网络信息安全管理办法（试行）.docxVIP

贵州水利水电职业技术学院 网络信息安全管理办法（试行） 第一章　总　则 第一条 为了进一步加强学院校园网信息安全管理工作，严格规范校园网信息服务行为，维护国家、学院的安全和利益，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网络管理暂行规定》、《教育部关于对校园网有害信息专项清理整治工作的实施意见》以及国家有关法律、法规对互联网安全管理的要求，特制定本管理办法。 第二条 贵州水利水电职业技术学院校园网是由学院投资建设，为学院教学、管理、生活服务的现代化信息基础设施。校园网的服务对象是学院教学和管理机构，全院教职工和学生，以及其他经学院授权的单位及个人。 第三条 任何单位及个人不得利用校园网危害国家安全、泄露国家秘密，不得侵犯国家、社会、集体利益和个人的合法权益，不得从事违法犯罪活动。 第四条 未经批准，任何单位或个人不得将校园网延伸至校外或将校外网络引入至校园内。未经批准，任何数据业务运营商或电信代理商不得擅自进入校园内进行工程施工，开展网络相关业务。详细规定见《贵州水利水电职业技术学院通信和网络设施管理办法（暂行）》。 第二章 管理机构与职责 第五条 贵州水利水电职业技术学院网络信息安全领导小组是学校的网络信息安全工作负责机构，是贵州水利水电职业技术学院网络信息安全事故应急处置的指挥决策机构。办公室设在党委宣传部，负责日常工作。 第六条 贵州水利水电职业技术学院信息化建设委员会是学校信息化建设的领导机构，负责学校信息化建设的统筹、组织、协调和重大问题的决策。办公室设在智慧校园中心，负责日常工作。 第七条 党委宣传部是负责理论武装、新闻宣传、思想政治教育、校园文化建设等工作的职能部门，负责与学校有关的网络信息内容的监督和监控。智慧校园中心是校园网建设和管理的具体实施机构，负责校园网日常运行、管理和维护，同时为校园网的网络和信息安全提供技术支持和保障。党委（院长）办公室为学校信息公开的权威部门，负责校务信息公开以及信息保密工作。保卫处负责网络信息安全事件的强制处置以及与公安部门的联络协调。 第八条 学院各单位分管信息化工作的领导为本单位网络和信息安全工作的第一责任人，并在单位内指定一名网络信息安全员。该领导和网络信息安全员负责本单位内的网络及信息安全管理工作，对本单位所建设的应用系统、网站、网页、交互式栏目等进行管理和检查，若发现有害信息应及时予以删除。 第三章 信息系统管理 第九条 各单位应按照国家信息系统等级保护制度的相关法律法规、标准规范来落实信息系统安全等级保护制度。 第十条 各单位应准确掌握本单位信息系统建设情况，建立信息系统名录，做到底数清、情况明；严格执行本单位信息安全管理措施，切实落实责任，规范建设、运维、使用等各个环节。 第十一条 各单位要规范信息维护、信息管理、运行维护等方面的工作流程和机制，指定专人负责系统运行的日常工作，做好用户授权等管理服务工作。 第十二条 各单位要及时补充和更新管理系统的业务数据，确保数据的完整性、时效性和准确性。 第十三条 各单位要保证信息系统安全和数据安全，制定重要数据库和系统主要设备的容灾备案措施。记录并保留至少60天系统维护日志。各单位管理员和个人要妥善保管好账号和密码，定期更新密码，防止密码外泄。 第十四条 各单位和个人，要对自己所管理的数据负责，保证数据安全，防止数据泄漏。 第十五条 党委宣传部、智慧校园中心负责对学校信息系统使用情况进行监督、检查。对于存在安全隐患的信息系统，智慧校园中心有权停止其继续服务。 第四章 数据管理 第十六条 贵州水利水电职业技术学院信息系统数据作为学院的无形资产和战略资源，应纳入学院统一管理范畴，实现信息系统数据的统一管控，提高数据质量和数据的利用效率，提供安全、完整、统一的数据服务，为学院教学、管理和生活提供信息服务和技术保障。 第十七条 本办法所指的数据是指各类信息系统所覆盖的相关数据，包括但不限于：教务管理系统、OA办公、招生迎新系统、毕业离校系统以及各类网站产生的数据。 第十八条 贵州水利水电职业技术学院的数据管理架构包括数据统筹管理部门、数据生产部门、数据使用部门三部分。 第十九条 学院智慧校园中心是贵州水利水电职业技术学院数据统筹管理的责任部门，负责学校统一数据平台建立及管理，根据全院应用系统的数据需求，规划数据库结构和内容，将各种异构数据源统一起来，对外提供统一的访问接口和数据服务。 第二十条 数据生产部门为权威数据单一来源部门，负责数据的收集、维护、备份和归档。数据生产部门应提供数据字典、数据接口以及数据库访问权限给智慧校园中心。 第二十一条 智慧校园中心为我院各单位提供统一的数据交换接口。数据使用部门需向数据生产部门提出数据使用申请，获