职业技术学院网络安全责任制度.pdfVIP

职业技术学院网络安全责任制度--第1页

XXXX职业技术学院网络安全责任制度

第一章总则

第一条为做好我校网络与信息安全工作，提高网络与

信息安全防护能力和水平，保障我校各项事业健康有序地发

展，根据《中华人民共和国网络安全法》《中华人民共和国

保守国家秘密法》《计算机信息系统国际互联网保密管理规

定》等有关法律法规和《XXXX职业技术学院网络信息安全

管理办法》(X工院字[20XX]10号)，结合我校工作实际，特

制定本办法。

第二章网络信息安全责任人制度

第二条学校党政主要负责人为学校网络与信息安全第

一责任人，分管校领导为网络与信息安全主要责任人，学校

网络安全和信息化领导小组办公室主任为直接负责的主管

责任人，学校网络安全联系人为具体责任人。

第三条学校各单位（部门）的党政负责人是本单位（部

门）网络与信息安全的第一责任人，本单位（部门）分管此

项工作的领导为主要责任人，信息管理员为具体责任人。

第三章网络安全等级保护制度

第四条学校网络安全等级保护执行国家网络安全等级

保护制度2.0标准。网络安全等级保护的工作流程主要包括

定级、备案、安全建设、等级测评、监督检查五个阶段。

职业技术学院网络安全责任制度--第1页

职业技术学院网络安全责任制度--第2页

第五条各单位（部门）在信息技术中心的指导下确定

网络安全等级保护工作的作用对象（主要包括网络基础设施、

重要信息系统、网站、大数据中心、云计算平台、物联网、

公众服务平台等），由信息技术中心依据定级指南的要求进

行定级，并对二级以上（含二级）的等保对象向当地网安部

门办理备案手续。

第六条信息技术中心定期对二级以上（含二级）的等

保对象进行等级测评工作。根据测评结果，对不符合要求的

等保对象，由归属单位限期整改到位。

第七条学校将网络安全等级保护建设、测评、培训等

各项费用纳入年度预算，每年度按网络安全等级保护制度要

求开展相关工作。

第四章基础设施及联网设备管理制度

第八条任何单位和个人不得私自变动所有已入网的设

备和线路，如有更动必须办理手续，经信息技术中心负责人

批准后，才能更改网络的物理状况，重要更改必须报学校分

管领导批准。

第九条任何单位和个人、不得利用联网计算机从事危

害校园网及本地局域网服务器、工作站的活动，不得危害或

侵入未授权的服务器、工作站。

第十条信息技术中心数据中心机房是重点安全保护场，

严格出入制度和安全制度，未经信息技术中心负责人同意，

职业技术学院网络安全责任制度--第2页

职业技术学院网络安全责任制度--第3页

非工作人员任何人不得擅自入内。

第十一条各单位（部门）的公用机房和公用上网计算

机要严格管理，对所有联网计算机及上网人员要及时、准确

登记备案。公用机房上网人员必须出示有效证件，机房工作

人员记录上网人员身份和上下网时间、机号、机器IP地址。

公用机房使用网络的记录保持时间不得低于6个月。

第十二条在建筑物管线设计过程中，相关部门应征求

信息技术中心对光缆铺设的意见，图纸设计方案须经信息技

术中心认定；在拆迁、维修校内建筑物以及修缮道路时，应

通知信息技术中心有关人员参与，以保护光缆的安全。校园

内任何施工