學(xué)校數(shù)據(jù)安全管理制度

學(xué)校數(shù)據(jù)安全管理制度學(xué)校數(shù)據(jù)安全管理制度第一章總則為確保學(xué)校信息系統(tǒng)和數(shù)據(jù)的安全、穩(wěn)定和可持續(xù)發(fā)展，規(guī)范信息化管理，人力和物品保護，加強管理效能，維護學(xué)校的利益和形象，制定本制度。第二章范圍本制度適用于學(xué)校在校師生以及學(xué)校管理人員，對于與學(xué)校相關(guān)的信息化設(shè)備、網(wǎng)絡(luò)系統(tǒng)所涉及的數(shù)據(jù)，均適用于本制度。第三章職責學(xué)校領(lǐng)導(dǎo)層應(yīng)該對數(shù)據(jù)安全進行有效的管理和監(jiān)管，確保信息技術(shù)設(shè)備、網(wǎng)絡(luò)系統(tǒng)和軟件的安全。學(xué)校網(wǎng)絡(luò)管理員必須加強學(xué)校網(wǎng)絡(luò)系統(tǒng)和信息設(shè)備的監(jiān)管，及時檢測病毒并消除安全風險。學(xué)生和教職工要遵守本制度，并應(yīng)該教育他們的同學(xué)和同事，增強意識，保護個人和學(xué)校的信息安全。第四章組織與管理學(xué)校領(lǐng)導(dǎo)層應(yīng)委派一名安全管理負責人，在技術(shù)人員推進下，負責全面部署與實施數(shù)據(jù)安全管理制度的相關(guān)工作。網(wǎng)絡(luò)管理員按照制度要求管理學(xué)校網(wǎng)絡(luò)安全，確保所有設(shè)備和系統(tǒng)的正常運行和安全。并及時發(fā)現(xiàn)和記錄網(wǎng)絡(luò)攻擊行為。學(xué)生和教職工應(yīng)該在工作崗位和業(yè)余時間積極推動學(xué)校信息安全管理，加強信息化安全意識，并配合網(wǎng)絡(luò)管理員的管理工作。第五章數(shù)據(jù)管理1.數(shù)據(jù)分類學(xué)校數(shù)據(jù)應(yīng)分為敏感數(shù)據(jù)和非敏感數(shù)據(jù)兩類。敏感數(shù)據(jù)包括賬號和密碼，個人身份證號，銀行賬號和密碼等。非敏感數(shù)據(jù)包括學(xué)科知識，學(xué)生名單，耗材用品清單等。2.數(shù)據(jù)備份對于學(xué)校數(shù)據(jù)進行備份。重要敏感數(shù)據(jù)應(yīng)定期備份，嚴格控制存儲原文件的物理位置。3.數(shù)據(jù)存儲對于敏感數(shù)據(jù)應(yīng)選擇安全的方式進行存儲，如離線存儲，不公布在學(xué)校網(wǎng)站和網(wǎng)絡(luò)空間。4.數(shù)據(jù)處理敏感數(shù)據(jù)的處理應(yīng)考慮數(shù)據(jù)的加密、快速消除，安全性更高。非敏感數(shù)據(jù)應(yīng)采取適當?shù)姆绞竭M行處理，包括壓縮和加密。第六章網(wǎng)絡(luò)管理1.網(wǎng)絡(luò)接入學(xué)校所有網(wǎng)絡(luò)接入設(shè)備必須符合國際標準和國家標準，并設(shè)置網(wǎng)絡(luò)過濾設(shè)備，及時找出并堵塞帶有病毒的網(wǎng)絡(luò)訪問。永久禁止未獲授權(quán)的網(wǎng)絡(luò)訪問。2.網(wǎng)絡(luò)訪問控制網(wǎng)絡(luò)管理員應(yīng)限制對敏感數(shù)據(jù)的乘長，只準使用已獲授權(quán)的用戶進行訪問，以及禁止非授權(quán)用戶訪問敏感信息。3.網(wǎng)絡(luò)安全審計網(wǎng)絡(luò)管理員應(yīng)定期對網(wǎng)絡(luò)系統(tǒng)進行安全審計，及時查找漏洞，維護狀態(tài)，確保網(wǎng)絡(luò)系統(tǒng)的正常穩(wěn)定。第七章外部威脅防控1.黑客攻擊網(wǎng)絡(luò)管理員應(yīng)定期檢查與管理網(wǎng)絡(luò)安全，以查找并杜絕所有黑客攻擊。2.病毒感染通過安裝殺毒軟件和及時更新天線庫，保證主機和系統(tǒng)的穩(wěn)定運行，及時清除病毒。禁止在學(xué)校計算機上執(zhí)行違法的操作。第八章處理報障學(xué)校用戶和網(wǎng)絡(luò)管理員應(yīng)當密切配合以消除故障。第一時間匯報任何安全事件或漏洞。網(wǎng)絡(luò)管理員應(yīng)妥善處理與維護錯誤和有效問題。在必要時，應(yīng)自行快速處理故障，并呈報有關(guān)管理、領(lǐng)導(dǎo)進行跟進。第九章數(shù)據(jù)安全保障措施學(xué)校應(yīng)對信息技術(shù)能力設(shè)施、技術(shù)人員和管理制度三個方面加強安全防范。1.設(shè)施保障學(xué)校應(yīng)在敏感區(qū)域安裝安全界面，并定期對所有設(shè)施進行檢查和維護。然后確定IT安全部分的優(yōu)先級和需要的資金。2.技術(shù)人員保障學(xué)校需要不斷培訓(xùn)和發(fā)展技術(shù)人員，確保技術(shù)和知識水平以及應(yīng)對緊急事件的能力。3.制度保障學(xué)校應(yīng)不斷改進和完善配套的制度、流程和規(guī)范，完善信息存儲和交流管制。第十章生物安全刻度對于數(shù)據(jù)侵襲、泄密或信息失去，將由安全管理負責人為學(xué)校高層領(lǐng)導(dǎo)解決，最后給相關(guān)人員做善后，重新制定安全政策，并對責任人進行問責。第十一章解釋條款本政策的所有