學(xué)校信息安全管理保密條例
學(xué)校校園網(wǎng)已投人正常使用，學(xué)校相關(guān)重要信息已聯(lián)接到校園網(wǎng)上，為了加強(qiáng)這些系統(tǒng)的安全性，特制定《學(xué)校校園信息管理安全保密條例》以下簡稱本條例。
1、本條例適用對象為：各科、室、教研組信息員、系統(tǒng)管理員、校園網(wǎng)用戶。
2、本條例適用范圍為學(xué)校校園網(wǎng)所覆蓋的范圍。
3、系統(tǒng)管理人員安全保密職責(zé)：
(1)、嚴(yán)格做好本系統(tǒng)超級用戶和普通用戶口令的安全保密工作，不得隨意泄露口令及有關(guān)內(nèi)容。
(2)、根據(jù)學(xué)校機(jī)構(gòu)和工作職能將用戶劃分為低級權(quán)限用戶和高級權(quán)限用戶。低級權(quán)限用戶只能授予檢索相關(guān)數(shù)據(jù)的權(quán)限，不能修改或刪除任何數(shù)據(jù);高級權(quán)限用戶，可以進(jìn)行相關(guān)數(shù)據(jù)的錄入和修改工作。
(3)由系統(tǒng)管理人員設(shè)置登錄站點(diǎn)限制，使得各信息員只能在指定網(wǎng)絡(luò)站點(diǎn)上進(jìn)行操作。
(4)系統(tǒng)管理員與操作人員進(jìn)行協(xié)商，限制高級權(quán)限用戶的登錄時(shí)間，不允許非辦公時(shí)間進(jìn)行操作。如有特殊情況，應(yīng)事先與系統(tǒng)管理人員聯(lián)系后再上機(jī)進(jìn)行操作。
(5)強(qiáng)制要求高級權(quán)限用戶定期修改登錄口令。
(6)設(shè)置登錄口令輸錯(cuò)次數(shù)限制，當(dāng)有人試圖猜測口令非法進(jìn)入系統(tǒng)時(shí)，該用戶將被封閉一段時(shí)間后再解除登錄限制。
(7)定期備份關(guān)鍵數(shù)據(jù)。
4、編程人員開發(fā)軟件注意事項(xiàng)：
(1)程序和數(shù)據(jù)庫文件在不影響運(yùn)行的情況下設(shè)為只讀屬性。
(2)將程序和數(shù)據(jù)分開，數(shù)據(jù)統(tǒng)一存到數(shù)據(jù)目錄。
(3)設(shè)置中間過渡數(shù)據(jù)庫，盡量避免對數(shù)據(jù)庫的直接操作。
(4)將程序編譯成執(zhí)行文件，并將源文件旋轉(zhuǎn)在安全目錄中。
(5)管理系統(tǒng)中用到的批處理命令全部轉(zhuǎn)換成可執(zhí)行文件，增加安全的保密性。
5、應(yīng)用人員安全保密職責(zé)：
(1)信息員的帳號和密碼不得告知無關(guān)人員或由學(xué)生代為錄入數(shù)據(jù)，泄密造成的后果自負(fù)并追究本人的責(zé)任。
(2)如平時(shí)經(jīng)常更換口令，更換的口令最好不具有規(guī)律性，輸人口令時(shí)注意安全保密性。
(3)只能對與本職責(zé)有關(guān)的子系統(tǒng)進(jìn)行操作，不得進(jìn)人其他子系統(tǒng)。
6。時(shí)時(shí)刻刻做好三防工作。嚴(yán)禁在校園網(wǎng)中心機(jī)房進(jìn)行吸煙、打鬧等有可能破壞設(shè)備的行為。網(wǎng)管中心每天必須有人值班，及時(shí)處理校園網(wǎng)用戶疑難問題，以保證網(wǎng)絡(luò)暢通。
7、未經(jīng)允許，非工作人員嚴(yán)禁在網(wǎng)管中心機(jī)房出人。網(wǎng)管中心硬件軟件財(cái)產(chǎn)必須定期登記、查收。
8.本條例監(jiān)督部門為學(xué)?，F(xiàn)代信息技術(shù)教育中心，有關(guān)人員應(yīng)積極與中心工作人員配合，做好校園信息管理系統(tǒng)的安全保密工作。
