關(guan)于印發《校園網(wang)絡與(yu)信息安(an)全管理規(gui)定(ding)》的通知(zhi)
學校各單位:
《校(xiao)園網(wang)絡與信息安全管(guan)理規定》已經學校(xiao)同意(yi),現(xian)予以印(yin)發(fa),請(qing)遵照執(zhi)行(xing)。
深圳職業技術學院
2014年11月18日(ri)
深圳職業技術學院校園網絡與信息安全管理規定
第一章 總則
第一條 為了規(gui)范(fan)校(xiao)園網的(de)(de)(de)安(an)全管理(li),確(que)保校(xiao)園網絡(luo)及信(xin)息(xi)系統的(de)(de)(de)安(an)全穩定(ding)運行,根據《廣東(dong)省計算機信(xin)息(xi)系統安(an)全保護條例》及相關法(fa)律(lv)、法(fa)規(gui),以及《關于進一步落實(shi)學校(xiao)安(an)全工(gong)作責任(ren)制的(de)(de)(de)實(shi)施意見(jian)》(深職院〔2013〕228號)對網絡(luo)與信(xin)息(xi)安(an)全的(de)(de)(de)管理(li)要求(qiu),結(jie)合我校(xiao)工(gong)作實(shi)際,制定(ding)本管理(li)規(gui)定(ding)。
第二條 本規(gui)定適用(yong)于(yu)深(shen)圳職業技(ji)術學院校(xiao)內所有接入(ru)校(xiao)園網絡(luo)的單(dan)位(wei)和個人(統稱校(xiao)園網用(yong)戶)。
第(di)三條 本規定(ding)所(suo)指的(de)校(xiao)園(yuan)網絡(luo)(luo)(luo)與(yu)信(xin)息安(an)(an)(an)全(quan)(quan),包括(kuo)校(xiao)園(yuan)網絡(luo)(luo)(luo)安(an)(an)(an)全(quan)(quan)和網上信(xin)息安(an)(an)(an)全(quan)(quan)。網絡(luo)(luo)(luo)安(an)(an)(an)全(quan)(quan)是(shi)指校(xiao)園(yuan)網的(de)設(she)施設(she)備(包括(kuo)個人計算機(ji)、服務(wu)器、網絡(luo)(luo)(luo)傳輸設(she)備以及(ji)其建設(she)安(an)(an)(an)裝(zhuang)工程等)及(ji)其應用系統的(de)安(an)(an)(an)全(quan)(quan);信(xin)息安(an)(an)(an)全(quan)(quan)是(shi)指基于校(xiao)園(yuan)網絡(luo)(luo)(luo)的(de)各項(xiang)應用系統所(suo)承(cheng)載的(de)數據(ju)和內容(rong)的(de)安(an)(an)(an)全(quan)(quan)。
第(di)四條 學校(xiao)校(xiao)園網(wang)絡與(yu)信息(xi)(xi)安全管理(li)按照“誰主管誰負(fu)責(ze)、誰運維誰負(fu)責(ze)、誰使(shi)用誰負(fu)責(ze)”的原則,切實(shi)落實(shi)網(wang)絡與(yu)信息(xi)(xi)安全責(ze)任。
第二章 組織與管理職責
第(di)五條 學(xue)校校園網絡(luo)與(yu)信(xin)(xin)息安(an)全領導小(xiao)組(zu)負責統籌規劃學(xue)校網絡(luo)與(yu)信(xin)(xin)息安(an)全建設工作(zuo),指(zhi)導和協調網絡(luo)與(yu)信(xin)(xin)息安(an)全保(bao)障(zhang)(zhang)體系(xi)(xi)建設,監督重要信(xin)(xin)息系(xi)(xi)統與(yu)基(ji)礎(chu)信(xin)(xin)息網絡(luo)的安(an)全保(bao)障(zhang)(zhang)工作(zuo)。網絡(luo)與(yu)信(xin)(xin)息安(an)全工作(zuo)組(zu)設在教育(yu)技(ji)術與(yu)信(xin)(xin)息中心。
