为了配合公安机关严厉打击利用计算机进行违法犯罪活动,加强计算机信息系统的安全管理,有效的遏制计算机病毒的侵袭和漫延,对于突发的计算机案件、事故能够及时迅速的做出反应,确保计算机信息系统的安全运行,特制定本办法。
一、本制度适用于吉林外国语大学校园网所辖范围内的计算机及计算机信息系统案件、事故管理工作。
二、本制度所说的计算机案件和事故主要包括以下内容。
(一)计算机案件
1.破坏计算机信息系统犯罪
破坏计算机信息系统,是指违反国家规定,利用各种手段破坏计算机信息系统的内部数据,造成计算机信息系统发生障碍,导致计算机不能正常运行的行为。
2.非法侵入计算机信息系统犯罪。
非法侵入计算机信息系统是指犯罪人利用技术手段突破计算机安全防护系统,非法闯入自己无权进入的系统内,在计算机系统内实施危害社会的行为。
3.盗用计算机犯罪
盗用计算机犯罪是指超越自己的权限范围,非法使用计算机系统,或者以合法的用户身份在规定的时间以外超过服务权限使用计算机系统的行为。
4.盗窃、复制计算机数据犯罪
盗窃、复制计算机数据犯罪盗窃、复制计算机数据犯罪是指犯罪人以各种手段接近计算机系统,非法窃取、复制计算机系统内部数据的犯罪行为。
5.金融计算机犯罪
金融计算机犯罪是指犯罪人通过对金融计算机系统操作使用,对系统所处理的数据进行篡改和破坏,从而达到贪污、盗窃或诈骗他人帐中资金的犯罪行为。
(二)计算机事故
1.由于计算机人员操作不当,致使计算机信息系统数据丢失,造成损失行为。
2.未经计算机安全管理人员允许,擅用外界软盘、软件及光盘,引入计算机病毒、致使计算机信息系统瘫痪,数据丢失,造成损失的行为。
3.对保密性的数据,采取保密措施不够,致使数据泄露、失密的行为。
4.有意泄露操作人员密码,协助不法分子作案,造成计算机信息系统瘫痪、计算机数据丢失的行为。
三、工作人员如发现有计算机操作人员有做案嫌疑,应及时进行制止并与计算机安全联系人联系,经确认为计算机犯罪行为,应及时向公安机关计算机安全部门报案。
四、对于发生的计算机案件,工作人员应注意保护现场,并立即向保卫部门及安全联系人报告,由安全联系人在24小时内向公安机关报告,同时向上级部门报告。
五、保卫部门和计算机安全管理人员接到报案后,对未造成经济损失或涉及范围较小,情节较轻的案件,及时向网络安全与信息化工作委员会有关领导报告。对重大、特大案件,要做好详细记录,并提出查办意见,速报主管领导。
六、对于发生的计算机事故,计算机操作人员应立即向计算机安全管理人员报告,并做好详细的记录,由计算机安全管理人员向有关领导报告,并提出办理意见。
七、在向公安机关、上级领导、计算机安全管理人员报告案件或事故情况时,报告内容必须具备时间、地点、事由、原因、现状、结果等六个要素。
八、在案件的查处中,需要有关部门配合的,有关部门必须积极协助办理,并确定专人负责,做好有关记录。
九、在事故原因的调查中,计算机操作人员应积极配合,说明情况,不应有隐瞒行为,并做好事故记录。
十、在重大、特大案件及重大事故的协查办理中,有关工作人员必须遵守国家法律、法规,严守秘密,遇有重要性和疑难问题,要及时向主管领导报告、请示。