學生個人信息安全工作管理制度

時間：2024-12-16 14:15:04 工作制度我要投稿

學生個人信息安全工作管理制度(經典)

　　在生活中，制度的使用頻率逐漸增多，制度是指在特定社會范圍內統一的、調節人與人之間社會關系的一系列習慣、道德、法律(包括憲法和各種具體法規)、戒律、規章(包括政府制定的條例)等的總和它由社會認可的非正式約束、國家規定的正式約束和實施機制三個部分構成。擬起制度來就毫無頭緒？以下是小編為大家整理的學生個人信息安全工作管理制度，歡迎閱讀，希望大家能夠喜歡。

學生個人信息安全工作管理制度(經典)

學生個人信息安全工作管理制度1

　　為維護互聯網環境安全、健康，根據《計算機信息網絡國際互聯網安全保護管理辦法》、《互聯網安全保護技術措施規定》、《計算機信息網絡國際聯網安全保護管理辦法》等國家法律、法規，特制定本制度。

　　總則

　　一、嚴格遵守國家有關涉及互聯網方面的法律法規；

　　二、堅決封堵互聯網上不良和有害信息的侵入；

　　三、積極配合公安機關的網絡信息安全部門檢查；

　　四、按照備案要求，及時備案本單位在互聯網應用方面的變更信息；

　　五、在本單位建立網絡信息安全保護小組，并報公安機關的網絡安全部門備案；

　　六、根據本單位在互聯網應用的實際情況，在安全員、安全教育和培訓、機房管理、安全保護技術措施、巡視上報、帳號使用和操作權限管理等方面制定以下細則制度。

　　安全員制度

　　一、設立2人以上專職或兼職計算機信息網絡安全員（以下簡稱安全員）；

　　二、安全員主要負責全校網絡（包含局域網、廣域網）的系統安全性；

　　三、安全員負責全校網絡安全方面操作和知識的培訓；

　　四、安全員負責系統數據的冗災備份工作；

　　五、安全員確保系統日志保存完善并保留60天以上（日志包含校內部聯網和網站兩大塊）；

　　六、對系統防病毒系統、防火墻和入侵檢測系統的定期升級。定期對系統作安全檢測，及時發現安全漏洞予以消除，對檢測結果和漏洞消除情況有記錄；

　　七、安全員應經常保持對最新技術的掌握，實時了解網絡信息安全的動向，做到預防為主；

　　八、安全員承擔對不良、有害信息上報、處置工作職責；

　　九、另安全員承擔本單位制定的其他和公安機關交辦的相關網絡安全職責。

　　與公安聯系制度

　　一、建立與公安機關聯系的長效機制，對網絡安全方面出現的問題和情況及時溝通；

　　二、網絡安全管理員保持通訊暢通，確保24小時內有急事聯系到人；

　　三、對計算機信息系統中發生的案件，應當24小時內向當地公安ail：XXX，并電話確認郵件送機關報告（電話：XXX轉XX或者em達）。

　　安全教育和培訓

　　一、安全員定期接受公安機關相關部門的安全培訓；

　　二、對員工和用戶在《計算機信息網絡國際互聯網安全保護管理辦法》、《互聯網安全保護技術措施規定》、《計算機信息網絡國際聯網安全保護管理辦法》等關于網絡安全方面的國家法律、法規的學習、培訓，提高工作人員（特別是安全員）的維護網絡安全的`警惕性和自覺性；

