图书馆网络信息安全管理办法.pdf

图书馆网络信息安全管理办法

第一章总则

第一条为加强XXX大学图书馆网络信息安全管理和深入贯彻

我校关于网络安全工作的总体部署，保障图书馆网络信息安全，根据

《中华人民共和国网络安全法》《XXX大学网络信息安全管理办法（试

行）》规定，结合图书馆实际，制定本办法。

第二条图书馆馆长是网络信息安全工作第一责任人，馆领导班

子成员根据分工对职责范围内的网络信息安全工作负主要领导责任，

分管技术保障部的馆领导负网络信息安全工作直接领导责任，技术保

障部主任是网络信息安全工作具体负责人和联系人，各部门（中心）

负责人对部门职责范围内的网络信息安全工作负直接责任。

第三条本办法适用于在馆舍范围内使用图书馆网络的工作人

员和读者及馆舍外使用图书馆信息资源的读者。所有人员应严格按照

“谁使用谁负责，谁主管谁负责，谁运维谁负责”的原则，切实承担

起图书馆网络信息安全管理责任。

第二章图书馆网站和信息系统安全管理

第四条技术保障部为图书馆网站和信息系统技术维护主体责任

部门，负有因技术维护不当导致的网络信息安全责任。

第五条图书馆网站内容维护实行责任部门分工负责制。网站管

理员根据《网站维护部门及人员分工》进行二级授权。各部（中心）

网站内容维护人员负责收集、发布责任版块的相关信息，并定期检查

更新，确保信息的准确性、及时性；部门（中心）负责人对责任版块

的信息进行审查、监督工作，指定专人负责发布信息的备案管理。备

案信息参见附件1“XXX大学图书馆网络信息发布备案表”。

第六条网站维护人员的帐号由各自部门（中心）上报并经分管

馆长批准，由技术保障部负责开通或停用。每一帐号仅限责任人本人

使用，帐号责任人不得以任何方式向任何人泄露帐号信息。

第七条技术保障部负责图书馆信息系统的硬件、网络、软件、

用户的安全管理，参见附件2“信息系统安全管理规范”。

第八条负责系统数据收集、存储、传输和使用的维护人员，需

要做好数据备份工作，不违规对外发布和提供数据信息，按照学校要

求图书馆需要与数据管理人员签署安全保密协议书，参见附件3“XXX

大学图书馆重点岗位工作人员保密承诺书”。

第九条图书馆各部门（中心）工作人员、入驻学生组织（团队）

及利用图书馆网络的读者禁止从事任何危害计算机信息网络安全的

活动，包括但不限于：

（一）未经允许，进入计算机信息网络或者使用计算机信息网络

资源的；

（二）未经允许，对计算机信息网络功能进行删除、修改或者增

加的；

（三）未经允许，对计算机信息网络中存储或者传输的数据和应

用程序进行删除、修改或者增加的；

（四）故意制作、传播计算机病毒等破坏性程序的；

（五）其他危害计算机信息网络安全的。

第三章图书馆大屏幕、新媒体信息安全管理

第十条图书馆大屏幕及各信息屏的内容发布依托于“智能信息

发布系统”。该系统的技术运维及系统安全由技术保障部负责，信息

发布严格按发布流程审核后发布，内容审查备案同网站内容发布管理。

第十一条图书馆新媒体平台包括但不限于微信公众号（订阅号

和服务号）。订阅号与服务号的技术运维及系统安全由技术保障部负

责，信息发布严格按发布流程审核后发布。

第十二条图书馆订阅号与服务号的运营账号由负责信息发布

的部门提出申请，经分管馆长和馆长审核通过，由技术保障部订阅号

与服务号后台负责人开通和停用。运营账号仅限申请人本人使用。

第十三条未经最终审核，大屏幕和图书馆公众号等其它媒体不

得擅自发布信息。

第四章图书馆网络用户安全管理

第十四条图书馆网络指图书馆馆舍内的有线网络及无线网络；

图书馆网络用户指在馆舍范围内使用图书馆网络的工作人员和读者

及馆舍外使用图书馆信息资源的读者。

第十五条图书馆无线网络由学校信息化处统筹负责，技术保障

部负责图书馆有线网络的设备接入和管理。

第十六条图书馆工作人员信息安全规范

（一）工作用机严格使用学校上网认证系统连接网络，不得将个

人账号私自外借。对于有特殊用网需求需开通上网子账号的，其主管

部门应严格把