關于印發《校(xiao)園網絡(luo)與信息安全(quan)管理規(gui)定(ding)》的通知(zhi)

學校各單位：

《校(xiao)園網絡與信息(xi)安全管理規定》已經學校(xiao)同意，現予以印(yin)發，請(qing)遵(zun)照執行。

                                                      深圳職業技術(shu)學院(yuan)

                                                       2014年11月18日

深圳職業技術學院校園網絡與信息安全管理規定

第一章 總則

第(di)一(yi)條 為(wei)了規范(fan)校(xiao)園(yuan)網(wang)的(de)(de)(de)安全(quan)管理，確保校(xiao)園(yuan)網(wang)絡(luo)及信息系(xi)統的(de)(de)(de)安全(quan)穩定運行，根(gen)據《廣東(dong)省(sheng)計算機(ji)信息系(xi)統安全(quan)保護條例》及相關(guan)法律、法規，以及《關(guan)于進一(yi)步落實學校(xiao)安全(quan)工作責任制的(de)(de)(de)實施意(yi)見》（深(shen)職院〔2013〕228號）對網(wang)絡(luo)與信息安全(quan)的(de)(de)(de)管理要求，結合(he)我校(xiao)工作實際，制定本管理規定。

第二條 本規定適用(yong)于深圳職(zhi)業(ye)技術學院校內所有接入校園(yuan)網絡(luo)的單位和個人（統稱校園(yuan)網用(yong)戶）。

第三條 本規定(ding)所指的(de)(de)校(xiao)園網(wang)(wang)絡(luo)(luo)與信(xin)息安(an)(an)全(quan)，包括(kuo)校(xiao)園網(wang)(wang)絡(luo)(luo)安(an)(an)全(quan)和網(wang)(wang)上(shang)信(xin)息安(an)(an)全(quan)。網(wang)(wang)絡(luo)(luo)安(an)(an)全(quan)是(shi)指校(xiao)園網(wang)(wang)的(de)(de)設施設備（包括(kuo)個(ge)人計算(suan)機(ji)、服務器(qi)、網(wang)(wang)絡(luo)(luo)傳輸設備以及其(qi)建設安(an)(an)裝工程等(deng)）及其(qi)應用(yong)系統的(de)(de)安(an)(an)全(quan)；信(xin)息安(an)(an)全(quan)是(shi)指基于校(xiao)園網(wang)(wang)絡(luo)(luo)的(de)(de)各項應用(yong)系統所承載(zai)的(de)(de)數(shu)據和內容的(de)(de)安(an)(an)全(quan)。

第四條 學(xue)校(xiao)校(xiao)園網絡與信息安(an)全管(guan)理按照(zhao)“誰(shui)(shui)主管(guan)誰(shui)(shui)負(fu)責、誰(shui)(shui)運維誰(shui)(shui)負(fu)責、誰(shui)(shui)使用誰(shui)(shui)負(fu)責”的原則，切實落(luo)實網絡與信息安(an)全責任。

第二章 組織與管理職責

第(di)五(wu)條 學校(xiao)校(xiao)園網(wang)(wang)絡(luo)與(yu)(yu)信息安(an)(an)(an)全領導小組(zu)負(fu)責統籌規(gui)劃學校(xiao)網(wang)(wang)絡(luo)與(yu)(yu)信息安(an)(an)(an)全建設(she)工作(zuo)(zuo)，指導和協調網(wang)(wang)絡(luo)與(yu)(yu)信息安(an)(an)(an)全保障(zhang)體系(xi)建設(she)，監督(du)重要信息系(xi)統與(yu)(yu)基(ji)礎信息網(wang)(wang)絡(luo)的安(an)(an)(an)全保障(zhang)工作(zuo)(zuo)。網(wang)(wang)絡(luo)與(yu)(yu)信息安(an)(an)(an)全工作(zuo)(zuo)組(zu)設(she)在教育技(ji)術與(yu)(yu)信息中(zhong)心。