　　三、實時了解網絡信息安全的動向，不定期地對本單位聯網用戶（包含單位其他聯網工作人員等）進行關于最新系統漏洞修復和最新病毒預防等安全防范方面的的培訓和學習。

　　四、適時對全校員工進行基本的網絡安全保護制度和具體方法進行介紹，切實維護計算機聯網安全。

　　五、網絡安全防范方面的的培訓和學習方面，暢通與公安機關有關人員的聯系渠道，加強對各類有害信息、特別是影射性有害信息的識別能力，提高安全防犯能力。

　　機房管理制度

　　一、對能夠進入機房人員的設定要求（如：非機房人員準入制度等等）；

　　二、對任何易燃、易爆、腐蝕性、強電磁、輻射性、流體物質等對設備正常運行構成威脅的物品的禁止要求；

　　三、對運行設備及各種配置等等進行更改、增減的權限規定；

　　四、操作密碼定期更改要求，超級用戶權限設定、機房管理員權限等等的權限設定；

　　五、各種主要數據的冗災備份要求；

　　六、《機房日志》及軟件維護、增刪、配置的更改，各類硬件設備的添加、更換等登記要求；

　　七、對機房內設置的消防器材等不定期進行檢查的要求，以保證其有效性；

　　八、機房環境（如整潔、溫度等等）的要求；

　　九、其他。

　　安全保護技術措施制度

　　一、系統日志保存完善。根據不同互聯網服務性質保存相應的日志項目（具體項目參照《互聯網安全保護技術措施規定》，項目應達到的標準參照《中華人民共和國公共安全行業標準》GA610－20xx、GA611－20xx、GA612－20xx），做到保存項目完整、保存時間在60天以上；

　　二、對系統安全防范系統定期檢測、升級、漏洞修補，確保系統安全；

　　三、系統數據冗災備份；

　　四、定期巡視，確保信息安全、合法。

　　巡視上報制度

　　一、對于論壇BBS、社區、留言板、聊天室、游戲，建立信息發布前的關鍵字或敏感詞匯的過濾機制（關鍵字內容包含邪教術語、淫穢術語等等，密切關注社會動態，對關鍵字或敏感詞匯作及時調整等等方面的具體規定）；

　　二、對于電子郵件服務，建立垃圾郵件的自動過濾功能；

　　三、上述欄目屬于新聞時事、時政類的欄目，必須建立信息發布前的先審后發制度；

　　四、日常化巡視（可以由管理員、版主等等輪流或分塊負責，如何分工實現日常化巡視、巡視時職責是及時發現有害信息并及時處置等等都應明確）；

　　五、上述四條，系統自動過濾、審核、巡視出的有害信息應留存，并定期向公安機關網絡安全部門上報；

　　帳號使用登記和操作權限管理制度

　　一、聯網單位應用系統中的用戶權限設置；

　　二、對于論壇BBS、社區等欄目中用戶分級管理（如：游客、注冊用戶、版主、管理員等之間的權限設置，新聞時政類欄目與普通欄目版主、管理員之間的權限設置）；

　　三、后臺管理員的權限設置；

　　四、其他。

　　附則

　　本制度自即日起實施。制度一式二份，一份報公安機關的網絡安全部門備案，一份和《中華人民共和國計算機信息網絡國際聯網單位備案表》同檔保存在本單位備查。

學生個人信息安全工作管理制度2

　　第一條、為保證網絡正常安全運行及國家保密，凡使用校園網的各類用戶必須嚴格遵守本條例。

　　第二條、學校網絡使用和信息安全管理工作嚴格按照“誰主管、誰主辦、誰負責”的原則，實行統一管理和分級負責相結合的.管理體制。學校網管中心統一負責校園網絡和全校計算機信息安全管理，各系、部、處、室、館部門具體對本單位的網絡使用和計算機信息安全負責。

　　第三條、網絡安全問題將納入各部門每年目標考核之中。

　　第四條、各部門確定網絡安全負責人和直接責任人，必須有完善的管理制度和使用規程、條理，重視安全問題。

　　第五條、各機房必須保留上網使用（登記）信息，詳細完整的紙面或者電子文檔信息供查，各部門嚴格管理計算機上網；上網計算機日志內容保留時間不少于60天，學生即使免費上網也必須登記使用信息；如果發生網絡安全事件，各部門、系不能出示有效的、完整的、詳細的上網使用登記信息，將由該部門、系自行全部負責。

　　第六條、各部門將自己提供的網絡使用信息（網絡上機）、資源和服務情況（自有網站、主頁等）等必須書面文字材料送一份網絡中心備案

　　第八條、網絡申請使用必須先書面申請，正式使用前簽定有關使用協議或者責任書。

　　第九條、網絡中心將會同學校有關部門對全校機房等網絡使用情況進行定期或者隨機檢查，發現問題及時通報、及時解決。

學生個人信息安全工作管理制度3

　　為保障學校網絡和信息健康、安全，根據《計算機信息網絡國際互聯網安全保護管理辦法》、《互聯網安全保護技術措施規定》、《計算機信息網絡國際聯網安全保護管理辦法》等國家法律、法規，特制定齊一小學信息安全管理條例。

