學校信息安全管理保密條例

學校信息安全管理保密條例

學校校園網已投人正常使用，學校相關重要信息已聯接到校園網上，為了加強這些系統的安全性，特制定《學校校園信息管理安全保密條例》以下簡稱本條例。

1、本條例適用對象為：各科、室、教研組信息員、系統管理員、校園網用戶。

2、本條例適用范圍為學校校園網所覆蓋的范圍。

3、系統管理人員安全保密職責：

(1)、嚴格做好本系統超級用戶和普通用戶口令的安全保密工作，不得隨意泄露口令及有關內容。

(2)、根據學校機構和工作職能將用戶劃分為低級權限用戶和高級權限用戶。低級權限用戶只能授予檢索相關數據的權限，不能修改或刪除任何數據;高級權限用戶，可以進行相關數據的錄入和修改工作。

(3)由系統管理人員設置登錄站點限制，使得各信息員只能在指定網絡站點上進行操作。

(4)系統管理員與操作人員進行協商，限制高級權限用戶的登錄時間，不允許非辦公時間進行操作。如有特殊情況，應事先與系統管理人員聯系后再上機進行操作。

(5)強制要求高級權限用戶定期修改登錄口令。

(6)設置登錄口令輸錯次數限制，當有人試圖猜測口令非法進入系統時，該用戶將被封閉一段時間后再解除登錄限制。

(7)定期備份關鍵數據。

4、編程人員開發軟件注意事項：

(1)程序和數據庫文件在不影響運行的情況下設為只讀屬性。

(2)將程序和數據分開，數據統一存到數據目錄。

(3)設置中間過渡數據庫，盡量避免對數據庫的直接操作。

(4)將程序編譯成執行文件，并將源文件旋轉在安全目錄中。

(5)管理系統中用到的批處理命令全部轉換成可執行文件，增加安全的保密性。

5、應用人員安全保密職責：

(1)信息員的帳號和密碼不得告知無關人員或由學生代為錄入數據，泄密造成的后果自負并追究本人的責任。

(2)如平時經常更換口令，更換的口令最好不具有規律性，輸人口令時注意安全保密性。

(3)只能對與本職責有關的子系統進行操作，不得進人其他子系統。

6。時時刻刻做好三防工作。嚴禁在校園網中心機房進行吸煙、打鬧等有可能破壞設備的行為。網管中心每天必須有人值班，及時處理校園網用戶疑難問題，以保證網絡暢通。

7、未經允許，非工作人員嚴禁在網管中心機房出人。網管中心硬件軟件財產必須定期登記、查收。

8.本條例監督部門為學?，F代信息技術教育中心，有關人員應積極與中心工作人員配合，做好校園信息管理系統的安全保密工作。