阜阳市教育局网络与信息安全管理制度

2020-07-07 博狗体育 阅读

  阜阳市教育局网络与信息安全管理制度

  为确保网络信息安全,全局工作人员要充分认识网络安全的重要性,加强网络和终端安全管理,建立健全各项制度,提高技术防范能力,保证网络正常运行。为及时处置可能发生的网络安全事件,保障阜阳教育信息网的正常运行,特制定以下措施。

  一、成立网络安全领导小组,由单位负责人亲自挂帅,主要技术人员参加,切实做好网络安全管理工作。

  二、相应主办部门的管理人员负责随时密切监视信息内容,发现异常及时处理并上报。

  三、制定并严格执行下列各项安全管理制度

  (1) 安全责任制度;

  (2) 计算机机房安全管理制度;

  (3) 网络安全漏洞检测和系统升级制度;

  (4) 系统安全风险管理和应急处置制度;

  (5) 操作权限管理制度;

  (6) 用户登记制度;

  (7) 重要设备、介质管理制度;

  (8) 信息发布审查、登记、保存、清除和备份制度;

  (9) 信息群发服务管理制度;

  (10) 违法案件、安全事故、涉及信息系统安全保护的突发事件报告和协助查处制度;

  (11) 其他安全保护制度。

  四、采取下列各项安全保护技术措施

  (1)系统冗余或者备份措施;

  (2)计算机病毒防治措施;

  (3)网络攻击防范和追踪措施;

  (4)安全审计和预警措施;

  (5)身份登记和识别措施;

  (6)垃圾信息、有害信息防治措施;

  (7)系统运行和用户使用日志记录保存六十日以上措施;

  一旦发现突发事件,应立即通知相关科室并及时向单位领导和应急领导小组汇报,迅速采取措施,尽快恢复正常工作。

  五、对突发网络安全事件的处理

  按照 “早发现、早报告、早处置”的原则,加强对各类网络与信息安全突发公共事件和可能引发网络与信息安全突发公共事件的有关信息的收集、分析判断和持续监测。值班人员要密切监测网络状况及教育信息网的内容,一旦发现异常应立即通知相关部门并及时向单位领导和应急领导小组汇报。

  1、网络中断紧急处置措施

  (1)平时应准备好网络备用设备和维修设备,存放在指定的位置。

  (2)网络中断后,相关技术人员应尽快判断故障点,查明故障原因,并向单位领导和网络安全应急小组汇报。

  (3)如属线路故障,应及时协调电信运营商和相关维护部门,在最短时间内恢复线路的正常。

标签: