兰州资源环境职业技术学院文件信息技术安全管理办法.pdfVIP

兰州资源环境职业技术学院文件 兰资环院〔2017 〕80 号 关于印发《兰州资源环境职业技术学院 信息技术安全管理办法 （试行）》的通知 院属各部门、各教学单位： 现将 《兰州资源环境职业技术学院信息技术安全管理办法 （试行）》予以印发，请认真遵照执行。 兰州资源环境职业技术学院 2017 年5 月17 日 — 1 — 兰州资源环境职业技术学院 信息技术安全管理办法 （试行） 第一章 总则 第一条 为加强学院信息技术安全管理，推进学院信息系统 （含互联网网站）安全等级保护工作，提高信息技术安全防护能 力和水平，保障学院各项事业健康有序发展，根据《教育部关于 加强教育行业网络与信息安全工作的指导意见》(教技〔2014〕4 号)、《教育部关于进一步加强直属高校直属单位信息技术安全工 作的通知》（教技〔2015〕1 号）、《教育部 公安部关于全面推进 教育行业信息安全等级保护工作的通知》(教技〔2015〕2 号)等 文件要求，结合学院实际，特制定本办法。 第二条 本办法所称信息技术安全工作，是指为使由学院建 设、运行、维护或管理并支撑学院教学、科研和管理等各项事业 的信息资产（信息及信息系统）的机密性、完整性、可用性等得 到保持、不被破坏所开展的相关管理和技术工作。 第三条 学院按照“谁主管谁负责、谁运维谁负责、谁使用 谁负责”的原则，建立健全信息技术安全责任体系，学院各部门、 各教学单位、全体师生员工应依照本办法要求及学院相关标准规 范履行信息技术安全的义务和责任。 — 2 — 第二章 组织机构与职责 第四条 学院主要负责人是学院信息技术安全的第一责任 人，分管信息化工作的院领导协助主要负责人履行学院信息技术 安全责任。 第五条 图文信息中心是学院信息技术安全归口管理部门， 负责统筹学院网络安全与信息化建设工作。具体职责包括： （一）制定信息技术安全总体规划，并组织实施； （二）拟定信息技术安全管理规章制度，制定信息技术安全 标准规范； （三）组织开展信息系统安全等级保护工作； （四）负责信息安全应急管理，协调处理与政府信息安全管 理部门的关系； （五）组织信息安全宣传和教育培训工作； （六）负责信息技术安全监督检查工作； （七）学院信息技术安全的其他工作。 第六条 图文信息中心是信息安全技术支撑单位，负责学院 信息技术安全防护体系的建设、运行维护、技术指导和服务支持。 第七条 学院各部门、各教学单位是本部门(单位)网络安全 和信息化工作的责任主体，各部门(单位)主要负责人是本部门 (单位)网络安全和信息化工作第一责任人，负责按本办法落实信 息技术安全工作。 — 3 — 第三章 校园网络管理 第八条 校园网络是指校园范围内连接各种信息系统及信 息终端的计算机网络，包括校园有线网络、无线网络和各种虚拟 专网。 第九条 校园网络规划由图文信息中心制定。涉及光缆布 线、网络机房、网络设备、网管系统、域名管理、安全防护、认 证计费、网络接入与运维等方面，由图文信息中心负责建设、运 行、维护和管理。基建处和相关建设部门负责在学院地下管网统 一管理的原则下，进行规划、建设和运行维护。学院所有基建、 修缮工程应将工程范围内校园网络建设纳入工程设计、实施和竣 工验收范畴。 第十条 校园网络与互联网及其他公共信息网络实行逻辑 隔离，由图文信息中心统一出口、统一管理和统一防护。未经批 准，学院各部门、各教学单位在校园内不得擅自通过其他渠道接 入互联网及其他公共信息网络。 第十一条 图文