學(xué)校數(shù)據(jù)安全管理制度

學(xué)校數(shù)據(jù)安全管理制度學(xué)校數(shù)據(jù)安全管理制度第一章總則為確保學(xué)校信息系統(tǒng)和數(shù)據(jù)的安全、穩(wěn)定和可持續(xù)發(fā)展，規(guī)范信息化管理，人力和物品保護(hù)，加強(qiáng)管理效能，維護(hù)學(xué)校的利益和形象，制定本制度。第二章范圍本制度適用于學(xué)校在校師生以及學(xué)校管理人員，對(duì)于與學(xué)校相關(guān)的信息化設(shè)備、網(wǎng)絡(luò)系統(tǒng)所涉及的數(shù)據(jù)，均適用于本制度。第三章職責(zé)學(xué)校領(lǐng)導(dǎo)層應(yīng)該對(duì)數(shù)據(jù)安全進(jìn)行有效的管理和監(jiān)管，確保信息技術(shù)設(shè)備、網(wǎng)絡(luò)系統(tǒng)和軟件的安全。學(xué)校網(wǎng)絡(luò)管理員必須加強(qiáng)學(xué)校網(wǎng)絡(luò)系統(tǒng)和信息設(shè)備的監(jiān)管，及時(shí)檢測病毒并消除安全風(fēng)險(xiǎn)。學(xué)生和教職工要遵守本制度，并應(yīng)該教育他們的同學(xué)和同事，增強(qiáng)意識(shí)，保護(hù)個(gè)人和學(xué)校的信息安全。第四章組織與管理學(xué)校領(lǐng)導(dǎo)層應(yīng)委派一名安全管理負(fù)責(zé)人，在技術(shù)人員推進(jìn)下，負(fù)責(zé)全面部署與實(shí)施數(shù)據(jù)安全管理制度的相關(guān)工作。網(wǎng)絡(luò)管理員按照制度要求管理學(xué)校網(wǎng)絡(luò)安全，確保所有設(shè)備和系統(tǒng)的正常運(yùn)行和安全。并及時(shí)發(fā)現(xiàn)和記錄網(wǎng)絡(luò)攻擊行為。學(xué)生和教職工應(yīng)該在工作崗位和業(yè)余時(shí)間積極推動(dòng)學(xué)校信息安全管理，加強(qiáng)信息化安全意識(shí)，并配合網(wǎng)絡(luò)管理員的管理工作。第五章數(shù)據(jù)管理1.數(shù)據(jù)分類學(xué)校數(shù)據(jù)應(yīng)分為敏感數(shù)據(jù)和非敏感數(shù)據(jù)兩類。敏感數(shù)據(jù)包括賬號(hào)和密碼，個(gè)人身份證號(hào)，銀行賬號(hào)和密碼等。非敏感數(shù)據(jù)包括學(xué)科知識(shí)，學(xué)生名單，耗材用品清單等。2.數(shù)據(jù)備份對(duì)于學(xué)校數(shù)據(jù)進(jìn)行備份。重要敏感數(shù)據(jù)應(yīng)定期備份，嚴(yán)格控制存儲(chǔ)原文件的物理位置。3.數(shù)據(jù)存儲(chǔ)對(duì)于敏感數(shù)據(jù)應(yīng)選擇安全的方式進(jìn)行存儲(chǔ)，如離線存儲(chǔ)，不公布在學(xué)校網(wǎng)站和網(wǎng)絡(luò)空間。4.數(shù)據(jù)處理敏感數(shù)據(jù)的處理應(yīng)考慮數(shù)據(jù)的加密、快速消除，安全性更高。非敏感數(shù)據(jù)應(yīng)采取適當(dāng)?shù)姆绞竭M(jìn)行處理，包括壓縮和加密。第六章網(wǎng)絡(luò)管理1.網(wǎng)絡(luò)接入學(xué)校所有網(wǎng)絡(luò)接入設(shè)備必須符合國際標(biāo)準(zhǔn)和國家標(biāo)準(zhǔn)，并設(shè)置網(wǎng)絡(luò)過濾設(shè)備，及時(shí)找出并堵塞帶有病毒的網(wǎng)絡(luò)訪問。永久禁止未獲授權(quán)的網(wǎng)絡(luò)訪問。2.網(wǎng)絡(luò)訪問控制網(wǎng)絡(luò)管理員應(yīng)限制對(duì)敏感數(shù)據(jù)的乘長，只準(zhǔn)使用已獲授權(quán)的用戶進(jìn)行訪問，以及禁止非授權(quán)用戶訪問敏感信息。3.網(wǎng)絡(luò)安全審計(jì)網(wǎng)絡(luò)管理員應(yīng)定期對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行安全審計(jì)，及時(shí)查找漏洞，維護(hù)狀態(tài)，確保網(wǎng)絡(luò)系統(tǒng)的正常穩(wěn)定。第七章外部威脅防控1.黑客攻擊網(wǎng)絡(luò)管理員應(yīng)定期檢查與管理網(wǎng)絡(luò)安全，以查找并杜絕所有黑客攻擊。2.病毒感染通過安裝殺毒軟件和及時(shí)更新天線庫，保證主機(jī)和系統(tǒng)的穩(wěn)定運(yùn)行，及時(shí)清除病毒。禁止在學(xué)校計(jì)算機(jī)上執(zhí)行違法的操作。第八章處理報(bào)障學(xué)校用戶和網(wǎng)絡(luò)管理員應(yīng)當(dāng)密切配合以消除故障。第一時(shí)間匯報(bào)任何安全事件或漏洞。網(wǎng)絡(luò)管理員應(yīng)妥善處理與維護(hù)錯(cuò)誤和有效問題。在必要時(shí)，應(yīng)自行快速處理故障，并呈報(bào)有關(guān)管理、領(lǐng)導(dǎo)進(jìn)行跟進(jìn)。第九章數(shù)據(jù)安全保障措施學(xué)校應(yīng)對(duì)信息技術(shù)能力設(shè)施、技術(shù)人員和管理制度三個(gè)方面加強(qiáng)安全防范。1.設(shè)施保障學(xué)校應(yīng)在敏感區(qū)域安裝安全界面，并定期對(duì)所有設(shè)施進(jìn)行檢查和維護(hù)。然后確定IT安全部分的優(yōu)先級(jí)和需要的資金。2.技術(shù)人員保障學(xué)校需要不斷培訓(xùn)和發(fā)展技術(shù)人員，確保技術(shù)和知識(shí)水平以及應(yīng)對(duì)緊急事件的能力。3.制度保障學(xué)校應(yīng)不斷改進(jìn)和完善配套的制度、流程和規(guī)范，完善信息存儲(chǔ)和交流管制。第十章生物安全刻度對(duì)于數(shù)據(jù)侵襲、泄密或信息失去，將由安全管理負(fù)責(zé)人為學(xué)校高層領(lǐng)導(dǎo)解決，最后給相關(guān)人員做善后，重新制定安全政策，并對(duì)責(zé)任人進(jìn)行問責(zé)。第十一章解釋條款本政策的所有