　　總則

　　一、嚴格遵守國家有關涉及互聯網方面的法律法規；

　　二、堅決封堵互聯網上不良和有害信息的侵入；

　　三、積極配合公安機關的網絡信息安全部門檢查；

　　四、按照備案要求，及時備案學校在互聯網應用方面的變更信息；五、學校建立網絡信息安全領導小組和學校網絡信息保護小組，并報公安機關的網絡安全部門備案。

　　安全員制度

　　一、設立2人以上專職或兼職計算機信息網絡安全員；

　　二、安全員在學校信息技術部主任領導下，主要負責全校網絡系統的安全性；

　　三、安全員負責學校教師網絡安全知識和操作方面的培訓指導；

　　四、安全員確保系統日志保存并按規定保留60天以上；

　　五、安全員負責系統數據冗災備份工作；

　　六、安全員負責對防病毒系統、防火墻和入侵檢測系統定期升級；定期對系統進行安全檢測，及時發現安全漏洞予以消除，并對檢測和漏洞消除情況做好記錄；

　　七、安全員承擔對不良、有害信息上報、處置工作。

　　與公安機關聯系制度

　　一、建立與公安機關聯的長效機制，對網絡安全方面出現的問題和情況及時溝通；

　　二、網絡安全保護小組以及安全員保持通訊暢通，確保24小時聯系制度；

　　三、對學校信息安全涉及的案件，應當在24小時內向當地公安機關報告；

　　安全教育和培訓

　　一、安全員定期接受公安機關和上級教育主管部門的安全培訓；

　　二、實時了解網絡信息安全的動向，不定期對學校聯網用戶（教師）進行關于最新系統漏洞修復和最新病毒預防等安全防范方面的培訓和學習；

　　三、適時對學校老師進行基本的網絡安全保護制度和具體方法的介紹，切實維護計算機聯網安全；

　　機房管理制度

　　一、對能夠進入網絡控制機房的人員設定要求，建立網絡控制機房準入制度；

　　二、嚴格執行對任何易燃、易爆、腐蝕性、強電磁、輻射性、流體物質等對設備正常運行構成威脅的物品的禁止要求；

　　三、操作密碼定期更改要求，超級用戶權限設定、機房管理員權限等等的權限設定；

　　四、建立《機房日志》，對各類軟硬件的添加、更換等進行登記；

　　五、各種主要數據的冗災備份要求；

　　六、對機房設置的消防器材等不定期進行檢查的要求，確保其有效性。

　　安全保護技術措施

　　一、對個人使用計算機設置系統密碼，并設置屏幕保護，加強保護個人使用計算機信息安全；

　　二、系統日志保存完善，參照《互聯網安全保護技術措施規定》，保存時間在60天以上；

　　三、對系統安全防范系統定期檢測、升級、漏洞修補，確保系統安全；

　　四、系統數據冗災備份；

　　五、定期巡視，確保信息安全、合法。

　　巡視上報制度

　　一、對于校園論壇、留言板、社區等，建立信息發布前的`關鍵字或敏感詞匯的自動過濾功能；

　　二、對于電子郵件服務，建立垃圾郵件的自動過濾功能；

　　三、新聞時事、時政類欄目信息以及學校其他相關信息對外發布，必須建立信息發布前的審核制度；

　　四、以上通過相關管理措施發現的有害信息應完整留存，并指定專人定期上報公安機關網絡安全部門。

　　用戶登記制度

　　學校信息中心將對每位教師使用的計算機主機所對應IP地址，做好如實的登記工作，變動信息及時更新工作。

　　附則

　　本制度自即日起實施。制度一式三份，一份報公安機關網絡安全部門備案；一份報教育局信息中心備案；一份與學校信息技術部存檔保管備查。

學生個人信息安全工作管理制度4

　　第一章總則

　　第一條為了保護校園網網絡系統的安全、促進學院校園網網絡的應用和發展、保證校園網網絡的正常運行和網絡用戶的使用權益，維護校園網公共秩序和穩定，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規定》和其他法律、行政法規的規定，特制定本規定。