第六條 在學(xue)(xue)(xue)(xue)校(xiao)校(xiao)園(yuan)網(wang)(wang)(wang)(wang)絡與(yu)信(xin)(xin)(xin)息(xi)(xi)(xi)安(an)(an)(an)全(quan)領(ling)導小組(zu)的(de)(de)(de)指(zhi)導下,網(wang)(wang)(wang)(wang)絡與(yu)信(xin)(xin)(xin)息(xi)(xi)(xi)安(an)(an)(an)全(quan)工(gong)作(zuo)組(zu)負(fu)(fu)(fu)(fu)責(ze)(ze)統(tong)籌(chou)協調學(xue)(xue)(xue)(xue)校(xiao)校(xiao)園(yuan)網(wang)(wang)(wang)(wang)絡與(yu)信(xin)(xin)(xin)息(xi)(xi)(xi)安(an)(an)(an)全(quan)的(de)(de)(de)管理(li)工(gong)作(zuo),具(ju)體負(fu)(fu)(fu)(fu)責(ze)(ze)網(wang)(wang)(wang)(wang)絡與(yu)信(xin)(xin)(xin)息(xi)(xi)(xi)安(an)(an)(an)全(quan)的(de)(de)(de)監(jian)(jian)督、管理(li)、指(zhi)導和(he)技術(shu)保(bao)障;宣傳(chuan)部負(fu)(fu)(fu)(fu)責(ze)(ze)網(wang)(wang)(wang)(wang)絡輿情、信(xin)(xin)(xin)息(xi)(xi)(xi)內(nei)容(rong)安(an)(an)(an)全(quan)的(de)(de)(de)監(jian)(jian)督、管理(li)和(he)指(zhi)導;校(xiao)團委(wei)負(fu)(fu)(fu)(fu)責(ze)(ze)校(xiao)級(ji)學(xue)(xue)(xue)(xue)生(sheng)組(zu)織所建(jian)信(xin)(xin)(xin)息(xi)(xi)(xi)系(xi)(xi)統(tong)、網(wang)(wang)(wang)(wang)站(zhan)(zhan)的(de)(de)(de)信(xin)(xin)(xin)息(xi)(xi)(xi)審(shen)查(cha)與(yu)安(an)(an)(an)全(quan)監(jian)(jian)管,各(ge)二級(ji)學(xue)(xue)(xue)(xue)院分黨委(wei)(黨總支)負(fu)(fu)(fu)(fu)責(ze)(ze)所在學(xue)(xue)(xue)(xue)院學(xue)(xue)(xue)(xue)生(sheng)組(zu)織所建(jian)信(xin)(xin)(xin)息(xi)(xi)(xi)系(xi)(xi)統(tong)、網(wang)(wang)(wang)(wang)站(zhan)(zhan)的(de)(de)(de)信(xin)(xin)(xin)息(xi)(xi)(xi)審(shen)查(cha)與(yu)安(an)(an)(an)全(quan)監(jian)(jian)管;外事(shi)處負(fu)(fu)(fu)(fu)責(ze)(ze)學(xue)(xue)(xue)(xue)校(xiao)門戶網(wang)(wang)(wang)(wang)站(zhan)(zhan)及校(xiao)級(ji)信(xin)(xin)(xin)息(xi)(xi)(xi)系(xi)(xi)統(tong)對境外服務的(de)(de)(de)信(xin)(xin)(xin)息(xi)(xi)(xi)審(shen)查(cha)和(he)安(an)(an)(an)全(quan)監(jian)(jian)管;各(ge)二級(ji)單(dan)位負(fu)(fu)(fu)(fu)責(ze)(ze)本單(dan)位所建(jian)信(xin)(xin)(xin)息(xi)(xi)(xi)系(xi)(xi)統(tong)、網(wang)(wang)(wang)(wang)站(zhan)(zhan)的(de)(de)(de)信(xin)(xin)(xin)息(xi)(xi)(xi)審(shen)查(cha)和(he)安(an)(an)(an)全(quan)監(jian)(jian)管。
第三章 接入網絡及用戶管理
第七(qi)條 校(xiao)園(yuan)(yuan)網實行統(tong)一出口、統(tong)一用戶(hu)管理。學校(xiao)各(ge)單(dan)位和(he)個(ge)人應按規定程(cheng)序辦理入網登(deng)記手續(xu),嚴禁擅(shan)自接入校(xiao)園(yuan)(yuan)網,不(bu)得(de)利(li)用校(xiao)園(yuan)(yuan)網開展經營性活動。
