各分党委（党总支）、各部门：

    经学院三届党委常委会第75次会议研究决定，现将《北京教育学院落实网络安全和信息化工作责任制实施细则》印发给你们，请认真贯彻落实。

 

 

 

中共北京教育学院委员会

    2020年7月15日    

 

 

 

 

北京教育学院

落实网络安全和信息化工作责任制实施细则

 

第一条  为进一步加强和规范学院网络安全和信息化建设工作，明确和落实各方责任，确保网络安全和信息化建设项目科学、规范、合理、有序实施，全面提高网络安全和信息化建设质量，保证网络安全和信息化建设可持续发展，根据《中华人民共和国网络安全法》《党委（党组）网络安全工作责任制实施办法》（厅字〔2017〕32号）、《中共北京市委网络安全和信息化委员会工作规则》（京网委发〔2019〕1号）、《北京市贯彻落实党委（党组）网络安全工作责任制若干措施》（京网委发〔2019〕3号）等文件精神，结合我院实际，制定本细则。

第二条  网络安全是指通过硬件保护和行为管理等方式保障学院网络设备设施、有线和无线基础网络,以及部署在服务器上的各个信息系统平台或网站数据等的安全，阻断不良信息传播、外部非法访问和各类病毒或木马危害，保障网络系统正常、稳定地运行。

信息化工作是指在学院统一规划和组织下，以现代通信、网络、数据库技术为基础，在教学、科研、管理、服务等各方面应用，以提升教学、科研和管理水平，提高工作效率。包括开发利用信息资源，建设学院信息网络，推进信息化应用，培养信息化人才队伍，制定和完善信息化制度等。

第三条  网络安全和信息化工作按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，院领导班子主要负责人是学院网络安全和信息化工作的第一责任人，分管网络安全和信息化工作的领导班子成员是直接责任人，其他领导班子成员要推动、指导和督促所分管部门的网络安全和信息化工作。

第四条  成立北京教育学院网络安全和信息化工作领导小组（以下简称“领导小组”）。组长由党委书记、院长担任，副组长由分管院领导担任，成员由院领导班子成员、职能部门负责人、二级学院党政负责人组成。领导小组的职责是：

（一）认真贯彻落实党中央和习近平总书记关于网络安全工作的重要指示精神和决策部署，贯彻落实市委关于网络安全和信息化工作的任务要求，统一组织领导、统筹协调学院网络安全和信息化工作，研究解决重要问题。

（二）建立和落实学院网络安全和信息化工作责任制，定期听取网络安全和信息化工作整体情况汇报，把网络安全和信息化工作纳入重要议事日程，明确工作机构及职责分工，加大人力、财力、物力的支持和保障力度。

（三）统筹协调学院资源，审议学院网络安全和信息化工作发展规划和相关措施，指导横向、纵向以及院内跨部门的信息化平台与数据的互联互通与共享。

（四）领导网络安全防护工作，指导处置网络攻击的抵御和防范，领导信息基础设施网络安全保障工作和重大活动时期网络安全服务保障工作。

（五）指导网络安全人员配置及技能培训，推进国产网络安全与信息化产品的推广应用。

第五条  领导小组下设网络安全和信息化工作办公室（以下简称“办公室”），办公室设在信息网络中心，办公室主任由信息网络中心主任兼任。办公室作为领导小组常设办事机构，其职责是：

（一）落实领导小组的各项工作部署，处理日常事务，全面协调学院网络安全和信息化建设工作。

（二）牵头编制并组织落实学院网络安全和信息化建设工作规划和年度计划。

（三）负责建立健全学院网络安全和信息化工作管理制度。

（四）负责统筹、协调、推动或督促经学院批准立项的信息化建设项目，负责对接经信局、市教委等上级相关单位，积极推动信息化专项申报。

（五）负责落实网络安全等级保护工作，建立信息系统定级备案台账，开展学院信息系统的定级、评审和备案工作，定期开展等保测评。

（六）牵头建立健全分析研判、应急处置等工作机制，指导、督促各部门落实网络安全工作责任。

（七）制定学院网络安全重大事件应急处置预案，按照实际情况和上级的要求，开展网络安全保障和应急实战演练。

（八）组织开展网络安全宣传教育，加强对网络安全联络员的培训，压实责任。

第六条  职能部门的职责是：

（一）认真学习《中华人民共和国网络安全法》和学院相关规章制度，贯彻落实学院关于网络安全和信息化工作的决策部署，把网络安全和信息化工作纳入重要议事日程。

（二）落实网络安全和信息化工作责任制，各部门负责人是本部门网络安全和信息化工作的第一责任人，对本部门网络安全和信息化工作负责。部门要确定分管领导、网络安全联络员和信息系统管理员，并明确其职责。

（三）根据业务工作需要，提出与本部门职责相关的教学、科研、管理和服务等业务信息系统建设规划、使用需求和实施方案，所建设的信息系统，除了满足自身的业务需求外，还需满足学院数据交换、数据共享及安全的要求，并遵循学院统一的相关信息化标准建设。新建信息系统（等保二级及以上）实施方案中必须包括等保测评、安全措施等安全内容和费用，通过等保测评和验收后，方可上线运行。

