网站首页 机构设置 工作职责 规章制度 户籍管理 通知公告 安全园地 资料下载 办事指南
 
今天是:
 
 
 
报警电话    

·金山电话:0471-6657110
·新华电话:0471-6636999
·锡林电话:0477-6638834
·报警电话:110
·消防电话:119
·医院电话:120

办事指南    
监控视频资料调取流程通知
活动的申报和审批
各类案件事故报案流程
高教保卫学会    
高教保字【2016】3号文件
高教保字【2016】1号文件
 
通知公告   您当前的位置:通知公告
内蒙古医科大学网络安全管理规定和网络安全突发应急预案
发布时间:2016-04-26     作者:     点击次数:次 

关于印发《内蒙古医科大学

网络安全管理规定(试行)》和《内蒙古

医科大学网络安全突发事件应急预案》的通知

 

各单位、各部门:

《内蒙古医科大学网络安全管理规定(试行)》和《内蒙古医科大学网络安全突发事件应急预案》已经201639日校长办公会研究通过,现印发给你们,请认真遵照执行。

此通知

        内蒙古医科大学

        2016321

                                                                 

  抄送:学校党政领导,校长助理 。                                 

  内蒙古医科大学党政办公室、网络信息中心       2016321日印   

(共印10份)

内蒙古医科大学网络安全管理规定(试行)

 

第一章  总则

第一条  为切实加强学校网络安全管理工作,提高网络与信息安全保障能力,进一步规范校园网信息服务行为,根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网络管理暂行规定》、《教育部关于对校园网有害信息专项清理整治工作的实施意见》及国家有关法律、法规对互联网安全管理的要求,制定本规定。

第二条  内蒙古医科大学校园网是由学校投资建设,为学校教学、科研、管理、生活服务的现代化信息基础设施,校园网的服务对象是学校教学、科研和管理机构,全校教职工和学生,以及其他经学校授权的单位和个人。

第三条  任何单位及个人要遵守国家有关法律、法规,严格执行安全保密制度,自觉接受监督检查,确保维护校园网的安全运行。不得利用校园网危害国家安全、泄漏国家秘密,不得侵犯国家、社会、集体利益和个人的合法权益,不得从事违法犯罪活动。

第二章  管理机构与职责

第四条  内蒙古医科大学网络安全和信息化领导小组负责学校的网络安全管理工作,组长为学校网络信息安全的第一责任人。领导小组办公室负责对学校的信息安全工作进行监督、协调、指导和审批。

第五条  宣传部是负责理论武装、新闻宣传、思想政治教育、校园文化建设等工作的职能部门,同时负责学校网络信息内容的监督和监控。

第六条  网络信息中心是学校网络建设和管理的具体实施部门,负责校园网日常运行、管理和维护,同时为校园网的网络和信息安全提供技术支持和保障。

第七条  各单位、部门分管信息化工作的负责人为本单位网络和信息安全工作的第一责任人,并在单位内指定一名网络安全员,负责本单位的网络及信息安全管理工作,同时加强对教职工网络和信息安全教育。

第八条  学校网络和信息安全管理按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则,坚持统一领导、分工负责、协作配合。若发现有碍社会治安和不健康的信息,责任单位和相关人员要及时处理,防止造成更大的影响。

第三章  网络系统及信息管理

第九条  各单位、部门应按照国家信息系统等级保护制度的相关法律法规、标准规范以及《教育行业信息系统安全等级保护定级工作指南》(教技厅函[2014]74号)要求,落实信息系统安全等级保护制度。

第十条  各单位、部门应准确掌握本单位信息系统建设情况,严格执行信息安全管理措施,规范信息维护、信息管理、运行维护等方面的工作流程和机制,指定专人负责系统运行的日常工作,做好相关管理服务工作。

第十一条  学校所有涉密计算机一律不准外接互联网,要做好物理隔离措施。连接互联网的计算机不得存储涉及国家秘密、学校内部机密的文件。

第十二条  各单位、部门要按照国家及学校有关规定,严格信息发布审核制度,未经审核的信息内容不得发布。凡涉及国家机密的信息严禁上网。

第十三条  加强交互式栏目管理(如BBS、留言板等),实行内容发布审核制度,落实板块负责制。交互式栏目应具备IP地址、身份登记和识别确认功能,没有合法手续和不具备条件的电子公告服务要立即关闭。

第十四条  各单位、部门在购买软件时,需要求软件公司提供软件著作权文件及无漏洞承诺函, 并提供开放系统对接接口,主动对接数字校园平台。

第十五条  任何单位和个人要严格遵守国家有关法律法规和学校的有关管理规定,不得利用校园网从事下列活动:

