学校信息系统安全管理制度.docxVIP

学校信息系统安全管理制度 第一章 总则 第一条 为保证学校信息系统的安全，根据《计算机信息系统安全保护条例》和《网络安全法》，结合学校信息系统建设实际情况，特制定本制度。 第二条 本制度中所称的信息系统是指学校各级部门建设的信息系统，包括各类应用系统、网站（含非学校域名，非学校IP）等。 第三条 学校信息系统总体依照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则进行管理，同时必须有专人负责系统日常管理和维护。 第二章 系统建设、管理和使用 第四条 信息系统建设部门根据工作需要,在学校统一规划下开展信息系统建设工作。要对系统的安全风险进行专业评估，确保系统自身安全。 第三章 物理安全 第六条 学校网络信息化部门、后勤部门和安全保卫部门负责保障校园信息网络基础设施的物理安全。 第七条 物理安全主要涉及到信息系统所需网络基础设施和硬件的电磁安全、介质安全、设备安全、动力安全、环境安全等。 第八条 物理安全主要采取的安全措施包括电磁屏蔽（例如：防雷击、防辐射）、容灾备份（例如：数据双机热备份、远程备份等）、设备防护、可靠供电（包括UPS）等。 第四章 系统安全 第九条 学校网络信息化部门全面负责学校信息系统安全体系建设与管理。部署入侵检测、入侵防御、漏洞扫描、病毒防护网关、流量监控、网络设备运行监控等系统进行实时监测，实时掌握系统运行状况，一旦发现异常，根据安