江苏省徐州经贸高等职业学校

信息化管理办公室2015年度安全工作计划

根据学校2015年度安全工作计划，信息化管理办公室以确保学校网络安全稳定运行为目标，在本年度主要做好以下方面的工作：

一、强化安全意识

1.定期召开部门安全工作例会，强化安全意识。

2.拟定部门信息员安全操作规范，保障信息安全。

3.加强宣传，强化师生信息安全意识。

二、落实安全责任

1.部门负责人对部门所属网络管理中心、办公室、贮存室和分布各处的信息节点的各网络设备，以及学校主干网络、软件、存贮数据等负主要安全责任。

2.部门安全员对上述地点的环境、设备（含软件及信息数据）、资产等定期进行检查和维护，确保及时排除隐患，保障学校网络和信息安全，维护部门办公设备和资产完好。

3.各部门信息员负责本部门信息发布管理的安全，并对发布信息进行备份。

三、定期巡查、维护，防患于未然

对学校主干网络设备，包括网络中心硬件（防火墙、服务器、交换机及不间断供电设备等）、各主干接点硬件（汇聚交换机、接入交换机等）每月不少于一次现场检查，检查运行环境的安全和卫生状况，发现问题及时整改。

对合作电信运营商主要设备安放地点，每月进行一次例行检查，发现问题及时联络运营商进行处置。

对学校信息网络主要数据，实行专人负责每周备份。

四、严格履行操作规程，杜绝人为事故

设备安装、维护（修），数据更新（升级）等严格按照操作规程，没有把握不开始，不做备份不开始，杜绝疏忽大意，确保设备和数据安全。

五、做好应急预案，应对突发事件

1.备有一般网络应急设备（如交换机），以供设备出现问题时能迅速恢复网络畅通。

2.除对关键数据定期备份外，一旦设备出现问题，首先最大程度抢救数据。

3.网络管理人员随身携带管理设备（客户端）和运营商客服电话，以便最快速度判断故障并抢通网络，恢复正常网络服务。

2015年3月