關于印發《校園(yuan)網絡與信息安全管理規定》的通(tong)知
學校各單位:
《校(xiao)園網絡與信息安全管理規定》已經學(xue)校(xiao)同意,現予以印發(fa),請遵照執行。
深圳職業技術學院
2014年(nian)11月18日(ri)
深圳職業技術學院校園網絡與信息安全管理規定
第一章 總則
第一條(tiao) 為了規(gui)范校(xiao)園網的(de)(de)安(an)(an)全(quan)(quan)管理,確保(bao)校(xiao)園網絡(luo)及信息系(xi)(xi)統(tong)的(de)(de)安(an)(an)全(quan)(quan)穩定運行,根(gen)據《廣東省計算機信息系(xi)(xi)統(tong)安(an)(an)全(quan)(quan)保(bao)護條(tiao)例(li)》及相(xiang)關(guan)法律(lv)、法規(gui),以及《關(guan)于進一步落實(shi)學校(xiao)安(an)(an)全(quan)(quan)工作責任(ren)制的(de)(de)實(shi)施意見(jian)》(深(shen)職院〔2013〕228號)對網絡(luo)與信息安(an)(an)全(quan)(quan)的(de)(de)管理要求(qiu),結合我校(xiao)工作實(shi)際,制定本管理規(gui)定。
第二條 本規定(ding)適用(yong)于深圳職業(ye)技術學院校內(nei)所有接入校園網絡(luo)的單(dan)位和(he)個人(統(tong)稱校園網用(yong)戶)。
第(di)三條 本規定(ding)所(suo)指(zhi)的(de)(de)校(xiao)園(yuan)(yuan)網(wang)(wang)絡(luo)(luo)與信(xin)(xin)(xin)息(xi)安全(quan)(quan),包括(kuo)校(xiao)園(yuan)(yuan)網(wang)(wang)絡(luo)(luo)安全(quan)(quan)和網(wang)(wang)上信(xin)(xin)(xin)息(xi)安全(quan)(quan)。網(wang)(wang)絡(luo)(luo)安全(quan)(quan)是指(zhi)校(xiao)園(yuan)(yuan)網(wang)(wang)的(de)(de)設施設備(bei)(包括(kuo)個(ge)人計算機(ji)、服務器(qi)、網(wang)(wang)絡(luo)(luo)傳輸設備(bei)以及(ji)其建設安裝工(gong)程等)及(ji)其應(ying)用系(xi)統的(de)(de)安全(quan)(quan);信(xin)(xin)(xin)息(xi)安全(quan)(quan)是指(zhi)基于校(xiao)園(yuan)(yuan)網(wang)(wang)絡(luo)(luo)的(de)(de)各項應(ying)用系(xi)統所(suo)承載的(de)(de)數據和內容的(de)(de)安全(quan)(quan)。
第四條(tiao) 學校(xiao)校(xiao)園網(wang)絡與(yu)(yu)信(xin)息安(an)全管理(li)按照“誰(shui)主管誰(shui)負責(ze)(ze)、誰(shui)運(yun)維誰(shui)負責(ze)(ze)、誰(shui)使(shi)用誰(shui)負責(ze)(ze)”的(de)原則,切實(shi)落實(shi)網(wang)絡與(yu)(yu)信(xin)息安(an)全責(ze)(ze)任。
第二章 組織與管理職責
第五(wu)條 學(xue)校(xiao)校(xiao)園網絡與(yu)信(xin)(xin)(xin)息(xi)(xi)安(an)(an)全(quan)領導(dao)小組(zu)負(fu)責統(tong)籌規(gui)劃學(xue)校(xiao)網絡與(yu)信(xin)(xin)(xin)息(xi)(xi)安(an)(an)全(quan)建設(she)工作,指(zhi)導(dao)和協調網絡與(yu)信(xin)(xin)(xin)息(xi)(xi)安(an)(an)全(quan)保障體系(xi)建設(she),監(jian)督(du)重(zhong)要信(xin)(xin)(xin)息(xi)(xi)系(xi)統(tong)與(yu)基礎信(xin)(xin)(xin)息(xi)(xi)網絡的安(an)(an)全(quan)保障工作。網絡與(yu)信(xin)(xin)(xin)息(xi)(xi)安(an)(an)全(quan)工作組(zu)設(she)在教育技術與(yu)信(xin)(xin)(xin)息(xi)(xi)中心。