　　第二條任何單位和個人不得利用校園網及國際互聯網危害國家安全、泄露國家秘密，不得侵犯國家、社會、集體的利益和公民的合法權益，不得從事違法犯罪活動。

　　第三條任何單位和個人不得通過校園網制作、復制、查閱和傳播下列信息：

　　（一）煽動抗拒、破壞憲法和法律、行政法規實施的；

　　（二）煽動顛覆國家政權，推翻社會主義制度的；

　　（三）煽動分裂國家、破壞國家統一的；

　　（四）煽動民族仇恨、民族歧視，破壞民族團結的；

　　（五）捏造或者歪曲事實，散布謠言，擾亂社會秩序的；

　　（六）宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖，教唆犯罪的；

　　（七）公然侮辱他人或者捏造事實誹謗他人的；

　　（八）損害國家機關信譽的；

　　（九）其他違反憲法和法律、行政法規的。

　　第四條任何單位和個人不得從事下列危害校園網安全的活動：

　　（一）未經允許，進入校園網信息網絡或者使用校園網絡資源的；

　　（二）未經允許，對校園網絡功能進行刪除、修改或者增加的；

　　（三）未經允許，對校園網中存儲、處理或者傳輸的數據和應用程序進行刪除、修改或者增加的；

　　（四）故意制作、傳播計算機病毒等破壞性程序的；

　　（五）其他危害校園網絡安全的。

　　第五條用戶的通信自由和通信秘密受法律保護。任何單位和個人不得違反法律規定，利用國際互聯網和校園網侵犯用戶的通信自由和通信秘密。

　　第二章校園網絡系統安全管理規定

　　第六條本管理規定所稱的校園網網絡系統，是指由信息中心負責維護和管理的校園網設備、配套的光纖、網絡線纜設施及網絡服務器等所構成的、為校園網提供應用及服務的硬件和軟件的集成系統。

　　第七條校園網系統的安全運行和系統設備管理維護工作由信息中心負責。任何單位和個人，未經信息中心同意，不得擅自安裝、拆卸或改變網絡設備。

　　第八條任何單位和個人、不得利用聯網計算機從事危害校園網的活動。

　　第九條除信息中心外，其他單位或個人不得以任何方式試圖登陸進入校園網服務器等設備進行修改、設置、刪除等操作；任何單位和個人不得以任何借口盜竊、破壞網絡設施，這些行為一律視為對校園網安全運行的破壞行為。

　　第十條校園網各類服務器中開設的賬戶和口令為個人用戶所擁有，信息中心對用戶口令保密，不得向任何單位和個人提供這些信息。

　　第十一條網絡使用者不得利用各種網絡設備或軟件技術從事用戶賬戶及口令的偵聽、盜用活動，該活動被認為是對網絡用戶權益的侵犯。

　　第十二條校園內從事施工、建設，不得危害計算機網絡系統的安全。

　　第十三條校園網設備及服務器等發生案件、以及遭到黑客攻擊后，信息中心必須在24小時內向學院分管領導、主要領導或公安機關報告。

　　第十四條嚴禁在校園網上使用來歷不明、引發病毒傳染的軟件；對于來歷不明的、可能引起計算機病毒的軟件應使用公安部門推薦的殺毒軟件檢查、殺毒。

　　第十五條任何單位和個人不得在校園網及其聯網計算機上傳播危害國家安全的信息（包括多媒體信息），制作或傳播淫穢、色情資料等違法或不健康信息。

　　第十六條校園網及子網的系統軟件、應用軟件及信息數據要實施保密措施。信息資源保密等級可分為：

　　（１）可向Internet公開的；

　　（２）可向院內公開的；

　　（３）可向本單位部門公開的；

　　（４）可向有關單位或個人公開的；

　　（５）僅限于本單位內使用的；

　　（６）僅限于個人使用的。

　　第十七條信息中心要對所有聯網計算機及上網人員要及時、準確登記備案。多人共用計算機上網的單位（部門）必須對上網計算機的使用進行嚴格管理，部門負責人即為該部門的網絡安全負責人。學院公共機房一律不準對社會開放，上網人員必須出示學生證、教師證等身份證件，機房工作人員記錄上網人員身份和上下網的時間、機號、機器IP地址。