第六條(tiao) 在(zai)學(xue)校(xiao)校(xiao)園(yuan)網(wang)絡(luo)(luo)與信(xin)(xin)(xin)息(xi)(xi)安(an)(an)(an)全(quan)(quan)(quan)領導(dao)小組的(de)指(zhi)導(dao)下，網(wang)絡(luo)(luo)與信(xin)(xin)(xin)息(xi)(xi)安(an)(an)(an)全(quan)(quan)(quan)工(gong)(gong)作組負(fu)(fu)(fu)(fu)責統籌(chou)協調學(xue)校(xiao)校(xiao)園(yuan)網(wang)絡(luo)(luo)與信(xin)(xin)(xin)息(xi)(xi)安(an)(an)(an)全(quan)(quan)(quan)的(de)管(guan)理工(gong)(gong)作，具體負(fu)(fu)(fu)(fu)責網(wang)絡(luo)(luo)與信(xin)(xin)(xin)息(xi)(xi)安(an)(an)(an)全(quan)(quan)(quan)的(de)監(jian)(jian)(jian)督(du)、管(guan)理、指(zhi)導(dao)和(he)(he)(he)技(ji)術保障；宣傳部負(fu)(fu)(fu)(fu)責網(wang)絡(luo)(luo)輿(yu)情、信(xin)(xin)(xin)息(xi)(xi)內(nei)容(rong)安(an)(an)(an)全(quan)(quan)(quan)的(de)監(jian)(jian)(jian)督(du)、管(guan)理和(he)(he)(he)指(zhi)導(dao)；校(xiao)團委負(fu)(fu)(fu)(fu)責校(xiao)級(ji)學(xue)生組織所建信(xin)(xin)(xin)息(xi)(xi)系(xi)統、網(wang)站(zhan)的(de)信(xin)(xin)(xin)息(xi)(xi)審(shen)查與安(an)(an)(an)全(quan)(quan)(quan)監(jian)(jian)(jian)管(guan)，各(ge)二(er)級(ji)學(xue)院分黨委（黨總支）負(fu)(fu)(fu)(fu)責所在(zai)學(xue)院學(xue)生組織所建信(xin)(xin)(xin)息(xi)(xi)系(xi)統、網(wang)站(zhan)的(de)信(xin)(xin)(xin)息(xi)(xi)審(shen)查與安(an)(an)(an)全(quan)(quan)(quan)監(jian)(jian)(jian)管(guan)；外事處(chu)負(fu)(fu)(fu)(fu)責學(xue)校(xiao)門(men)戶(hu)網(wang)站(zhan)及校(xiao)級(ji)信(xin)(xin)(xin)息(xi)(xi)系(xi)統對境外服務的(de)信(xin)(xin)(xin)息(xi)(xi)審(shen)查和(he)(he)(he)安(an)(an)(an)全(quan)(quan)(quan)監(jian)(jian)(jian)管(guan)；各(ge)二(er)級(ji)單位負(fu)(fu)(fu)(fu)責本(ben)單位所建信(xin)(xin)(xin)息(xi)(xi)系(xi)統、網(wang)站(zhan)的(de)信(xin)(xin)(xin)息(xi)(xi)審(shen)查和(he)(he)(he)安(an)(an)(an)全(quan)(quan)(quan)監(jian)(jian)(jian)管(guan)。

第三章 接入網絡及用戶管理

第七條 校(xiao)園(yuan)(yuan)網實行(xing)統一(yi)出口、統一(yi)用戶(hu)管理。學校(xiao)各單(dan)位和個人(ren)應按規定(ding)程序辦理入(ru)網登記手續(xu)，嚴禁擅(shan)自接入(ru)校(xiao)園(yuan)(yuan)網，不得利用校(xiao)園(yuan)(yuan)網開展(zhan)經營(ying)性(xing)活(huo)動。

第八(ba)條(tiao) 校園網用(yong)戶(hu)賬(zhang)戶(hu)實行(xing)實名登(deng)記(ji)注冊制度(du)。禁止轉(zhuan)借(jie)、轉(zhuan)讓網絡賬(zhang)戶(hu)，禁止同一賬(zhang)戶(hu)多人混用(yong)。經審核開設的部門公用(yong)賬(zhang)戶(hu)必須(xu)專人管理和使用(yong)，管理人員發生變(bian)化的應按規定程序及時辦理變(bian)更手(shou)續。

第九條 校(xiao)園網(wang)用(yong)(yong)戶負(fu)責本人(ren)申請或管理(li)的網(wang)絡賬戶及其密碼的安全，防止(zhi)密碼泄(xie)露(lu)，防止(zhi)賬號被他人(ren)盜(dao)用(yong)(yong)，對利用(yong)(yong)該賬戶訪問校(xiao)園網(wang)、互聯網(wang)的行為負(fu)責。

第十條 校(xiao)園網(wang)用(yong)(yong)(yong)戶(hu)的(de)離校(xiao)手(shou)續中必(bi)須包含網(wang)絡賬戶(hu)注(zhu)銷手(shou)續。學校(xiao)相(xiang)關人(ren)(ren)員(yuan)的(de)管理(li)部門(men)，應及時向教育(yu)技術與信息(xi)中心(xin)抄送(song)未辦理(li)離校(xiao)手(shou)續而(er)離校(xiao)的(de)人(ren)(ren)員(yuan)名(ming)單，以便及時注(zhu)銷離校(xiao)人(ren)(ren)員(yuan)的(de)網(wang)絡賬戶(hu)。部門(men)公用(yong)(yong)(yong)賬戶(hu)不(bu)再使用(yong)(yong)(yong)的(de)，也應及時辦理(li)注(zhu)銷手(shou)續。

