湖北生态工程职业技术学院信息安全管理办法.PDFVIP

湖北生态工程职业技术学院 信息安全管理办法 第一章 总则 第一条 为保护学校相关信息资产 （软硬件设施、数据、信息）的 安全，免于因外在的威胁或内部人员管理不当遭受泄密、破坏或遗失 等风险，特制订本管理办法。 第二条 坚持 “信息安全，人人有责”的原则。 第三条 信息安全要求 (一)成立学校信息安全领导小组，分管领导为组长，党委宣传部、 设备处、保卫处部门负责人为副组长，相关工作人员为小组成员。信 息安全领导小组是信息安全管理的日常机构。 (二)信息资产应受适当的保护，以防止未经授权的不当存取； (三)应适当保护信息的机密性； (四)确保信息不会在传递的过程中，或因无意间的行为透露给未 经授权的第三者； (五)应适当确保信息的完整性，以防止未经授权的窜改； (六)应适当确保信息的可用性，以确保使用者需求可以得到满足； (七)相关的信息安全措施或规范应符合现行法令的要求； (八)尽可能维护、测试的灾难恢复与业务持续性计划的可行性； (九)应依其职务、责任对全体教职工进行信息安全教育与培训； (十)所有信息安全意外事故或可疑的安全弱点，都应依循适当向 上反应，予以适当调查、处理。 第二章 适用范围 第四条 本信息安全管理办法适用于学校全体教职工、业务合作伙 伴、外聘人员及厂商委派支持学校的工作人员等所有与信息资产相关 的部门与人员。 - 1 - 第三章 责任划分 第五条 学校信息安全管理部门应适时复核、修订此管理办法，以 确保该信息安全管理办法符合现行需求。信息安全管理人员应透过适 当程序落实此管理办法的要求。全体工作人员、外聘人员及相关外部 人员都有责任遵循此安全管理办法。全校教职工都有责任通过适当反 馈系统，报告所发现的信息安全意外事故或信息安全弱点。任何危及 信息安全的行为，都应诉诸适当的惩罚程序或法律行动。 第六条 复核 此管理办法应由信息安全管理部门根据学校内外环境的变化，适 当的予以修订、公告，以符合形势所需。 第四章 附则 第七条 本管理办法由设备处制定并负责解释和修订。 第八条 本管理办法自印发日起施行。 2018年3月12 日 - 2 -