　　第十八條信息中心必須落實各項管理制度和技術規范，監控、封堵、清除網上有害信息。為了有效地防范網上非法活動，校園網要統一出口管理、統一用戶管理，進出校園網訪問信息的所有用戶必須使用信息中心分配的IP地址和電子郵件服務器。

　　第十九條任何單位和個人不得私拉亂接網絡線路，尤其禁止用雙絞線等無屏蔽線路跨越室外聯接其它節點。

　　第二十條所有網絡用戶均有責任嚴格遵守國家和教育與科研計算機網絡的`有關規定。

　　第三章校園網信息管理和保密規定

　　第二十一條嚴禁任何用戶擅自連入校園網，入網用戶要辦理入網登記手續，并簽署相應的安全協議，自覺遵守相關規定。

　　第二十二條全院師生員工及用戶在網絡上發現有礙社會治安和不健康的信息，有義務及時上報信息中心或宣傳部，并自覺立即銷毀。

　　第二十三條校園網的所有工作人員和用戶必須遵守國家有關法律、法規和本院相關規定，嚴格執行安全保密制度，并對所提供的信息負責，嚴禁涉及國家機密的信息上網。

　　第二十四條任何個人不得利用計算機網絡從事危害國家安全、泄露國家秘密的活動；不得查閱、復制和傳播有礙社會治安和傷風敗俗的信息。

　　第二十五條按《計算機病毒防治管理辦法》（中華人民共和國公安部第51號令），切實做好計算機病毒的防治管理工作。

　　第二十六條校園網的所有工作人員和用戶必須接受學院治安部門依法進行監督檢查，治安部門為確保網絡信息安全可以采取必要措施。

　　第二十七條信息發布按以下程序進行：

　　（一）信息中心協助黨委宣傳部對學院主頁發布的信息進行全面規劃，由信息中心指導各單位、各部門對部門所屬點發布的信息進行全面規劃。

　　（二）各單位、各部門在所屬站點對外發布信息，需各單位、部門的主要領導審核、簽署意見后，由信息中心從技術上開通其對外的信息服務。各單位、部門需在學院主頁對外發布信息，須學院分管領導或主要領導簽署意見后，由黨委宣傳部負責核實上傳。

　　第二十八條有下列行為之一者，黨委宣傳部、信息中心可提出警告，并終止其使用網絡，情節嚴重者提交學院處理或交由司法機關處理。

　　（一）復制或傳播下列信息：

　　1、煽動分裂國家、破壞國家統一和民族團結、推翻社會主義制度；

　　2、煽動抗拒、破壞憲法和國家法律、行政法規的實施；

　　3、捏造或者歪曲事實，故意散布謠言，擾亂社會鐵序；

　　4、公然侮辱他人或者捏造事實誹謗他人；

　　5、宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等；

　　6、破壞，盜用計算機網絡中的信息資源和危害計算機網絡安全活動；

　　7、盜用他人賬號；

　　8、私自轉借、轉讓用戶帳號造成危害；

　　9、故意制作、傳播計算機病毒等破壞程序；

　　10、不按國家和學院有關規定擅自接納網絡用戶；

　　11、上網信息審查不嚴，造成嚴重后果；

　　第二十九條凡在網上開設電子公告系統、聊天室、網絡新聞組的部門或用戶，必須經過院黨委宣傳部批準。任何單位和個人不得在電子公告系統、聊天室、網絡新聞組上發布、談論和傳播國家秘密信息。

