学校信息安全与网络安全管理评估细则.docx

PAGE PAGE # / 13 附: 学校信息安全与网络安全管理评估细则 闱古 指标 评估要素 评分标准 得 分 小 计 1 .学校成立信息化安全管 理领导小组（2分） 建网学校成立信息化安全管理领导小组（0.5分） 信息化安全管理领导小组由学校主要领导任组长（0.5分） 信息化安全管理领导小组有职能科室负责人和网络管理人员共同参与（0.5分） 信息化安全管理领导小组负责指导本校网络安全与信息安全工作（0.5分） 2 .学校成立校园网络管理 中心（2分）☆ 学校成立校园网络管理中心（0.5分） 校园网络管理中心负责洛实本校校园计算机网络管理制度，制订信息安全与网 络安全管理办法的实施细则（0.5分） 校园网络管理中心撕亍计算机信息系统安全管理技术规X （ 0.5分） 校园网络管理中心实施对师生上网技能的培训（0.5分） 3 .学校明确有网络中心负 学校有网络中心负责人（05分）  责人、信息发布审核责任 人、管理责任人、各栏目 信息发布安全责任人、交 互式栏目管理责任人（2 分）☆ 学校有信息发布审核责任人（0.5分） 学校有管理责任人（0.5分） 学校有各栏目信息发布安全责任人和交互式栏目管理责任人（0.5分） 4.学校配备有相应的专 （兼）职网络管理人员， 网络管理人员持证上岗（2 分） 100信息点以下的校园网应配备1名专（兼）职网络管理人员，100-200信息 点的校园网应配备2名专（兼）职网络管理人员，200信息点以上的校园网应 配备1名专职及2-3名兼职网络管理人员。专（兼）职校园网络管理人员须具 有计算机、电化教育（教育技术\通信等专业或相近专业的大专以上（含大专） 学历，并具有网络信息安全管理能力。（1分） 校园网络管理人员须取得XX省教育网络安全管理人员培训持证上岗证，专、兼 职网络管理人员应参加公安部门组织的网络安全iSiJIL （ 1分） 制度 建设 及 5 .有计算机网络建设发展 规划（2分） 学校制订有本校校园计算机网络建设的规划（2分） 6 .有信息安全、网络安全 学校制订有信息安全、网络安全突发事件的应急处置预案（0.5分）  履行 情况 突发事件应急处置预薬2 分） 应急处置预案能根据不同的事件类型（如病毒感染 网页篡改、硬件故障、火 灾等）和不曰应急响应优先级采取恰当的补救措施（1分） 网络安全突发事件发生时及时通知受影响各方（0.5分） 7 .有信息发布的内容审査 制度（2分） 学校建立网络信息发布内容审查制度（2分） 8 .有明确的网络管理员工 作职责，实行网络管理员 值班制度（2分） 学校有明确的网络管理员工作职责（1分） 学校实行网络中心管理员节假日值班制度（1分） 9建立了师生上网账号和 IP地址的实名管理制度 （2分） 学校建立师生上网账号实名管理制度（1分） 学校建立IP地址实名管理制度（1分） 10 .对公用计算机使用实 行使用登记制度（2分） 学校建乂学生机房、教师备课室、教师办公室、电子阅览室等公用计算机使用 登记制度（2分） 11 .建立信息系统多人负 责、有限任期制度（2分） 每一项与安全有关的操作和管理活动,由主管领导指派两人或多人共同操作 （0.5 分）  安全管理工作人员应不定期地循环任职（1分） 对以下工作实行职责分离（0.5分）： .计算机操作与计算机编程； ? XX资料的接收与传送； ?安全管理与系统管理； ?应用程序与系统程序的编制； ?计算机操作与信息处理系统使用介质的保管。 12 .各项管理制度落实到 人（2分） 各项管理制度以相应方式发布到有关人员手中（2分） 13 .履行了互联网信息服 务备案手续（2分）☆ 履行了互联网信息服务备案手续（1分） 学校主页底部的中央位置标明备菜编号（1分） 物理 安全 14 .对信息系统重点部位 安装防盗报警或监控系统 （2分） 网络中心、计算机教室、电子阅览室、电子备课室设置防盗门窗（1分） 网络系统关键部位安装防盗报警或监控系统（］分） 15 .有与学校信息系统相 适应的供电系统（2分） 网络中心、计算机房使用专用可靠的供电线路，供配电系统应考虑计算机系统 扩展、升级的可能性，并预留备用容量（1分）  网络中心机房设备采用与本校信息系统相称的不间断电源系统供电（0.5分） 供电电网质量不能满足计算机系统供电要求时，根据具体情况采用相应的电源 质量改善措施和隔离防护措施（0.5分） 16 .网络中心、计算机教 室配备空调系统，温度、 湿度符合要求（2分） 网络中心机房、计算机教室、电子阅览室、电子备课室配备空调（0.5分） 网络中心温度夏季为23±2°C ,冬季20±2°C ,温度变化率＜5°C/h并不得结露 （0.5 分） 计算机教室、电子阅览室、电子备课室温度为15?30°C （ 0.5分）