网络与信息安全管理制度.docx

1、网络与信息安全管理制度XX学校教育系统计算机网络与信息安全管理办法第一章 总 则一、主要目的为进一步加强金华市教育系统计算机网络与信息安全管理工作，保障师生的合法权益，按照上级有关法律法规和文件的要求，结合本地实际制定本办法。二、适用范围本办法适用于我市教育行政部门及其举办、审批、管理的中小学校（含幼儿园）、高校、教育事业单位（以下简称各单位）基于互联网面向终端使用者提供信息和交流服务的管理和应用。非学历教育机构可参照执行。三、主要任务全面提高金华市教育系统计算机网络与信息安全意识，落实国家信息安全等级保护制度，有效防范、控制和抵御信息安全风险，增强安全预警、应急处置和灾难恢复能力，形成与教育

2、信息化发展相适应的、完备的计算机网络与信息安全保障体系。四、基本原则按照“分级管理、逐级负责”和“合法合规、遵从标准”的原则开展计算机网络与信息安全管理工作。（一）分级管理、逐级负责。我局统筹指导全市教育系统的计算机网络与信息安全工作，各县（市、区）教育行政部门负责规划监督所属学校的计算机网络与信息安全工作，各单位要将计算机网络与信息安全责任落实到相关责任人，每年度都要逐级签署计算机网络与信息安全责任书，各单位承担所属信息系统与网络的安全管理责任。（二）合法合规、遵从标准。各单位要严格执行国家、省、市计算机网络与信息安全的政策法规和标准规范，预测、研判、化解、处置计算机网络与信息系统的管理和使

3、用风险。新建系统要先行设计、同步建设、同步使用安全防护措施；已建系统要按国家等级保护标准定级或整改并到公安部门备案。第二章 工作措施一、工作机制县（市、区）教育行政部门要建立健全工作机制，与本地政府网络与信息安全管理部门、公安等部门建立跨部门协调和事件处理机制，充分发挥纵向衔接、横向协调的组织保障作用。二、重点岗位管理各单位要确定计算机网络与信息安全职能部门，选拔政治可靠、业务能力强、有责任心的人员，具体负责本单位网络与信息安全工作。各单位对负责学籍信息、教师人事信息、门户网站信息发布等重点岗位的人员，应通过签订岗位信息安全责任书（涉密人员应签订保密协议）等方式，切实落实工作职责。三、计算机网

4、络管理各单位应确保接入的计算机和其他网络终端使用教育网统一、规范的IP地址，以保证与金华教育城域网和浙江省教育专网互联互通。不得私自运用IP地址转换，使本单位计算机网络游离在教育网之外。四、互联网站管理各单位的门户网站须按照信息安全等级保护工作规定，完成定级、备案等工作。定期检查网络设备、服务器等安全情况，定期修改网站管理密码，留存安全审查日志。建立先审核后发布工作制度，指派专人对文字和图片信息进行审核，不得发布不利于国家稳定、未成年人健康成长及易造成社会负面影响的不良信息。门户网站不得链接企业网站，不得发布商业广告，不得在网页中设置或植入商品、商业服务的二维码。五、学校应用管理各学校（幼儿园

5、）、年级、班级利用教育信息化手段进行家校沟通（含布置家庭作业）时，原则上应用班级（或学校）固定的、大多数家长常用的免费网络通讯工具。不得统一定制、推广、组织、强迫或变相强迫学生和家长使用家校沟通类的收费服务，不得强制或变相强制学生和家长使用商业网络平台或服务产品，不得对在园幼儿和小学一、二年级学生布置网上家庭作业。六、个人电子信息管理各单位和从事学校网络系统运行维护的组织及个人在教育管理活动中收集、使用学生个人电子信息，应当遵循合法、正当、必要的原则，明示收集或使用信息的目的、方式和范围，并经成年学生或未成年学生监护人同意。各单位和从事学校网络服务的组织者及个人应对掌握的个人电子信息严格保密，

6、不得泄露、篡改、毁损、出售或者非法向他人提供学生个人电子信息。义务教育阶段学校使用的网络平台或应用软件不得显示班级学生排名。七、技术保障措施各单位和从事学校网络服务的组织应当制定计算机网络与信息安全技术防护方案，建立多层次网络与信息安全技术防护体系，按需配置网络与信息安全防护设备和软件，采取防病毒、防攻击破坏、防有害信息等必要的信息网络安全保护技术措施和有害信息监测报警措施、24小时巡查措施及其他必要措施，确保信息安全，实现安全防护、监测预警、数据恢复、安全认证等安全保障与网络信任功能构建可信、可控、可查的网络与信息安全技术防护环境。八、应急处置机制各单位应当制订计算机网络与信息安全应急预案，

