XX职业技术学院网络与信息系统安全管理办法.docxVIP

PAGE PAGE 1 XX职业技术学院 网络与信息系统安全管理办法 第一条 为了加强信息安全保障能力，建立健全安全管理体系，提高整体的网络与信息安全水平，保证网络与信息系统安全稳定运行，根据国家相关法律和有关规定，结合我校实际，制定本办法。 第二条 学校任何单位及个人均应按照国家有关法律法规要求，合法使用校园网络及信息系统资源，不得有危害校园网络、信息系统以及利用校园网络、信息系统侵犯国家、集体和个人合法权益的行为，不得从事违法犯罪活动和以营利为目的的商业活动。 第三条 网络与信息系统安全必须贯穿学校信息化建设始终，做到“同步规划、同步建设和同步管理”。 第四条 学校计算机信息管理中心负责学校网络与信息系统安全管理，负责制定学校网络与信息系统安全管理制度及安全应急预案，负责学校网络与信息系统安全事件的应急处置工作。 第五条 各单位制定本单位信息系统安全管理细则及安全应急预案，负责本单位信息系统安全事件应急处置工作。 第六条 网络与信息系统安全事件包括 1、网络攻击事件（校园网络与信息系统因病毒感染、非法入侵等造成学校网站页面被恶意篡改，信息系统数据被篡改、删除、泄露等）； 2、设备故障事件（校园网络与信息系统因设备故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等）； 3、信息内容安全事件（利用校园网络在校内外传播法律法规禁止的信息，组织非法串联、煽动集会游行或炒