信息系统建设安全管理规定.pdfVIP

3信息系统建设安全管理规定

第一章总则

第一条根据《北京大学网络安全管理办法》（试行）要

求，为规范北京大学各单位信息系统立项、建设、上线、运维

等环节的安全管理，降低安全风险，提升安全防护能力，提高

安全管理水平，特制定本规定。

第二条本规定适用于北京大学如下系统：以“”

为域名后缀的系统；使用北京大学IP地址的系统；系统名称

包括“北京大学”、“北大”、“PekingUniversity”、“PKU”、“燕

园”、“未名”等与学校相关字样的系统；页面包含北京大学校

徽等官方标识的系统；采用北京大学各类经费建设的系统。

第二章信息系统定级备案管理

第三条依据《网络安全法》等国家和教育行业相关规定，

北京大学网络安全和信息化委员会办公室（简称“网信办”）会

同北京大学计算中心（简称“计算中心”）统筹开展学校信息系

统定级备案工作和二级及以上系统的测评、整改工作。其中一

级系统在北京大学备案，二级及以上系统在公安机关备案。

第四条依托备案系统（）完成信

息系统定级备案工作，包括新增信息系统、变更信息系统信

息、撤销信息系统等功能。