学校信息安全管理规范与制度.docxVIP

学校信息安全管理规范与制度

目录

学校信息安全管理规范与制度（1）．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

一、内容概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

（一）背景与意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

（二）目的与范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

二、学校信息安全管理体系．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

（一）组织架构与职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

（二）安全策略与政策．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

（三）风险评估与管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

（四）培训与意识提升．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

三、学校信息安全管理制度．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

（一）访问控制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

（二）数据保护．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

（三）网络安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

（四）物理安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

（五）事故响应与处置．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

四、学校信息安全技术支持．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

（一）技术支持与服务．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

（二）系统安全防护．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

（三）监控与审计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

五、学校信息安全监督与评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

（一）监督机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

（二）评估方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

学校信息安全管理规范与制度（2）．．．．．．．．．．．．．．．．．．．．．．．．．．．27

一、内容综述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

信息安全概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28

学校信息化背景．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

目标与意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

编制依据．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32

研究方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

主要内容．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．34

技术标准．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

预期效果．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

指导思想．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．37

二、信息安全管理体系．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39

信息安全管理体系框架．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40

组织结构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．41

安全政策．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42

安全目标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．43

审核和监