网络信息系统安全责任书.docxVIP

中医药网络信息系统安全责任书 为加快学校信息化建设，进一步加强和规范校内各级行政和 教学科研单位所设立的各类信息系统的建设和安全管理，按照 《中华人民共和国网络安全法》相关要求，结合学校实际，制定 中医药网络信息系统安全责任书。内容如下： 一、 全面落实网络安全责任制，各部门（单位）要将网络信 息安全责任落实到具体人员。部门（单位）主要负责人为第一安 全责任人，系统管理员为直接责任人。 二、 填写《中医药网站及信息系统登记备案表》，系统管理 员要24小时保持电话通畅。部门（单位）负责人和系统管理员 发生变动时，须在10个工作日内重新登记备案。系统管理员为 学校在岗在编正式职工，能详细了解系统结构，对系统内容负责， 了解相应网络安全知识，对运行状态和信息内容进行监控。 系统 管理员要杜绝弱口令，不得将账号借与他人使用， 通过系统账号 发布的各类不良内容，由账号所有人承担全部责任。 三、 建立和完善网络安全技术保障措施， 主动选择较成熟的 信息化产品，构建完善的运维保障体系， 定期对系统进行安全风 险分析与系统漏洞测试，防止病毒传播和被非法控制。 及时对软 硬件进行升级，修补漏洞，确保系统安全可靠运行。依法保存备 份系统网络运行日志和用户使用日志记录不少于 180日，在国家 有关机关依法查询时予以提供。 四、系统所属单位对信息内容承担完全责任， 信息内容不能 违反国家相关法律法规和学校有关规定。遵守学校信息化建设相 关规定，确保内容真实、可靠、健康向上。违反规定的，学校将 给予相应处理，触犯法律的，依法追究法律责任。 五、 制定本部门（单位）信息安全应急预案，明确应急处置 流程，加强应急队伍建设、物资储备、人员培训和应急值守工作， 做好网络安全事件应急响应。如遇网络安全事件，要立即采取果 断措施进行处置，必要时应停止服务或断网， 同时将网络安全事 件报告网络中心，网络中心启动网络安全事件报告与处置流程。 对发现或被通报的安全威胁应及时整改，受技术条件限制不能立 即整改到位的，必须制定具有可操作性的应对方案， 确保网络信 息安全。 六、 部门（单位）采购和部署信息系统，需按照信息安全等 级保护要求开展系统备案、测评等相关工作，做到“无等保不上 线”。确保本部门信息安全等级保护工作全覆盖。 本责任书一式二份，一份由本部门（单位）自存，一份交网 络信息中心备案。本责任书自签定之日起生效。 部门（单位）负责人签字 ： （单位盖章） 年 月日