第八條 校園網(wang)用(yong)(yong)戶(hu)(hu)賬戶(hu)(hu)實(shi)行實(shi)名登(deng)記注冊制度。禁止轉借、轉讓網(wang)絡賬戶(hu)(hu),禁止同一賬戶(hu)(hu)多人混用(yong)(yong)。經審核開設的(de)部門公用(yong)(yong)賬戶(hu)(hu)必須(xu)專人管理(li)和使用(yong)(yong),管理(li)人員發生變化的(de)應按規定(ding)程(cheng)序及時(shi)辦理(li)變更手續。
第九條(tiao) 校園網用戶(hu)負責(ze)本人申(shen)請或管理的(de)(de)網絡賬戶(hu)及其密(mi)碼的(de)(de)安全,防(fang)止密(mi)碼泄露(lu),防(fang)止賬號被(bei)他(ta)人盜(dao)用,對利用該(gai)賬戶(hu)訪問校園網、互(hu)聯(lian)網的(de)(de)行為負責(ze)。
第十條 校(xiao)園網(wang)用戶(hu)的離(li)校(xiao)手(shou)續(xu)中必須(xu)包含網(wang)絡賬(zhang)(zhang)戶(hu)注(zhu)銷手(shou)續(xu)。學校(xiao)相關(guan)人員的管理部門,應及時(shi)向教育技術與信息中心抄送未辦(ban)理離(li)校(xiao)手(shou)續(xu)而離(li)校(xiao)的人員名單,以便及時(shi)注(zhu)銷離(li)校(xiao)人員的網(wang)絡賬(zhang)(zhang)戶(hu)。部門公用賬(zhang)(zhang)戶(hu)不(bu)再使用的,也應及時(shi)辦(ban)理注(zhu)銷手(shou)續(xu)。
第四章 網絡安全管理
第十一條 教育(yu)技(ji)術與(yu)信(xin)息(xi)中心應(ying)當采取(qu)各種技(ji)術手段構建(jian)可(ke)(ke)信(xin)、可(ke)(ke)管、可(ke)(ke)控(kong)、可(ke)(ke)查的網絡(luo)與(yu)信(xin)息(xi)安全技(ji)術防護環境(jing),保證校園網絡(luo)與(yu)信(xin)息(xi)安全。
第十二條 任何單位或個人,未經教育(yu)技術(shu)與信(xin)息(xi)(xi)中心書(shu)面同意,不得擅(shan)自接(jie)入、安裝(zhuang)、拆卸(xie)、改變校園網(wang)絡(luo)設備或信(xin)息(xi)(xi)系統,不得以任何理(li)由損壞(huai)網(wang)絡(luo)設施(shi),不得以學校名義、利用學校的(de)場所(suo)及設備搭建(jian)信(xin)息(xi)(xi)系統、擅(shan)自發布(bu)信(xin)息(xi)(xi)。
第十三條 校園(yuan)網(wang)用(yong)(yong)戶應自覺遵守(shou)國家法律法規和學校的(de)(de)相關管(guan)理制度,不(bu)得侵入(ru)未(wei)經授權的(de)(de)網(wang)絡(luo)設備、服(fu)務器、工作站等(deng),不(bu)得從(cong)(cong)事危害校園(yuan)網(wang)及其應用(yong)(yong)系統(tong)的(de)(de)活動(dong),不(bu)得利用(yong)(yong)各(ge)種網(wang)絡(luo)設備或軟件技術從(cong)(cong)事用(yong)(yong)戶賬戶及密碼的(de)(de)偵聽、盜(dao)用(yong)(yong)活動(dong)。
第五章 信息安全管理
第十四條 域名管理
(一)學校(xiao)各單(dan)位可(ke)根據需要申請學校(xiao)域(yu)名(ming)(szpt.edu.cn)下的(de)二(er)級域(yu)名(ming)。如(ru)有需要申請其它獨立域(yu)名(ming)的(de)單(dan)位或(huo)個人,須按相(xiang)關要求自(zi)行完成(cheng)ICP備案(an),域(yu)名(ming)備案(an)情(qing)況另報送(song)教(jiao)育(yu)技術與信息中心審核存檔。
(二)學(xue)校各單位(wei)(wei)申請的學(xue)校二級域名僅允(yun)許本單位(wei)(wei)使用(yong),不得轉(zhuan)借。域名使用(yong)單位(wei)(wei)對本域名下的子域及其信息內容負責。