7、报所属的教育主管部门备案，明确应急处置流程和权限，落实应急处置技术支撑队伍，开展安全应急演练，提高网络与信息安全应急处置能力。建立计算机网络与信息安全事件处置和报告制度，发生事件后须启动应急预案，采取有效措施降低损害程度，防止事件扩大，情节严重的须第一时间向教育主管部门报告，并配合相关部门妥善处理。九、教育培训各单位应组织全员培训，提高领导干部、管理人员、技术人员、教师的安全意识，加强管理和技术人员的专业培训，按照相关规定实现重点岗位人员的持证上岗。各学校应开展学生网络与信息安全教育，提高识别不良网络信息的能力，培养学生良好的信息安全素养，引导学生树立科学健康的用网习惯，在使用网络时自觉遵守相

8、关法律规范。十、责任追究各单位和从事学校网络服务的组织及学校教职工违反本办法规定的，应当立即整改；情节严重的，依法追究行政责任、民事责任；构成犯罪的，移交司法机关依法追究刑事责任。第三章 附 则本办法所指的个人电子信息，是指能够识别学生个人身份和涉及学生个人隐私的电子信息;从事单位网络服务的组织及个人，是指为各单位提供教育信息系统开发、运营、维护以及网络服务的公司、机构或个人。本办法解释权归属金华市教育局。本办法自印发之日起生效。xx教育系统计算机网络与信息安全责任书为贯彻落实上级有关部门关于计算机网络与信息安全的精神，规范金华市教育系统计算机网络与信息管理工作，加强计算机网络的保护，避免信息

9、安全事件的发生，明确计算机网络和信息安全相关责任人，促进金华市教育城域网及各网站、信息系统更安全、高效的运行，特签订本责任书：一、责任内容1.落实国家信息安全各项制度，有效防范、控制和抵御信息安全风险，增强安全预警、应急处置和灾难恢复能力，形成与教育信息化发展相适应的、完备的网络与信息安全保障体系。2.严格执行网络管理、机房管理的各项规章制度，认真履行管理职责，落实各项安全保护措施，保证计算机网络的安全稳定运行。3.高度重视网站安全保护工作，按照“谁主管、谁负责，谁运营、谁负责”的原则，落实网站各项安全保护措施，保障网站的安全稳定运行。4.具体负责本单位计算机网络与信息安全工作；负责学籍信息、

10、教师人事信息、门户网站信息发布等重点岗位人员要加强信息安全思想意识，杜绝人为敏感信息泄露。5.制定信息安全应急预案，定期开展应急演练。对重要数据和系统，建设相应的备份措施。做好技术储备、人员储备，应对重大突发事件的发生。二、责任追究如有违反本办法规定的，应当立即整改；情节严重的，依法追究行政责任、民事责任；构成犯罪的，移交司法机关依法追究刑事责任。三、签署办法1.本责任书，每年签署一次，签字后生效。2.本责任书一式三份（签署双方各执一份，单位留存一份）。领导（签字）： 责任人（签字）： 年 月 日 年 月 日XX教育系统关键岗位人员信息安全保密协议保密守则1、不该说的绝对不说；2、不该问的绝对

11、不问；3、不该看的绝对不看；4、不该记录的绝对不记录；5、不在非保密本上记录秘密；6、不在私人通信中涉及秘密；7、不在普通电话、手机通话中涉及秘密；8、不在公共场合和家属、子女、亲友面前谈论秘密；9、不在非涉密计算机和互联网上处理、传输、储存秘密；10、不在不利于保密的场所阅办和存放涉密载体；11、不带涉密载体出入公共场所和探亲、访友；12、不私自销毁、处理涉密载体；13、不通过普通电话、传真、邮政通信、明码电报和无线通信设备传递秘密；14、不将涉密计算机与互联网及其它公共信息网络连接；15、不将涉密移动存储介质在涉密计算机和非涉密计算机及互联网上交叉使用。保密承诺书我了解有关保密法规制度，知

12、悉应当承担的保密义务和法律责任。本人庄重承诺：一、认真遵守国家保密法律、法规和规章制度，履行保密义务；二、不提供虚假个人信息，自愿接受保密审查；三、不违规记录、存储、复制秘密信息，不违规留存秘密信息载体；四、不以任何方式泄露所接触的秘密信息；五、未经单位审查批准，不擅自发表涉及未公开工作内容的文章、著述；六、违反上述承诺，自愿承担党纪、政纪责任和法律后果。（本承诺书每年签署一次，一式二份，承诺人、单位各留存一份，签字后生效。） 承诺人签名： 年 月 日附件2党政机关及所属企事业单位网络安全管理工作基础信息表单位名称（盖章）单位地址邮政编码单位网络安全工作负责人姓名职务/职称办公电话移动电话网络