第六條 在(zai)學校(xiao)校(xiao)園(yuan)網(wang)(wang)絡(luo)與信(xin)(xin)(xin)(xin)(xin)息(xi)安(an)(an)(an)(an)全(quan)(quan)領導(dao)小組(zu)的(de)指(zhi)(zhi)導(dao)下,網(wang)(wang)絡(luo)與信(xin)(xin)(xin)(xin)(xin)息(xi)安(an)(an)(an)(an)全(quan)(quan)工作(zuo)組(zu)負(fu)(fu)責(ze)統(tong)籌協調(diao)學校(xiao)校(xiao)園(yuan)網(wang)(wang)絡(luo)與信(xin)(xin)(xin)(xin)(xin)息(xi)安(an)(an)(an)(an)全(quan)(quan)的(de)管(guan)理(li)工作(zuo),具體負(fu)(fu)責(ze)網(wang)(wang)絡(luo)與信(xin)(xin)(xin)(xin)(xin)息(xi)安(an)(an)(an)(an)全(quan)(quan)的(de)監(jian)(jian)督、管(guan)理(li)、指(zhi)(zhi)導(dao)和技術保(bao)障;宣傳部負(fu)(fu)責(ze)網(wang)(wang)絡(luo)輿情(qing)、信(xin)(xin)(xin)(xin)(xin)息(xi)內容安(an)(an)(an)(an)全(quan)(quan)的(de)監(jian)(jian)督、管(guan)理(li)和指(zhi)(zhi)導(dao);校(xiao)團委(wei)負(fu)(fu)責(ze)校(xiao)級(ji)(ji)(ji)學生(sheng)組(zu)織(zhi)所(suo)建(jian)信(xin)(xin)(xin)(xin)(xin)息(xi)系(xi)統(tong)、網(wang)(wang)站的(de)信(xin)(xin)(xin)(xin)(xin)息(xi)審(shen)查(cha)(cha)與安(an)(an)(an)(an)全(quan)(quan)監(jian)(jian)管(guan),各(ge)(ge)二(er)級(ji)(ji)(ji)學院分黨委(wei)(黨總支)負(fu)(fu)責(ze)所(suo)在(zai)學院學生(sheng)組(zu)織(zhi)所(suo)建(jian)信(xin)(xin)(xin)(xin)(xin)息(xi)系(xi)統(tong)、網(wang)(wang)站的(de)信(xin)(xin)(xin)(xin)(xin)息(xi)審(shen)查(cha)(cha)與安(an)(an)(an)(an)全(quan)(quan)監(jian)(jian)管(guan);外事(shi)處負(fu)(fu)責(ze)學校(xiao)門戶(hu)網(wang)(wang)站及(ji)校(xiao)級(ji)(ji)(ji)信(xin)(xin)(xin)(xin)(xin)息(xi)系(xi)統(tong)對(dui)境外服務的(de)信(xin)(xin)(xin)(xin)(xin)息(xi)審(shen)查(cha)(cha)和安(an)(an)(an)(an)全(quan)(quan)監(jian)(jian)管(guan);各(ge)(ge)二(er)級(ji)(ji)(ji)單位(wei)負(fu)(fu)責(ze)本單位(wei)所(suo)建(jian)信(xin)(xin)(xin)(xin)(xin)息(xi)系(xi)統(tong)、網(wang)(wang)站的(de)信(xin)(xin)(xin)(xin)(xin)息(xi)審(shen)查(cha)(cha)和安(an)(an)(an)(an)全(quan)(quan)監(jian)(jian)管(guan)。
第三章 接入網絡及用戶管理
第七條(tiao) 校園網實行統一(yi)出口(kou)、統一(yi)用戶管理(li)(li)。學校各單位和個人應按規(gui)定程序辦理(li)(li)入(ru)網登記手續,嚴禁擅自(zi)接入(ru)校園網,不得利用校園網開(kai)展經營(ying)性活(huo)動。
第八條(tiao) 校園網(wang)用(yong)(yong)戶賬(zhang)戶實行實名登記注冊(ce)制度。禁止(zhi)轉借、轉讓網(wang)絡賬(zhang)戶,禁止(zhi)同一賬(zhang)戶多人混(hun)用(yong)(yong)。經審核開設的(de)部(bu)門公用(yong)(yong)賬(zhang)戶必(bi)須專人管(guan)理(li)(li)和使(shi)用(yong)(yong),管(guan)理(li)(li)人員發生變化的(de)應按規(gui)定程(cheng)序及時辦理(li)(li)變更手續。