(三)學校二級(ji)單位撤(che)銷、更名,或域(yu)名不再使用的(de),須(xu)按規定程(cheng)序重(zhong)新辦理(li)備案(an)。
第(di)十五條 信息發(fa)布管理
(一)未經批(pi)(pi)準(zhun),學(xue)校(xiao)各單位(wei)和(he)個人不得設立服(fu)(fu)務器對(dui)外(wai)提供網(wang)絡應用服(fu)(fu)務。需(xu)設立的,須(xu)按規(gui)定程(cheng)序提交(jiao)申請,完成系統定級和(he)審批(pi)(pi)備案手續。接入校(xiao)園(yuan)網(wang)的服(fu)(fu)務器原則上不允許開(kai)辦對(dui)社會開(kai)放的論(lun)壇、服(fu)(fu)務。接入校(xiao)園(yuan)網(wang)的網(wang)站(zhan)和(he)信(xin)息系統須(xu)遵守相關法律、法規(gui),接受(shou)教育技術與信(xin)息中心(xin)的監督、管理和(he)指導。
(二)學校各單位和個(ge)人(ren)的(de)上(shang)網信(xin)(xin)息按照“誰主管誰負責、誰發(fa)布(bu)(bu)誰負責”的(de)原則(ze),經發(fa)布(bu)(bu)部門負責人(ren)審核后方(fang)可發(fa)布(bu)(bu)。上(shang)網信(xin)(xin)息不得有違反國家(jia)法(fa)律、法(fa)規或侵(qin)犯他人(ren)知識產權(quan)等(deng)內容(rong),不得發(fa)表不當或與(yu)個(ge)人(ren)身份(fen)不符的(de)言論,并遵(zun)守“涉密(mi)信(xin)(xin)息不上(shang)網,上(shang)網信(xin)(xin)息不涉密(mi)”的(de)原則(ze)。
第六章 應急處理
第十(shi)六條 校(xiao)園網因人為(wei)(wei)或(huo)不(bu)可抗力因素導致系統運行受(shou)到嚴重影(ying)響、產(chan)生(sheng)嚴重后果或(huo)不(bu)良影(ying)響的事件為(wei)(wei)緊(jin)急(ji)事件。各(ge)網站和信息(xi)(xi)系統相關管理單位應做好(hao)對重要(yao)數據的備份。發生(sheng)緊(jin)急(ji)事件時,為(wei)(wei)避(bi)免造成更大損失(shi)和影(ying)響,教育技術與信息(xi)(xi)中心將采取(qu)以(yi)下措(cuo)施,并及時向(xiang)學校(xiao)安全管理委員會(hui)和保(bao)密委員會(hui)報告(gao):
(一(yi))存(cun)檔取證后,刪(shan)除相(xiang)關應用和信息(xi);
(二(er))拆(chai)除可能影響安全(quan)或有安全(quan)隱患的設備或部件;
(三)隔離(li)、關閉相關的服務器和網絡;
(四)對校園網用戶的訪問權限進行控制。
第十(shi)七條 對(dui)于違(wei)反(fan)國家有關法規(gui)和學(xue)(xue)校(xiao)相(xiang)關規(gui)定的入(ru)網(wang)單位和個人(ren),網(wang)絡(luo)與(yu)信息(xi)安全工作組將依(yi)情節輕重對(dui)其采取如下措施(shi):警告(gao)、停(ting)(ting)止個人(ren)賬戶、停(ting)(ting)止相(xiang)關單機入(ru)網(wang)、停(ting)(ting)止相(xiang)關子網(wang)接入(ru)校(xiao)園(yuan)網(wang)等(deng),對(dui)違(wei)反(fan)本規(gui)定,給學(xue)(xue)校(xiao)工作產生不良影響和后果的單位或個人(ren),網(wang)絡(luo)與(yu)信息(xi)安全工作組將報請學(xue)(xue)校(xiao)進行行政處(chu)罰直至追究法律(lv)責(ze)任(ren)。
第七章 附則
第(di)十八(ba)條 本規(gui)定自發布(bu)之日起(qi)施行(xing),由(you)網絡(luo)與(yu)信(xin)息安(an)全(quan)工作組負(fu)責解釋。《深職院(yuan)加強校園網絡(luo)安(an)全(quan)管理(li)暫行(xing)規(gui)定》(深職院(yuan)〔2004〕211號)同時(shi)廢止。
深圳職業技術(shu)學院(yuan)院(yuan)長(chang)辦公室
2014年11月18日印發