13、安全责任部门网络安全责任部门联系人姓名职务/职称办公电话移动电话隶属关系中央 省（自治区、直辖市） 地（区、市、州、盟）县（区、市、旗） 其他单位类型党委机关 政府机关 事业单位 企业 其他行业类别是否开办网站是（进一步填写网站系统基础信息表） 否附件3网站系统基础信息表网站中文名IP地址网址网站责任单位（盖章）网站运行单位网站责任单位负责人及职务联系电话网站运行安全责任人及职务联系电话网站责任单位所在地主机托管位置工信部ICP备案号国际联网备案号等级保护定级备案二级 三级 四级 未定级等级测评已开展 未开展网站安全承诺书已签订 未签订网站服务栏目新闻发布 政策宣传 事项办理 论 坛即时通信

14、电子邮件 留言版政务公开 其他网站防护技术措施防攻击 防篡改 防窃密附件4网站安全承诺书根据中华人民共和国计算机信息系统安全保护条例（国务院令第147号）、计算机信息网络国际联网安全保护管理办法（公安部令第33号）和信息安全等级保护管理办法（公通字200743号）等规定，为加强本单位网站的网络安全保护工作，确保不发生遭攻击、网页遭篡改或被植入恶意代码、服务器或数据库被入侵、用户个人信息被窃取等重大网络安全事故，作出如下承诺：一、高度重视网站安全保护工作，按照“谁主管、谁负责，谁运营、谁负责”的原则，明确责任，落实网站各项安全保护措施，保障网站的安全稳定运行。二、网站建设和应用要与网络安全同步规

15、划、同步建设、同步实施，开展信息安全等级保护定级备案、安全测评、安全建设整改和安全自查等工作。三、要制定完善网站安全应急预案，定期开展应急演练。建设安全监测手段，开展实时监测。对重要数据和系统，建设相应的备份措施。做好技术力量、资源的储备，应对重大突发事件的发生。四、配合网信办、公安机关、经信局等部门开展安全检查，建立重大网络安全事件（事故）发现、报告、应急处置等工作机制。五、定期进行现场安全检查和远程技术检测，对网站存在的安全漏洞和隐患及时整改，对发生的案事件及时报告公安机关。 网站安全责任单位领导（签字） 网站单位（盖章） 2021年 月 日 附件5网站登记备案表备案信息备案类型新增备案

16、变更备案备案号 （变更备案请填写，新增备案免填）以下表格内容请单位如实填写主办单位信息主办单位名称主办单位性质党政机关 事业单位 企业社会组织机构 个人证件类型营业执照 组织机构代码 身份证证件号码主办地址网站基本信息网站名称网站域名创建时间网站主营内容服务器所在地ICP备案证号网站负责人信息网站负责人姓名联系方式联系地址证件类型身份证 其他证件号码法人签字：（单位盖章）附件6（单位名称）网站漏洞整改报告一、网站基本情况网站名称功 能域 名地址存放地点负 责 人联 系 人联系电话二、漏洞情况级别网址漏洞说明三、整改情况针对扫描到的漏洞，我单位做了如下整改：级别网址整改情况单位名称（盖章）年 月

17、 日附件7微博登记备案表备案信息备案类型新增备案 变更备案备案号 （变更备案请填写，新增备案免填）以下表格内容请单位如实填写主办单位信息主办单位名称主办单位性质党政机关 事业单位 企业社会组织机构 个人证件类型营业执照 组织机构代码 身份证证件号码主办地址微博基本信息微博名称微博地址创建时间粉丝数量是否认证微博内容政策公告 公益活动 新闻发布 宣传广告 便民服务 社会资讯 专业技术 其它 发布频率经营团队人数微博负责人信息微博负责人姓名联系方式联系地址证件类型身份证 其他证件号码法人签字：（单位盖章）附件8微信公众号登记备案表备案信息备案类型新增备案 变更备案备案号 （变更备案请填写，新增备案免填）以下表格内容请单位如实填写主办单位信息主办单位名称主办单位性质党政机关 事业单位 企业社会组织机构 个人证件类型营业执照 组织机构代码 身份证证件号码主办地址微信公众号基本信息微信公众号名称微信账号微信类型订阅号 服务号创建时间关注量是否认证是否原创微信内容政策公告 公益活动 新闻发布 宣传广告 便民服务 社会资讯 专业技术 其它 发布频率经营团队人数微信公众号负责人信息负责人姓名联系方式联系地址证件类型身份证 其他证件号码法人签字：（单位盖章）