　　第四章校園網安全管理責任制

　　第三十條對校園網統一管理，實行三級管理責任制，分層負責。第一級是學院黨政主要領導，分管宣傳思想工作的院領導、分管信息中心的院領導、分管安全穩定的院領導分別對學院黨政領導負責。第二級是黨委宣傳部和信息中心，黨委宣傳部是校園網上傳信息的審核機關，在分管院領導的直接領導下，負責對校園網上傳信息的審核，并對各單位、各部門信息工作進行指導；信息中心是管理校園網網絡的業務機構，在分管院領導的直接領導下，負責做好校園網的日常業務工作，并對各單位、各部門進行業務指導。第三級是各單位、各部門，網絡管理員和信息員在本部門主要領導的直接領導下開展工作，并接受黨委宣傳部、信息中心的業務指導。

　　第三十一條信息中心必須指定網絡安全管理員，其主要職責是：

　　（一）做好校園網網絡的的安全運行；溝通學院校園網與國家網絡管理部門的安全聯系；負責校園網的信息安全。

　　（二）與黨委宣傳部信息員一起負責對學院主頁頁面布局進行設計、創意等。

　　（三）根據規劃，廣泛組織和收集信息（包括文字、圖片等），并錄到計算機內或磁盤內。

　　（四）熟悉計算機的構造、性能及正常使用方法；不斷學習計算機方面的有關知識，努力提高自身的計算機水平；做好防火、防盜、保密工作。

　　第三十二條學院各單位、各部門必須確定一名熟悉計算機基本操作（至少要懂得使用中文字處理軟件word）的工作人員兼任安全管理員，其主要職責如下：

　　（一）必須遵循學院校園網管理相關制度，溝通本單位站點與學院校園主網的安全聯系；負責各單位網絡的信息安全。

　　（二）必須時刻監視網絡信息，防止有害信息的傳播，發現有害信息的應立即向學院黨委宣傳部、信息中心匯報，由學院黨委宣傳部、信息中心根據情況確定上報學院領導或公安機關。

　　（三）在信息中心的指導下負責對本單位上網信息的內容進行規劃，以及對本單位主頁頁面布局進行設計、創意等。必須定期更新本網站內容，提供詳細的網站更新資料。

　　（四）負責對信息進行更新。根據規劃，廣泛組織和收集信息（包括文字、圖片等），并錄到計算機內或磁盤內。

　　（五）負責本單位、本部門所有上網發布信息的撰寫、制作、搜集、整理等，本部門領導簽字同意后送信息中心上傳部門網站，或經學院領導簽字同意后送黨委宣傳部上傳校園網首頁。

　　（六）熟悉計算機的構造、性能及正常使用方法；不斷學習計算機方面的有關知識，努力提高自身的計算機水平；做好防火、防盜、保密工作。

　　第五章違約責任與處罰

　　第三十三條違反第九條及第十五條規定的行為一經查實，將向學校校園網領導小組報告，視情節給予相應的行政紀律處分；造成重大影響和數據損失的將向市公安部門報告，由個人依法承擔相關責任。

　　第三十四條違反第十一條規定的偵聽、盜用行為一經查實，將提請學院給予行政處分，并在校園網上公布；對他人造成經濟損失的，由本人加倍賠償受害人損失，關閉其擁有的各類服務賬號；行為惡劣、影響面大、造成他人重大損失的，將向公安部門報案。

　　第三十五條故意傳播或制造計算機病毒，造成危害校園網系統安全的按《中華人民共和國計算機信息系統安全保護條例》中第二十三條的規定予以處罰。

　　第三十六條違反第七、二十條規定，破壞網絡設施或形成網絡系統安全隱患的，將予以行政和經濟重罰。對于造成網絡系統毀壞的，必須承擔全部經濟損失，情節嚴重者將訴諸法律追究其刑事責任。

　　第三十七條各單位、各部門要加強對入網計算機的管理，嚴格執行有關規章制度，及時發現問題和隱患，堵塞隱患漏洞，做到防患于未然。對違反安全管理的，檢查監督部門要根據情況下達隱患整改通知，或根據情節輕重按校紀進行處理，對問題嚴重的要采取強制性措施。對違反安全規定并已觸犯《刑法》、《國家安全法》、《保密法》及《治安管理處罰條例》的，按有關法律、法規進行理。

　　第三十八條本制度由黨委宣傳部負責解釋，自發布之日起執行。