為提高學校網(wǎng)絡與信息技術安全防護能力和水平，保證學校網(wǎng)絡與信息技術安全工作順利進行,，保障學校各項事業(yè)健康有序發(fā)展,，根據(jù)《中華人民共和國網(wǎng)絡安全法》《信息安全技術-網(wǎng)絡安全等級保護基本要求》（GB/T 22239-2019）等精神，結合學校實際,，制定本辦法,。
第一章 總則
第一條本辦法適用于校內(nèi)單位建設或管理，服務于我校教學,、科研和管理的校園基礎網(wǎng)絡,、信息系統(tǒng)和教學系統(tǒng)、媒體資源系統(tǒng),、網(wǎng)站以及其它相關基礎設施涉及的硬件,、軟件和信息，為防止發(fā)生信息化相關的網(wǎng)絡攻擊,、有害程序入侵,、信息破壞和竊取等發(fā)生而開展的預防和整治工作,。
第二條按照“誰主管誰負責、誰運維誰負責,、誰使用誰負責”的原則,，建立健全網(wǎng)絡與信息技術安全責任體系，學校各單位,、全體師生員工應依照本辦法要求及學校相關標準規(guī)范,，履行網(wǎng)絡與信息技術安全的責任和義務。
第二章 組織機構與職責
第三條學校網(wǎng)絡安全與信息化工作領導小組統(tǒng)一領導全校網(wǎng)絡和信息安全工作,，統(tǒng)籌制定網(wǎng)絡和信息安全發(fā)展戰(zhàn)略,，研究解決網(wǎng)絡和信息安全重要問題。學校網(wǎng)絡安全與信息化工作領導小組辦公室設在黨委宣傳部,、現(xiàn)代教育技術中心,，負責網(wǎng)絡與信息安全監(jiān)督檢查工作，組織信息安全宣傳和教育培訓工作,，擬定網(wǎng)絡與信息安全管理規(guī)章制度,，制定網(wǎng)絡與信息安全總體規(guī)劃，并組織實施,。
第四條黨委宣傳部負責學校信息的統(tǒng)一發(fā)布和網(wǎng)站類相關事務及網(wǎng)站群管理,，并對校內(nèi)各網(wǎng)站和平臺等相關系統(tǒng)的內(nèi)容進行審核和輿情監(jiān)控。現(xiàn)代教育技術中心負責學校數(shù)據(jù)中心機房,、校園基礎網(wǎng),、數(shù)據(jù)中心、公共服務平臺及校園一卡通的安全技術保障,。
第五條學校各單位是本單位網(wǎng)絡和信息安全工作的責任主體,，各單位主要負責人是本單位網(wǎng)絡和信息安全工作第一責任人，對本單位建設,、使用的信息系統(tǒng)和網(wǎng)站安全負責,。各單位負責建設、維護本單位業(yè)務和應用系統(tǒng)及配套數(shù)據(jù)庫,；并對系統(tǒng)安全,、數(shù)據(jù)安全及所申請的共享數(shù)據(jù)的安全負責。
第三章 安全管理
第六條設計安全
（一）網(wǎng)絡信息系統(tǒng)的規(guī)劃與設計必須滿足安全運行和信息保密的需要,。
（二）網(wǎng)絡信息系統(tǒng)建設過程中,，必須根據(jù)學校已有安全架構、技術規(guī)范和設施,，同步設計和實施網(wǎng)絡與信息安全系統(tǒng)。
第七條校內(nèi)各單位負責本單位應用系統(tǒng)的權限管理及安全,，建設面向師生服務的應用系統(tǒng)時,，要根據(jù)統(tǒng)一身份認證系統(tǒng)的技術規(guī)范和安全標準進行認證集成,。
第八條全校各單位依托校內(nèi)公共服務平臺實施本單位信息化建設（包括應用系統(tǒng)或網(wǎng)站），需要使用校外云服務的須報學校網(wǎng)絡安全與信息化工作領導小組辦公室進行安全評估,；嚴禁使用設置在境外的云服務,。涉及學校基礎數(shù)據(jù),、師生個人信息或敏感信息的應用系統(tǒng)和網(wǎng)站,，原則上禁止放置在校外云平臺（含云計算平臺）。
第九條擬上線系統(tǒng)和平臺應主動接受安全檢測和評估,，符合技術規(guī)范并通過檢測的系統(tǒng)方可準許上線運行,。
第十條信息系統(tǒng)和應用安全管理
（一）以學校和校內(nèi)單位名義新建信息系統(tǒng)、網(wǎng)站和應用,，在建設開始前須向?qū)W校網(wǎng)絡安全與信息化工作領導小組辦公室備案,，明確安全管理員，建設過程必須符合學校相關部門規(guī)章制度要求,，建設完成并通過安全技術檢查作為項目驗收的條件之一,。
（二）建設單位負責本單位信息系統(tǒng)、應用和網(wǎng)站的相關平臺,、系統(tǒng),、數(shù)據(jù)庫的賬號、密碼安全,，負責所建信息系統(tǒng)或網(wǎng)站的總體安全,。
（三）信息系統(tǒng)、網(wǎng)站和應用的建設單位根據(jù)《網(wǎng)絡安全等級保護標準》負責所建信息系統(tǒng),、網(wǎng)站和應用開展網(wǎng)絡安全等級保護工作,。
（四）現(xiàn)代教育技術中心對新建信息系統(tǒng)、網(wǎng)站和應用進行上線前安全檢查,、評估,。配合建設單位完成網(wǎng)絡安全等級保護測評工作。
（五）師生負責本人統(tǒng)一身份認證,、學校郵箱,、校園一卡通等校內(nèi)信息系統(tǒng)的帳號、密碼安全,。
第四章 應急管理
第十一條學校網(wǎng)絡安全與信息化工作領導小組辦公室負責學校信息安全應急工作的統(tǒng)籌管理,，現(xiàn)代教育技術中心負責信息安全應急工作的技術執(zhí)行。
第十二條學校各單位或師生員工均有義務及時向黨委宣傳部和現(xiàn)代教育技術中心報告信息安全事件,，不得在未授權情況下對外公布,、利用所發(fā)現(xiàn)的安全漏洞或安全問題。
第十三條當遭受攻擊和頁面篡改等嚴重安全事件時，現(xiàn)代教育技術中心有權在未告知的情況下,，先行采取有效措施扼制侵害的發(fā)生,。
第五章 附則
第十四條機房、校園網(wǎng),、信息化數(shù)據(jù),、校園一卡通、網(wǎng)絡媒體等安全管理遵守學校相關部門規(guī)章制度,。
第十五條本辦法自發(fā)布之日起實施,，由學校網(wǎng)絡安全與信息化工作領導小組負責解釋。
當前位置:
