學(xué)校軟件安全臺(tái)賬管理制度

學(xué)校軟件安全臺(tái)賬管理制度學(xué)校軟件安全臺(tái)賬管理制度

第一章總則

第一條為了加強(qiáng)學(xué)校軟件安全管理，保護(hù)學(xué)校信息系統(tǒng)安全，維護(hù)學(xué)校各種信息資源的完整性、可用性和保密性，制定本制度。

第二條本制度適用于學(xué)校信息化建設(shè)及運(yùn)維過程中所使用的軟件及其相關(guān)設(shè)備。

第三條學(xué)校軟件安全臺(tái)賬是學(xué)校軟件資產(chǎn)的管理和記錄工具，用于收集、記錄并管理學(xué)校的軟件安全信息。

第四條學(xué)校軟件安全臺(tái)賬管理由信息安全管理部門負(fù)責(zé)，其他相關(guān)部門、單位以及個(gè)人應(yīng)配合執(zhí)行。

第二章臺(tái)賬錄入

第五條學(xué)校軟件安全臺(tái)賬應(yīng)至少包括以下內(nèi)容：軟件名稱、版本號(hào)、供應(yīng)商、采購(gòu)日期、授權(quán)數(shù)量、安裝位置、許可類型、使用范圍、關(guān)鍵功能、軟件開發(fā)單位、維護(hù)單位、使用部門或個(gè)人、軟件說明、安全配置等信息。

第六條新采購(gòu)的軟件應(yīng)當(dāng)在購(gòu)買后的一個(gè)工作日內(nèi)，由信息安全管理部門錄入臺(tái)賬，并將相關(guān)信息通知使用部門。

第七條學(xué)校軟件安全臺(tái)賬的錄入應(yīng)當(dāng)符合本制度要求的內(nèi)容，確保準(zhǔn)確、完整和及時(shí)。

第三章臺(tái)賬處理

第八條學(xué)校軟件安全臺(tái)賬的日常維護(hù)工作由信息安全管理部門負(fù)責(zé)，包括臺(tái)賬數(shù)據(jù)的修改、刪除、備份和恢復(fù)等。

第九條數(shù)據(jù)修改范圍包括軟件名稱、版本號(hào)、供應(yīng)商、采購(gòu)日期、授權(quán)數(shù)量、使用范圍、關(guān)鍵功能等，修改前應(yīng)當(dāng)經(jīng)過申請(qǐng)并得到相關(guān)部門或個(gè)人的確認(rèn)。

第十條臺(tái)賬數(shù)據(jù)刪除應(yīng)當(dāng)根據(jù)軟件采購(gòu)記錄的變動(dòng)情況進(jìn)行，確定軟件已經(jīng)停止使用后，方可刪除相應(yīng)的臺(tái)賬記錄。

第四章臺(tái)賬監(jiān)控

第十一條學(xué)校軟件安全臺(tái)賬管理人員應(yīng)當(dāng)加強(qiáng)對(duì)臺(tái)賬數(shù)據(jù)的監(jiān)控，確保臺(tái)賬數(shù)據(jù)的準(zhǔn)確和完整。

第十二條監(jiān)控方式包括定期核對(duì)軟件采購(gòu)和安裝使用情況、核對(duì)臺(tái)賬數(shù)據(jù)與實(shí)際軟件情況的一致性、核對(duì)軟件采購(gòu)記錄的完整性等。

第十三條監(jiān)控結(jié)果應(yīng)當(dāng)及時(shí)通報(bào)相關(guān)部門并記錄在案。

第五章臺(tái)賬報(bào)表

第十四條學(xué)校軟件安全臺(tái)賬管理人員應(yīng)當(dāng)定期生成軟件安全臺(tái)賬報(bào)表，并存檔備查。

第十五條報(bào)表內(nèi)容包括軟件采購(gòu)情況、使用情況、變動(dòng)情況、軟件安全配置情況等，應(yīng)當(dāng)包含完整的臺(tái)賬信息。

第十六條報(bào)表生成頻率為每月一次，同時(shí)需要生成一份年度匯總報(bào)表，用于軟件安全管理的總結(jié)和分析。

第六章雙控制度

第十七條學(xué)校軟件安全臺(tái)賬管理制度與其他相關(guān)制度相互協(xié)調(diào)、互相補(bǔ)充。

第十八條各部門應(yīng)當(dāng)建立與學(xué)校軟件安全臺(tái)賬管理制度相適應(yīng)的內(nèi)部管理制度，并定期對(duì)員工進(jìn)行培訓(xùn)和考核。

第十九條信息安全管理部門應(yīng)當(dāng)與其他相關(guān)部門加強(qiáng)溝通、協(xié)調(diào)工作，共同落實(shí)學(xué)校軟件安全臺(tái)賬管理制度。

第七章處罰規(guī)定

第二十條對(duì)違反學(xué)校軟件安全臺(tái)賬管理制度的人員，將依據(jù)學(xué)校相關(guān)管理辦法予以處罰。

第二十一條如果學(xué)校軟件安全臺(tái)賬管理人員在臺(tái)賬管理過程中存在過錯(cuò)，將依法依規(guī)追