第(di)九條(tiao) 校(xiao)園(yuan)(yuan)網(wang)用(yong)戶負(fu)責本人(ren)申請(qing)或(huo)管理的(de)網(wang)絡賬戶及其密(mi)碼(ma)的(de)安(an)全,防止密(mi)碼(ma)泄露,防止賬號被他人(ren)盜用(yong),對利用(yong)該賬戶訪問(wen)校(xiao)園(yuan)(yuan)網(wang)、互聯網(wang)的(de)行(xing)為負(fu)責。
第十條 校(xiao)園網用戶(hu)的(de)離(li)校(xiao)手續(xu)(xu)中(zhong)必須包含網絡賬(zhang)戶(hu)注銷(xiao)手續(xu)(xu)。學(xue)校(xiao)相關人(ren)(ren)員的(de)管(guan)理部(bu)門,應及(ji)(ji)時(shi)向教育(yu)技術與信(xin)息(xi)中(zhong)心抄送未辦(ban)理離(li)校(xiao)手續(xu)(xu)而(er)離(li)校(xiao)的(de)人(ren)(ren)員名(ming)單,以(yi)便(bian)及(ji)(ji)時(shi)注銷(xiao)離(li)校(xiao)人(ren)(ren)員的(de)網絡賬(zhang)戶(hu)。部(bu)門公用賬(zhang)戶(hu)不再使用的(de),也(ye)應及(ji)(ji)時(shi)辦(ban)理注銷(xiao)手續(xu)(xu)。
第四章 網絡安全管理
第十一條 教育技(ji)術與(yu)信息中(zhong)心應當采取各種(zhong)技(ji)術手段構建可(ke)(ke)信、可(ke)(ke)管、可(ke)(ke)控、可(ke)(ke)查(cha)的(de)網(wang)絡與(yu)信息安(an)(an)全(quan)技(ji)術防護(hu)環境,保證校園網(wang)絡與(yu)信息安(an)(an)全(quan)。
第十(shi)二條 任何(he)單位或(huo)個人,未經教育技術(shu)與信(xin)息中心書(shu)面同(tong)意,不得擅自接入(ru)、安裝、拆(chai)卸、改變(bian)校園網(wang)絡設(she)備(bei)或(huo)信(xin)息系統(tong),不得以任何(he)理由損壞網(wang)絡設(she)施,不得以學校名義、利用學校的(de)場所及設(she)備(bei)搭建信(xin)息系統(tong)、擅自發布(bu)信(xin)息。
第(di)十(shi)三條 校(xiao)園網用戶應(ying)自覺遵守(shou)國家法(fa)律法(fa)規和學(xue)校(xiao)的(de)(de)相關管(guan)理制度,不得侵入未經授權的(de)(de)網絡設備、服務(wu)器、工(gong)作站(zhan)等,不得從(cong)事危害校(xiao)園網及其應(ying)用系統的(de)(de)活動(dong),不得利用各種網絡設備或(huo)軟件技術從(cong)事用戶賬戶及密碼的(de)(de)偵聽、盜用活動(dong)。
第五章 信息安全管理
第十四條 域名管理
(一)學校(xiao)各單(dan)位(wei)可根據需要申請(qing)學校(xiao)域名(ming)(ming)(szpt.edu.cn)下(xia)的二級域名(ming)(ming)。如有需要申請(qing)其它獨立域名(ming)(ming)的單(dan)位(wei)或個人,須按(an)相關要求(qiu)自行完(wan)成ICP備(bei)案(an),域名(ming)(ming)備(bei)案(an)情況(kuang)另報送(song)教育技術與信息中心審(shen)核存檔。
(二)學(xue)校各單位申請(qing)的學(xue)校二級域名(ming)僅允許本(ben)單位使(shi)用,不得(de)轉(zhuan)借。域名(ming)使(shi)用單位對本(ben)域名(ming)下(xia)的子域及(ji)其信息(xi)內容負責。
(三)學校二級單位撤(che)銷、更名,或(huo)域名不(bu)再使(shi)用的,須按規定程序重新辦理備案(an)。
第十五條 信息(xi)發布(bu)管理
