教育部關(guān)于開展信息系統(tǒng)安全等級保護工作的通知

各省、自治區(qū)、直轄市教育廳(教委)，各計劃單列市教育局，新疆生產(chǎn)建設(shè)兵團教育局，部屬各高等學(xué)校：

信息系統(tǒng)安全等級保護制度是構(gòu)建國家信息安全保障體系的基本制度。為進(jìn)一步做好教育系統(tǒng)信息安全工作，提高教育信息系統(tǒng)安全保障能力和水平，經(jīng)研究，決定在教育系統(tǒng)全面開展信息系統(tǒng)安全等級保護工作。有關(guān)要求通知如下：

一、教育信息系統(tǒng)安全等級保護工作的目標(biāo)

落實國家有關(guān)信息系統(tǒng)安全等級保護制度建設(shè)的文件要求，增強各地、各校主管部門領(lǐng)導(dǎo)的信息安全保護意識;開展技術(shù)培訓(xùn)，建立信息安全技術(shù)隊伍，建立健全教育系統(tǒng)信息安全等級保護技術(shù)保障體系;全面開展教育系統(tǒng)信息系統(tǒng)的定級、備案和測評工作，對發(fā)現(xiàn)的問題及時進(jìn)行整改，用3年左右時間，基本建立教育系統(tǒng)信息系統(tǒng)安全等級保護體系，切實提高教育信息系統(tǒng)安全水平，保證教育信息化的健康持續(xù)發(fā)展。

二、教育信息系統(tǒng)安全等級保護工作的內(nèi)容

1.按照國家信息安全等級保護有關(guān)要求，對教育系統(tǒng)各級行政部門、各級各類學(xué)校信息安全工作部門主管領(lǐng)導(dǎo)及技術(shù)骨干人員進(jìn)行培訓(xùn)。

2.信息系統(tǒng)安全定級和備案。各單位對本單位信息系統(tǒng)進(jìn)行定級，對二級以上的信息系統(tǒng)要辦理備案手續(xù)。

3.對三級以上信息系統(tǒng)開展信息安全等級測評工作。根據(jù)測評結(jié)果，不符合要求的，要制訂整改方案進(jìn)行整改。

4.根據(jù)公安部門要求，在教育系統(tǒng)聯(lián)合開展信息系統(tǒng)安全等級保護監(jiān)督檢查工作。

三、教育信息系統(tǒng)安全等級保護工作的安排

1.教育部教育管理信息中心負(fù)責(zé)教育系統(tǒng)信息安全等級保護工作的組織實施，并配合公安部門在教育系統(tǒng)內(nèi)開展監(jiān)督檢查工作。

2.人員培訓(xùn)。到2010年底，基本完成高校及地市級以上教育行政部門的培訓(xùn)工作，每單位至少培訓(xùn)1名信息系統(tǒng)安全主管和1名技術(shù)骨干;到2012年，基本完成其余教育行政部門和學(xué)校的培訓(xùn)工作，每單位至少培訓(xùn)1名信息安全人員。對參加培訓(xùn)考核合格人員頒發(fā)相應(yīng)證書。

3.信息系統(tǒng)定級備案。由參加過培訓(xùn)并具有考核合格證書的人員對本單位信息系統(tǒng)協(xié)助進(jìn)行定級。高校及地市級以上教育行政部門三級以上的信息系統(tǒng)要在教育部教育管理信息中心和當(dāng)?shù)毓膊块T同時辦理備案手續(xù)。已建三級以上信息系統(tǒng)未辦理備案手續(xù)或僅在當(dāng)?shù)毓膊块T辦理手續(xù)的，2010年4月前要完成補辦工作。

4.信息系統(tǒng)安全等級測評和整改。教育部教育管理信息中心根據(jù)國家有關(guān)規(guī)定對三級教育信息系統(tǒng)每年進(jìn)行一次安全等級測評，四級教育信息系統(tǒng)每半年進(jìn)行一次等級測評。每年11月前完成安全測評。不符合要求的信息系統(tǒng)在第二年4月前完成整改工作。

各地、各校要充分認(rèn)識信息安全等級保護工作的重要性，提高信息系統(tǒng)安全意識，明確機構(gòu)和責(zé)任，將信息安全等級保護建設(shè)、測評、培訓(xùn)等各項費用納入年度預(yù)算，并為信息安全等級保護工作開展提供必要的工作便利。

有關(guān)信息系統(tǒng)安全等級保護工作的具體實施安排由教育部教育管理信息中心制定并另行通知。

聯(lián)系方式：教育部教育管理信息中心010-66097287轉(zhuǎn)814

教育部辦公廳

二○○九年十一月十一日

如果想了解相關(guān)法規(guī)解析和案例可關(guān)注佰佰安全網(wǎng)的安全說法頻道。讓你的生活更安心。