遼寧建筑職業(yè)學院信息系統(tǒng)安全等級保護工作管理制度第一章總則第一條為規(guī)范信息安全等級保護管理，提高我院信息安全保障能力和水平，維護國家安全、社會穩(wěn)定和公共利益，保障和促進信息化建設(shè)，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《關(guān)于開展全國重要信息系統(tǒng)安全等級保護定級工作的通知》（公信安〔2007〕861號）、《教育部辦公廳關(guān)于開展信息系統(tǒng)安全等級保護工作的通知》（教辦廳函〔2009〕80號）和《教育部辦公廳關(guān)于進一步加強網(wǎng)絡(luò)信息系統(tǒng)安全保障工作的通知》（教辦廳函〔2011〕83號）等文件精神，制定本制度。第二條根據(jù)國家制定的的信息安全等級保護管理規(guī)范和技術(shù)標準，對本單位所使用和運營的信息系統(tǒng)分等級實行安全保護。第三條在學院信息化領(lǐng)導小組的領(lǐng)導下，信息化建設(shè)辦公室負責學校信息系統(tǒng)安全定級和保護的指導和檢查工作。第四條各單位依照本制度及相關(guān)標準和規(guī)范進行本單位運營和使用的信息系統(tǒng)的定級保護工作。第五條各單位應當依照本制定及相關(guān)的標準規(guī)范，對運營和使用的信息系統(tǒng)履行安全等級保護的義務(wù)和責任。第二章等級劃分和保護第六條信息等級保護堅持堅持自主定級、自主保護的原則。信息系統(tǒng)的安全保護等級應當根據(jù)信息系統(tǒng)在國家安全、\o"查看更多"經(jīng)濟建設(shè)、社會生活中的重要程度，信息系統(tǒng)遭到破壞后對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度等因素確定。第七條信息系統(tǒng)的安全保護等級分為以下五級：第一級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權(quán)益造成損害，但不損害國家安全、社會秩序和公共利益。第二級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。第三級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害。第四級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。第五級，信息系統(tǒng)受到破壞后，會對國家安全造成特別嚴重損害。第三章等級保護的實施與管理第八條信息系統(tǒng)運營、使用單位應當按照《信息系統(tǒng)安全等級保護實施指南》具體實施等級保護工作。第九條信息系統(tǒng)運營、使用單位依照本制度和《信息系統(tǒng)安全等級保護定級指南》確定信息系統(tǒng)的安全保護等級，報到信息化建設(shè)辦公室。信息化建設(shè)辦公室審核后，統(tǒng)一上報到遼寧省教育廳教育信息管理中心。根據(jù)教育廳主管部門的審核和指導意見，完成我院信息系統(tǒng)的安全定級工作。對定為二級以上的信息系統(tǒng)按照相關(guān)規(guī)定報省公安廳備案。第十條信息系統(tǒng)的安全保護等級確定后，運營、使用單位應當按照國家信息安全等級保護管理規(guī)范和技術(shù)標準，使用符合國家有關(guān)規(guī)定，滿足信息系統(tǒng)安全保護等級需求的信息技術(shù)產(chǎn)品，開展信息系統(tǒng)安全建設(shè)或者改建工作。第十一條在信息系統(tǒng)建設(shè)過程中，運營、使用單位應當按照《計算機信息系統(tǒng)安全保護等級劃分準則》（GB17859-1999）、《信息系統(tǒng)安全等級保護基本要求》等技術(shù)標準，參照《信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求》（GB/T20271-2006）、《信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》（GB/T20270-2006）、《信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求》（GB/T20272-2006）、《信息安全技術(shù)數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求》（GB/T20273-2006）、《信息安全技術(shù)服務(wù)器技術(shù)要求》、《信息安全技術(shù)終端計算機系統(tǒng)安全等級技術(shù)要求》（GA/T671-2006）等技術(shù)標準同步建設(shè)符合該等級要求的信息安全設(shè)施。第十二條運營、使用單位應當參照《信息安全技術(shù)信息系統(tǒng)安全管理要求》（GB/T20269-2006）、《信息安全技術(shù)信息系統(tǒng)安全工程管理要求》（GB/T20282-2006）、《信息系統(tǒng)安全等級保護基本要求》等管理規(guī)范，制定并落實符合本系統(tǒng)安全保護等級要求的安全管理制度。第十三條信息系統(tǒng)運營、使用單位及其主管部門應當定期對信息系統(tǒng)安全狀況、安全保護制度及措施的落實情況進行自查。經(jīng)自查，信息系統(tǒng)安全狀況未達到安全保護等級要求的，運營、使用單位應當制定方案進行整改。第四章附則第