(一)查阅、复制或传播煽动分裂国家、破坏国家统一和民族团结,推翻社会主义制度,反对中国共产党领导;煽动抗拒、破坏宪法和国家法律、行政法规的实施;捏造或者歪曲事实,故意散布谣言,扰乱社会秩序;公然侮辱他人或者捏造事实诽谤他人;宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等行为。

(二)破坏、盗用计算机网络的信息资源,危害计算机网络安全活动。

(三)盗用他人帐号,进行非法通讯。

(四)私自转借、转让用户帐号造成危害。

(五)故意制作、传播计算机病毒等破坏性程序。

(六)违反国家和学校有关规定,擅自接纳网络用户。

(七)上网信息审查不严,造成严重后果。

第四章  其他

第十六条  违反本规定的,视情节轻重采取以下方式处理:

(一)限期整改。

(二)封账号或端口直至安全问题排除。

(三)报学校有关职能部门或当事人所在单位处理。

(四)触犯法律法规的,将移交司法、公安部门处理。

第十七条  本规定自印发之日起施行,由学校网络安全和信息化领导小组负责解释。

 

 

 

 

 

 

 

 

 

内蒙古医科大学网络安全突发事件应急预案

 

为提高学校网络安全突发事件的处理能力和水平,加强校园网安全保障工作,形成科学、有效、快速的应急机制,确保校园网的实体安全、运行安全和数据安全,根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》等国家有关法律法规,结合学校工作实际,制定本预案。

第一章  总则

第一条  校园网络安全事件是指校园信息化基础设施、应用系统、网站、信息化数据等因各种因素遭到破坏,对学校工作、学习、生活秩序造成负面影响的事件。

第二条  按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则,网络安全突发事件应急处理工作坚持统一领导、分工负责、及时预警、协作配合、快速处理、确保恢复。

第二章  网络安全事件分级

第三条  网路安全事依照可控性、严重程度和影响范围不同,分为以下两类:

(一)一般安全事件。学校内部网络和信息系统发生安全事件,造成本地系统瘫痪,或对部分用户的业务有影响,但不危害全校用户业务的事件,并能够通过本单位自行协调处理的安全事件。

(二)重大安全事件。重要网络和信息系统发生安全事件,造成全校范围内大规模瘫痪,业务处理能力受到极大影响,或系统关键数据的保密性、完整性、可用性遭到破坏。

第三章  组织机构及职责

第四条  学校网络安全和信息化领导小组为网络安全事件应急处理领导机构,领导小组办公室负责具体处置工作。其职责包括:

(一)负责网络安全工作的组织、协调和监督,制定相关制度和应急预案。

(二)根据网络安全事件程度提出相应级别预案的启动,组织协调责任单位落实应急预案,共同做好处置工作。

(三)对各单位、部门执行预案及在事件处置中履行职责情况进行检查督办。

第五条  其它单位职责包括:

(一)网络信息中心:负责校园基础网络系统安全,保证校园网络服务不中断;负责网络攻击、设备故障类事件的处置;负责全校网络信息安全事件处置的技术支持工作。

(二)宣传部:负责学校舆情监测和信息内容安全类事件的处置。

(三)保卫处:负责协调配合公安部门对网络违规行为进行查处。

第六条  各单位、部门负责本单位网站和业务系统的网络安全事件的处置工作,应对照本预案,建立本部门应急处置机制。

第五章  处置程序

第七条  各单位、部门要根据网络安全事件分类采取不同应急处置方式:

(一)有害程序事件。责任人应立即将设备从校园网络上隔离杀毒,对数据进行备份。

(二)网络漏洞攻击事件。责任人要立即停止该网络服务或停止服务器对外发布信息,脱离网络,定位攻击来源,拿出修复方案,查找、弥补安全漏洞后,恢复正常运行。

(三)信息破坏事件。责任人立即删除有害信息,整理、找回、修复业务数据。

(四)信息内容安全事件。责任人立即关闭有关网络栏目或网站、主页,保存信息证据,以最快速度缩小影响面。

(五)设备设施故障事件。责任人员立即到现场查明事故原因并尽快修复或启动备用设备,同时及时通报有关情况。

(六)灾难性事件或其他安全事件。根据情节严重程度,报请网络安全和信息化领导小组制定具体方案。

第八条  在应急处置工作结束后,要迅速采取措施,抓紧组织抢修受损的基础设施或对存在问题的应用系统进行维护,以减少损失,尽快恢复正常工作。对于重大安全事件中的不良信息,做好日志记录,保存好证据以备日后审查。统计各种数据,查明事件原因,对事件造成的损失和影响以及恢复能力进行分析评估,认真制定恢复计划,并迅速组织实施。

第六章  附则

第九条  本预案自印发之日起施行,由学校网络安全和信息化领导小组负责解释。

 

附件:网络安全突发事件应急工作流程图

版权所有@内蒙古医科大学保卫处 2014 all rights reservered
建议使用1024*768 IE6.0 浏览器以达到最佳效果
邮编:010059