（四）负责业务相关信息系统的日常管理和运维工作，做好信息系统的推广、使用和用户培训。掌握信息系统的使用情况和安全情况，制定信息系统的使用管理制度和应急预案，加强与相关部门的沟通，按照上级和学院的要求落实信息系统的网络安全措施。

（五）指定专人负责本部门的网络安全工作，重点做好网络打印机、传真机、电子显示屏、办公电脑等网络设备的安全管控和防护，对办公电脑进行经常性病毒查杀和漏洞修复。如遇疑难问题，及时与信息网络中心沟通。如遇异常或突发事件应做到及时处理并第一时间报告部门负责人和信息网络中心。

（六）组织本部门教职工参加学院的网络安全宣传教育活动，加强网络安全培训，提高教职工的网络安全意识，落实意识形态的各项要求，规范上网行为。

（七）加强本部门微信公众号、微信、微信群、企业微信、微博等新媒体，以及移动APP、网络教学等平台的管理。

（八）有政务专网、组工专网、纪检监察专网、财政专网等管理职责的部门，按照专网的管理要求，落实管理责任。

第七条  党政办公室除履行第六条所述的部门职责外，还应履行如下职责：

（一）负责学院信息公开的日常工作。

（二）负责电子政务推广和使用。

（三）统筹协调各部门落实网络安全和信息化工作责任。

（四）负责学院档案管理信息系统建设、安全使用和日常管理，落实档案管理的安全要求。

（五）负责政务内网接入专线的安全管理和防护。

第八条  宣传部除履行第六条所述的部门职责外，还应履行如下职责：

（一）加强网络意识形态阵地管理，组织开展网络安全宣传教育。

（二）负责学院门户网站外网新闻类栏目内容的审核发布。

（三）负责学院官方微信公众号的日常运营，加强学院相关微信公众号的整合管理。

（四）负责电子显示屏对外发布信息的内容审核。

第九条  安全保卫处除履行第六条所述的部门职责外，还应履行如下职责：

（一）对接学院职能部门，做好与网络安全和信息化工作相关的保卫与消防安全工作。

（二）协同相关部门，配合做好网络安全事件的应急处置。

（三）负责公安、安全等院外单位介入的重大网络安全事（案）件的协调与处置。

第十条  二级学院的职责是：

（一）认真学习国家网络安全法和学院相关规章制度，贯彻落实学院关于网络安全和信息化工作的决策部署，把网络安全和信息化工作纳入重要议事日程。

（二）落实网络安全和信息化工作责任制，二级学院党政负责人是本二级学院网络安全和信息化工作的第一责任人，对本二级学院网络安全和信息化工作负总责。二级学院要指定分管领导、网络安全联络员和信息系统管理员，明确职责。

（三）加强对教师和职工的安全教育，提高安全意识，在教学（含网络教学）、科研和管理工作中落实网络安全和意识形态领域的各项要求。

（四）根据教学、科研工作需要，提出信息系统方面的使用需求。

（五）指定二级学院的网络安全联络员，按照学院要求，负责本二级学院的网络安全工作，重点做好网络打印机、传真机、电子显示屏、办公电脑等网络设备的安全管控和防护，对办公电脑进行经常性病毒查杀和漏洞修复。如遇疑难问题，可随时与信息网络中心沟通。如遇异常或突发事件应做到及时处理并第一时间报告二级学院党政负责人和信息网络中心。

（六）组织教师和职工参加学院的网络安全宣传教育活动，加强网络安全培训，提高教职工的网络安全意识，落实意识形态的各项要求，规范上网行为。

（七）加强与部门相关的微信公众号、微信、企业微信、微博等新媒体，以及移动APP、网络教学等平台的管控。

第十一条  建立健全工作机制，领导小组每年至少召开一次专题会议，研究议定重大事项，加强网络安全工作的措施和人力、物力、财力保障等。

第十二条  建立工作例会制。分管网络安全和信息化工作的院领导每学期至少召集一次工作例会，办公室和相关部门汇报网络安全和信息化工作相关内容，研究工作中遇到的困难和问题，提出解决对策和措施。各部门根据需要，及时召开班子会或党政联席会，研究网络安全和信息化相关工作。

第十三条  建立网络安全和信息化工作责任制检查考核制度，健全考核机制，明确考核内容、程序，考核结果作为干部年度考核的参考。

第十四条  各部门、二级学院违反或未能正确履行本细则所列职责，导致在学院内发生下列网络安全事件，学院将根据有关法律、法规追究其相关责任。

（一）部门管理的信息系统、网站、网络平台等被攻击篡改，导致反动言论或谣言等违法有害信息大面积扩散，且没有及时报告和组织处置的。

（二）发生学院机密信息、大面积个人信息或大量基础数据泄露的。

（三）封锁、瞒报网络安全事件情况，拒不配合有关部门依法开展调查、处置工作，或对有关部门通报的问题和风险隐患不及时整改并造成严重后果的。

（四）发生其他严重危害网络安全的行为的。

第十五条  涉密网络按照有关规定执行。

第十六条  本细则未尽事宜按照上级相关规定执行。本细则由领导小组办公室负责解释。

第十七条  本细则自发布之日起施行。

 

附件

 

北京教育学院

落实网络安全和信息化工作责任制工作指标