计算机使用登记制度（2分） 11．建立信息系统多人负责、有限任期制度（2分） 每一项与安全有关的操作和管理活动，由主管领导指派两人或多人共同操作（0.5分） 安全管理工作人员应不定期地循环任职（1分） 对以下工作实行职责分离（0.5分）： 计算机操作与计算机编程； 机密资料的接收与传送； 安全管理与系统管理； 应用程序与系统程序的编制； 计算机操作与信息处理系统使用介质的保管。 12．各项管理制度落实到人（2分） 各项管理制度以相应方式发布到有关人员手中（2分） 13．网站履行了互联网信息服务备案手续（2分）☆ 网站履行了互联网信息服务备案手续（1分） 学校网站主页底部的中央位置标明备案编号（1分） 物理 安全 14．对信息系统重点部位安装防盗报警或监控系统（2分） 网络中心、计算机教室、电子阅览室、电子备课室设置防盗门窗（1分） 网络系统关键部位安装防盗报警或监控系统（1分） 15．有与学校信息系统相适应的供电系统（2分） 网络中心、计算机房使用专用可靠的供电线路，供配电系统应考虑计算机系统扩展、升级的可能性，并预留备用容量（1分） 网络中心设备采用与本校信息系统相称的不间断电源系统供电（0.5分） 供电电网质量不能满足计算机系统供电要求时，根据具体情况采用相应的电源质量改善措施和隔离防护措施（0.5分） 16．网络中心、计算