微信 微博 手机版
正在加载数据...
您现在的位置: 重庆铜梁职业教育>> 新闻中心>> 通知公告>> 正文内容

通知公告

重庆市铜梁区教育委员会关于印发《铜梁区教育系统网络与信息安全管理办法》和《铜梁区教育系统网络与信息安全信息通报暂行办法》的通知

各学管中心,中小学、幼儿园,特校,职教中心,民办教育学校,非学历教育机构,直属事业单位,机关各科室:

    近年来,随着信息技术的高速发展和网络应用的迅速普及,我国国民经济和社会信息化进程全面加快,信息系统的基础性、全局性作用日益增强,信息资源已经成为经济建设和社会发展的重要战略资源之一。保障信息安全、维护国家安全、公共利益和社会稳定是当前信息化发展中迫切需要解决的重大问题。《中华人民共和国网络安全法》自2017年6月1日施行,为进一步加强我区教育系统网络与信息安全管理,特制定了《铜梁区教育系统网络与信息安全管理办法》和《铜梁区教育系统网络与信息安全信息通报暂行办法》,现印发给你们,请各单位严格遵照执行。

 

    附件:1.铜梁区教育系统网络与信息安全管理办法

          2.铜梁区教育系统网络与信息安全信息通报暂行办法

 

 

                                重庆市铜梁区教育委员会

                                  2017年831

 

 

 

 

 

 

 

 

 

 

 

 

 

附件1:

 

铜梁区教育系统网络与信息安全管理办法

 

第一章

第一条(主要目的) 为进一步加强铜梁区教育系统网络与信息安全管理工作,保障师生的合法权益,按照国家有关法律法规和文件的要求,结合实际制定本办法。

第二条(适用范围) 本办法适用于铜区教育委员会及其举办、审批、管理的中小学校、幼儿园、特校、职教中心、民办教育学校、非学历教育机构、直属事业单位(以下简称各单位)基于互联网面向终端使用者提供信息和交流服务的应用系统管理者以及终端使用者。

第三条(主要任务) 全面提高铜梁区教育系统网络与信息安全意识,落实国家信息安全等级保护制度和关键信息基础设施保护制度,有效防范、控制和抵御信息安全风险,增强安全预警、应急处置和灾难恢复能力,形成与教育信息化发展相适应的、完备的网络与信息安全保障体系。

第四条(基本原则) 按照“分级管理、逐级负责”和“合法合规、遵从标准”的原则开展网络与信息安全管理工作。

(一)分级管理、逐级负责。区教委统筹指导全区教育系统的网络与信息安全工作,各单位要将网络与信息安全责任落实到相关责任人。各单位承担所属信息系统与网络的安全管理责任。

(二)合法合规、遵从标准。各单位要严格执行国家、市网络与信息安全的政策法规和标准规范,预测、研判、化解、处置网络信息管理和使用风险。新建系统要先行设计、同步建设、同步使用安全防护措施并到公安部门备案;已建系统要按国家等级保护标准定级或整改并到公安部门备案。

 

第二章 工作措施

    第五条(工作机制) 各单位要建立健全工作机制,成立相应的网络安全管理部门,与区教育技术装备中心、区网信办、区公安网监部门建立跨部门协调和事件处理机制,充分发挥纵向衔接、横向协调的组织保障作用。

    第六条(重点岗位管理) 各单位要确定网络与信息安全职能部门,选拔政治可靠、业务能力强、有责任心的人员,具体负责本单位网络与信息安全工作。各单位对负责学籍信息、教师人事信息、门户网站信息发布等重点岗位的人员,应通过签订岗位责任书(涉密人员应签订保密协议)等方式,切实落实工作职责。各单位要认真落实《中小学生学籍管理办法》等相关文件精神,完善内控制度,逐级落实管理责任。

    第七条(互联网站管理) 各单位的门户网站须按照信息安全等级保护工作规定,完成定级、备案等工作,定期修改网站管理密码,留存安全审查日志。建立先审核后发布工作制度,指派专人对文字和图片信息进行审核,不得发布不利于国家稳定、未成年人健康成长及易造成社会负面影响的不良信息。学校(幼儿园)门户网站不得链接企业网站,不得发布商业广告,不得在网页中设置或植入商品、商业服务的二维码。

    第八条(学校应用管理) 各学校(幼儿园)、年级、班级利用教育信息化手段进行家校沟通(含布置家庭作业)时,应在上级部门的统一规划和指导下进行。原则上应以班级(或学校)固定的、大多数家长常用的免费网络通讯工具一次性告知家长,不得私自定制、推广、组织、强迫或变相强迫学生和家长使用家校沟通类的收费服务,不得强制或变相强制学生和家长使用商业网络互平台或相关服务产品。应用全面、严格实施信息安全等级保护制度。

    第九条(个人电子信息管理) 各单位和从事学校网络系统运行维护的组织及个人在教育管理活动中收集、使用学生个人电子信息,应当符合上主管部门要求遵循合法、正当、必要的原则,明示收集或使用信息的目的、方式和范围,并经成年学生或未成年学生监护人同意。各单位和从事学校网络服务的组织者及个人应对掌握的个人电子信息严格保密,不得泄露、篡改、毁损、出售或者非法向他人提供。义务教育阶段学校使用的网络平台或应用软件对不得显示学生排名。

