學校軟件安全臺賬管理制度

學校軟件安全臺賬管理制度學校軟件安全臺賬管理制度

第一章總則

第一條為了加強學校軟件安全管理，保護學校信息系統(tǒng)安全，維護學校各種信息資源的完整性、可用性和保密性，制定本制度。

第二條本制度適用于學校信息化建設及運維過程中所使用的軟件及其相關(guān)設備。

第三條學校軟件安全臺賬是學校軟件資產(chǎn)的管理和記錄工具，用于收集、記錄并管理學校的軟件安全信息。

第四條學校軟件安全臺賬管理由信息安全管理部門負責，其他相關(guān)部門、單位以及個人應配合執(zhí)行。

第二章臺賬錄入

第五條學校軟件安全臺賬應至少包括以下內(nèi)容：軟件名稱、版本號、供應商、采購日期、授權(quán)數(shù)量、安裝位置、許可類型、使用范圍、關(guān)鍵功能、軟件開發(fā)單位、維護單位、使用部門或個人、軟件說明、安全配置等信息。

第六條新采購的軟件應當在購買后的一個工作日內(nèi)，由信息安全管理部門錄入臺賬，并將相關(guān)信息通知使用部門。

第七條學校軟件安全臺賬的錄入應當符合本制度要求的內(nèi)容，確保準確、完整和及時。

第三章臺賬處理

第八條學校軟件安全臺賬的日常維護工作由信息安全管理部門負責，包括臺賬數(shù)據(jù)的修改、刪除、備份和恢復等。

第九條數(shù)據(jù)修改范圍包括軟件名稱、版本號、供應商、采購日期、授權(quán)數(shù)量、使用范圍、關(guān)鍵功能等，修改前應當經(jīng)過申請并得到相關(guān)部門或個人的確認。

第十條臺賬數(shù)據(jù)刪除應當根據(jù)軟件采購記錄的變動情況進行，確定軟件已經(jīng)停止使用后，方可刪除相應的臺賬記錄。

第四章臺賬監(jiān)控

第十一條學校軟件安全臺賬管理人員應當加強對臺賬數(shù)據(jù)的監(jiān)控，確保臺賬數(shù)據(jù)的準確和完整。

第十二條監(jiān)控方式包括定期核對軟件采購和安裝使用情況、核對臺賬數(shù)據(jù)與實際軟件情況的一致性、核對軟件采購記錄的完整性等。

第十三條監(jiān)控結(jié)果應當及時通報相關(guān)部門并記錄在案。

第五章臺賬報表

第十四條學校軟件安全臺賬管理人員應當定期生成軟件安全臺賬報表，并存檔備查。

第十五條報表內(nèi)容包括軟件采購情況、使用情況、變動情況、軟件安全配置情況等，應當包含完整的臺賬信息。

第十六條報表生成頻率為每月一次，同時需要生成一份年度匯總報表，用于軟件安全管理的總結(jié)和分析。

第六章雙控制度

第十七條學校軟件安全臺賬管理制度與其他相關(guān)制度相互協(xié)調(diào)、互相補充。

第十八條各部門應當建立與學校軟件安全臺賬管理制度相適應的內(nèi)部管理制度，并定期對員工進行培訓和考核。

第十九條信息安全管理部門應當與其他相關(guān)部門加強溝通、協(xié)調(diào)工作，共同落實學校軟件安全臺賬管理制度。

第七章處罰規(guī)定

第二十條對違反學校軟件安全臺賬管理制度的人員，將依據(jù)學校相關(guān)管理辦法予以處罰。

第二十一條如果學校軟件安全臺賬管理人員在臺賬管理過程中存在過錯，將依法依規(guī)追