大学计算机信息网络安全及保密管理办法模版.docx

大学计算机信息网络安全及保密管理办法

为了确保我校计算机信息网络的安全、保密运行，根据《中华人民共和国信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》及保密工作的有关规定，结合我校计算机信息网络使用情况，特制定如下管理办法。
一、学校计算机信息网络安全及其保密管理工作在校计算机安全监察领导小组及校保密委员会的领导下开展工作，实行工作责任制和责任追究制。各学院、部、处、所、馆、职能部门党政主要负责人为本单位信息网络安全及保密负责人，负责本单位内网络的信息安全及保密管理工作。
二、学校网络中心和联网的院、部、处、所、馆、中心的计算机室是我校计算机信息网络的机房重地，必须有专人负责，各种设备的信息参数由网络中心负责设置，以确保两级信息网络的安全运行。其他任何人不得随意移动网络设备，不得擅自修改设备技术参数。
三、校园网络的管理部门是教育信息技术中心（以下简称信息中心）负责校园网的规划、建设、应用开发、运行维护与用户管理。校园网络的IP地址由信息中心统一管理，信息中心将IP地址使用情况登记备案。入网单位和联网个人应到网络中心领取申请表格，填写之后加盖单位公章，并签署相应的联网安全保密责任书，由网络中心负责安装调试。用互联网正常后，口令由本单位或个人自己管理和更改。严禁擅自联入校园网。
四、校园网用户必须接受学校相关职能部门的监督检查，并对学校采取的必要措施给予配合。学校主页内容和新闻动态等信息服务站由学校指定的职能部门负责维护和服务，未被授权的任何单位或个人不能更改其内容。
五、在校园网络上开办的BBS等公众信息服务系统的单位，应按规定到信息中心办理登记注册手续，有信息中心报学校计算机安全监察领导小组批准，并向校保密办备案。经批准建立的公众信息服务系统应该按照国家相关要求技术上保障“先审后贴”，还应设立相应的管理员和管理制度。相应制度包括：（1）安全保护技术措施，（2）信息发布审核登记制度，（3）信息监视、保存、清除和备份制度，（4）不良信息报告和协助查处制度，（5）管理人员岗位责任制。未经许可，任何入网单位或个人不得开通BBS等公众信息服务系统。
六、所有单位和个人在校园网上都应自觉遵守计算机信息网络安全的有关规定。不允许任何进行干扰网络用户、破坏网络服务何设备的活动；不允许在网络上发布不真实的信息或散布计算机病毒；不允许通过网络进入未经授权是用的计算机系统；不得以不真实身份使用网络资源；不得窃取他人账号、口令使用网络资源；不得盗用未经合法申请的IP地址入网；未经学校许可不得开设二级代理。
七、在校园网络上严禁以下行为：
1.查阅、复制和传播有碍社会治安和淫秽、色情的信息；
2.查阅、复制和传播煽动抗拒、破坏宪法和国家法律、行政法规实施；煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；捏造或者歪曲事实，散布谣言扰乱社会秩序；
3.侮辱他人或者捏造事实诽谤他人；
4.宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。
5.破坏盗用计算机网络中的信息资源和危害计算机网络安全的活动；
6.盗用他人账号、盗用他人IP地址；
7.私自转借、转让用户账号造成危害；
8.故意制作、传播计算机病毒等破坏性程序；
9.不按国家和学校有关规定擅自开设二级代理接纳网络用户；
10.上网信息审查不严，造成严重后果；
11.以端口扫描等方式，破坏网络正常运行。
八、所有入网单位和个人都应增强保密意识，严格遵守保密工作规则。
1.校园网络所有工作人员及用户必须对所提供的信息负责，不得利用计算机网络从事危害国家安全、泄露国家秘密和学校工作秘密的活动。
2.各单位应结合保密要求，制定计算机安全保密管理的具体措施，坚持“谁主管、谁主办、谁负责”的原则，对上网信息进行审查，严禁涉及国家秘密和学校工作秘密的信息上网。
3.学校工作中不宜扩散、属于内部工作秘密的文件资料主要包括：正在研究、尚未出台的改革方针、政策性文件；组织人事、纪检监察资料；发展规划、科研项目计划；试题试卷、各类统计报表、财务预决算及职工工资资料等。科研成果、教学成果、学校重大改革举措等信息，若需在网上发布，必须经业务主管部门负责人审核，报主管校领导审批。
4.学校各职能部门及院、所、馆、中心等单位内部管理文件、资料、数据不得在未采取保密措施的联网计算机中存储、处理和传递，有条件的单位尤其是重点涉密部门存放重要资料的计算机应该单机使用，不得连网。
九、加强涉密移动存储介质管理。对存储国家秘密信息（包括内部工作秘密信息）的移动硬盘、软盘、优盘、磁带。存储卡等存储介质，要按照“统一购置、统一标识、严格登记、集中管理”的原则进行管理，由校保密委员会指定信息中心统一配发给使用部门，各使用部门应当加强对涉密移动介质的使用、保存、维修及其销毁各环节的管理，指定专人负责，严格执行《中央办公厅涉密移动存储介质管理暂行规定》
对于违反上述规定的单位和个人，学校有关部门将依照校纪、校规及有关法律法规进行严肃处理；情节严重并造成严重后果的，报告司法部门，依法追究责任人的法律责任。