    第十条(技术保障措施) 各单位和从事学校网络服务的组织应当制定网络与信息安全技术防护方案,建立多层次网络与信息安全技术防护体系,按需配置网络与信息安全防护设备和软件,采取防病毒、防攻击破坏、防有害信息等必要的信息网络安全保护技术措施和有害信息监测报警措施、24小时巡查措施及其他必要措施,确保信息安全,实现安全防护、监测预警、数据恢复、安全认证等安全保障与网络信任功能,构建可信、可控、可查的网络与信息安全技术防护环境。

    第十一条(应急处置机制) 各单位应当制订网络与信息安全应急预案,报铜梁区教育技术装备中心备案,明确应急处置流程和权限,落实应急处置技术支撑队伍,开展安全应急演练,提高网络与信息安全应急处置能力。建立网络与信息安全事件处置和报告制度,发生事件后须启动应急预案,采取有效措施降低损害程度,防止事件扩大,情节严重的须第一时间向教育主管部门报告,并配合相关部门妥善处理。

    第十二条(教育培训) 各单位应组织全员培训,提高领导干部、管理人员、技术人员、教师的安全意识,加强管理和技术人员的专业培训,按照相关规定实现重点岗位人员的持证上岗。各单位应对职工、学生等全体人员开展网络与信息安全教育,提高网络终端系统的安全能力和识别不良网络信息的能力,培养各类人员良好的媒介素养,引导各类人员树立科学健康的用网习惯,在使用网络时自觉遵守相关法律规范。

第十三条(责任追究) 各单位和从事学校网络服务的组织及学校教职工违反本办法规定的,将追究其相关责任并责令立即整改;情节严重的,依法追究行政责任、民事责任;构成犯罪的,移交司法机关依法追究刑事责任。

 

第三章

第十四条(名词解释) 本办法所指的个人电子信息,是指能够识别学生个人身份和涉及学生个人隐私的电子信息; 从事单位网络服务的组织及个人,是指为各单位提供教育信息系统开发、运营、维护以及网络服务的公司、机构或个人;网络终端系统的安全能力,是指为自己办公使用的计算终端(包括但不限于电脑、手机等)打上最新补丁及安装相应的网络安全软件。

第十五条  本办法由铜梁区教育网络与信息安全工作领导小组负责解释。

第十六条  本办法从2017年9月1日开始实施。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

附件2:

铜梁区教育系统网络与信息安全

信息通报暂行办法

 

    一、加强教育网络与信息安全通报工作的组织领导

    区教委成立教育网络与信息安全信息通报工作领导小组,由区教委主任何忠任组长,区教委副主任陈亮、周高、周泉丞、教育考试中心主任张晓利、区纪委派出驻教委纪检组长任副组长,技装中心、办公室、安保科、基教科负责人为成员。领导小组下设办公室,办公室设在铜梁区教育技术装备中心,具体负责铜梁区教育系统网络与信息安全信息的通报工作,由游小鹏办公室主任刘启龙、魏太强、周成波、杨玲为成员。各报告单位(学校、学管理中心、考试中心、资助中心、教师进修校非学历教育机构)应成立相应领导小组和工作小组,单位主要负责人任组长,分管领导任副组长,并确定一有一定计算机基础知识、熟悉网络操作的人员为联络员,负责本单位日常信息通报、网络安全管理、培训和联系工作。

    二、明确信息通报工作的责任主体和信息通报工作任务

    各学校、教管中心、下属事业单位为信息通报工作的责任主体,应定期向教委工作小组报告本单位的网络与信息安全情况。各单位内部应建立本单位网络与信息安全的信息共享和通报机制,确保在发生网络与信息安全事件时能统一协调行动,及时有效处置,减少危害损失和不影响。

    三、明确网络与信息安全信息通报内容,加强对重大安全事件的分析研判和通报工作

    各报告单位如发生大范围病毒传播、大规模网络攻击、重大网络运行故障等重大紧急安全信息,要立即核实、分析事件类型、影响范围、损失及危害情况、分析研判结果和已采取的措施,并将处置结果和措施立即向教委工作小组报告。教委工作小组接到本系统重大信息安全事件报告后,将立即报告重庆市教委信息安全管理中心和区网信办,并组织开展综合分析,研判事件性质、发生原因,以及对统计信息系统造成的影响、危害后果,处置措施和防范对策是否恰当,并及时向区有关部门报告和通报。

    四、严格落实每月信息安全报送制度和重要敏感时期安全信息每日报送制度

    各报告单位网络与信息安全联络员要严格履职,确保联络畅通,及时报送和接收网络与信息安全情况信息。各报送单位要严格执行委规定的上报时间,及时准确向教委工作小组报告本单位网络与信息安全状况,坚持做到有情况报情况,无情况报平安。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

  重庆市铜梁区教育委员会办公室            2017831日印发