(一)未經批準,學校各單位和(he)(he)個(ge)人不(bu)(bu)得(de)設立(li)服務(wu)器對(dui)外提(ti)供網(wang)絡(luo)應(ying)用服務(wu)。需設立(li)的(de)(de)(de),須按規定程序提(ti)交(jiao)申請,完成系(xi)統定級和(he)(he)審批備案手(shou)續。接(jie)(jie)入(ru)校園網(wang)的(de)(de)(de)服務(wu)器原(yuan)則上不(bu)(bu)允許開(kai)辦對(dui)社會開(kai)放的(de)(de)(de)論(lun)壇、服務(wu)。接(jie)(jie)入(ru)校園網(wang)的(de)(de)(de)網(wang)站和(he)(he)信息(xi)系(xi)統須遵守(shou)相(xiang)關法律、法規,接(jie)(jie)受教(jiao)育技術(shu)與信息(xi)中心的(de)(de)(de)監督、管理和(he)(he)指導。
(二(er))學(xue)校(xiao)各單位(wei)和個(ge)人的(de)上(shang)網(wang)(wang)信(xin)(xin)息按照“誰(shui)(shui)主管(guan)誰(shui)(shui)負(fu)(fu)責(ze)、誰(shui)(shui)發布(bu)誰(shui)(shui)負(fu)(fu)責(ze)”的(de)原則(ze),經(jing)發布(bu)部門負(fu)(fu)責(ze)人審核后方可發布(bu)。上(shang)網(wang)(wang)信(xin)(xin)息不得(de)有(you)違反國家法律、法規或侵犯他人知(zhi)識(shi)產(chan)權等內容,不得(de)發表不當或與個(ge)人身份(fen)不符的(de)言(yan)論,并遵守“涉密(mi)信(xin)(xin)息不上(shang)網(wang)(wang),上(shang)網(wang)(wang)信(xin)(xin)息不涉密(mi)”的(de)原則(ze)。
第六章 應急處理
第十(shi)六(liu)條 校園網因(yin)人(ren)為(wei)或不可(ke)抗力因(yin)素導致系(xi)統運行受到嚴重影響、產生嚴重后(hou)果或不良影響的事件(jian)(jian)為(wei)緊(jin)急事件(jian)(jian)。各網站(zhan)和信息(xi)(xi)系(xi)統相關(guan)管(guan)理單位應做好對重要(yao)數據(ju)的備份(fen)。發(fa)生緊(jin)急事件(jian)(jian)時,為(wei)避免造(zao)成更(geng)大損失和影響,教育(yu)技術與信息(xi)(xi)中(zhong)心(xin)將采取以下措施,并及(ji)時向學校安全管(guan)理委(wei)員會和保密委(wei)員會報(bao)告:
(一)存檔取證后(hou),刪除相(xiang)關應用和信息;
(二)拆除可能影響安(an)(an)全或有安(an)(an)全隱(yin)患的設備或部件;
(三)隔離、關(guan)閉(bi)相關(guan)的服務器和(he)網絡;
(四)對校園網用(yong)戶的訪問權(quan)限(xian)進行控制(zhi)。
第十七條 對于違反(fan)國(guo)家有關(guan)(guan)法(fa)規(gui)和(he)學(xue)校(xiao)相關(guan)(guan)規(gui)定的入網單(dan)位和(he)個人(ren)(ren),網絡(luo)與信(xin)息(xi)安(an)全(quan)工(gong)作組將依情節輕重對其采取(qu)如(ru)下措施:警告、停(ting)止(zhi)個人(ren)(ren)賬戶、停(ting)止(zhi)相關(guan)(guan)單(dan)機入網、停(ting)止(zhi)相關(guan)(guan)子網接(jie)入校(xiao)園網等,對違反(fan)本規(gui)定,給學(xue)校(xiao)工(gong)作產生(sheng)不良(liang)影響和(he)后果的單(dan)位或個人(ren)(ren),網絡(luo)與信(xin)息(xi)安(an)全(quan)工(gong)作組將報請學(xue)校(xiao)進行(xing)行(xing)政(zheng)處罰(fa)直至追究法(fa)律責任(ren)。
第七章 附則
第十八條(tiao) 本(ben)規定自發布之日(ri)起施行(xing),由網(wang)絡與(yu)信息安(an)全工作組(zu)負責解釋。《深(shen)職(zhi)(zhi)院(yuan)加強校(xiao)園網(wang)絡安(an)全管理暫行(xing)規定》(深(shen)職(zhi)(zhi)院(yuan)〔2004〕211號)同時廢止。
深圳職業技(ji)術學院院長辦公室
2014年11月18日(ri)印發