第四章 網絡安全管理

第(di)十一條(tiao) 教(jiao)育技術與(yu)信(xin)息中(zhong)心(xin)應(ying)當采取(qu)各種技術手段構(gou)建可(ke)(ke)信(xin)、可(ke)(ke)管(guan)、可(ke)(ke)控、可(ke)(ke)查(cha)的網絡與(yu)信(xin)息安全技術防(fang)護(hu)環境，保證校園網絡與(yu)信(xin)息安全。

第十(shi)二(er)條 任何單位或(huo)(huo)個人，未經教育(yu)技術(shu)與信(xin)息中(zhong)心書面同(tong)意，不(bu)得擅自接入、安裝、拆(chai)卸、改變校(xiao)園網絡(luo)設備(bei)或(huo)(huo)信(xin)息系統，不(bu)得以任何理由損壞網絡(luo)設施(shi)，不(bu)得以學校(xiao)名義、利用(yong)學校(xiao)的場所及設備(bei)搭建(jian)信(xin)息系統、擅自發布信(xin)息。

第十三條(tiao) 校園網(wang)用(yong)戶(hu)應(ying)自覺遵守(shou)國家法律法規和學(xue)校的(de)相關管理制度，不得(de)侵入未經授權的(de)網(wang)絡設備、服(fu)務(wu)器、工作(zuo)站等，不得(de)從(cong)事(shi)(shi)危(wei)害校園網(wang)及其應(ying)用(yong)系統的(de)活動，不得(de)利用(yong)各種網(wang)絡設備或軟件技(ji)術從(cong)事(shi)(shi)用(yong)戶(hu)賬戶(hu)及密碼的(de)偵聽、盜用(yong)活動。

第五章 信息安全管理

第十四條 域名管理

（一）學(xue)校各單(dan)位(wei)可根據需(xu)要(yao)申(shen)請學(xue)校域名(ming)(szpt.edu.cn)下的(de)二級域名(ming)。如(ru)有需(xu)要(yao)申(shen)請其它獨立(li)域名(ming)的(de)單(dan)位(wei)或個人，須按相關要(yao)求自行完(wan)成ICP備(bei)案，域名(ming)備(bei)案情況另(ling)報送教育技術與(yu)信息中(zhong)心審核存檔。

（二）學校各單位(wei)(wei)申請的學校二級域名僅允許本單位(wei)(wei)使用(yong)，不得轉借。域名使用(yong)單位(wei)(wei)對本域名下(xia)的子(zi)域及其信息內容負責(ze)。

（三）學校二(er)級單位撤銷、更名，或域名不再使(shi)用的(de)，須(xu)按規定程序重(zhong)新(xin)辦理(li)備案。

第(di)十五條 信息發(fa)布管(guan)理

（一）未經批準，學(xue)校各(ge)單位(wei)和(he)(he)個(ge)人不得設立服(fu)務(wu)器對(dui)外提供網(wang)絡應用(yong)服(fu)務(wu)。需(xu)設立的，須按規定(ding)程序提交申請，完成系統(tong)(tong)定(ding)級和(he)(he)審批備案手續。接入校園(yuan)網(wang)的服(fu)務(wu)器原則上不允許(xu)開辦對(dui)社會開放的論壇、服(fu)務(wu)。接入校園(yuan)網(wang)的網(wang)站(zhan)和(he)(he)信息系統(tong)(tong)須遵守相關法(fa)律、法(fa)規，接受教育技術與信息中心的監督、管理(li)和(he)(he)指導(dao)。

（二(er)）學校各(ge)單位和個人(ren)的(de)上(shang)網(wang)信(xin)(xin)息(xi)(xi)(xi)按照(zhao)“誰主管誰負責(ze)、誰發(fa)布誰負責(ze)”的(de)原則(ze)，經發(fa)布部門(men)負責(ze)人(ren)審(shen)核后方(fang)可發(fa)布。上(shang)網(wang)信(xin)(xin)息(xi)(xi)(xi)不(bu)(bu)(bu)得有違反國家法律、法規或侵犯他人(ren)知識產(chan)權等內(nei)容(rong)，不(bu)(bu)(bu)得發(fa)表不(bu)(bu)(bu)當或與(yu)個人(ren)身份不(bu)(bu)(bu)符的(de)言論(lun)，并遵守“涉密信(xin)(xin)息(xi)(xi)(xi)不(bu)(bu)(bu)上(shang)網(wang)，上(shang)網(wang)信(xin)(xin)息(xi)(xi)(xi)不(bu)(bu)(bu)涉密”的(de)原則(ze)。

第六章 應急處理

第十六條 校園(yuan)網因人(ren)為(wei)或不可(ke)抗(kang)力(li)因素導致系統運行受到嚴重(zhong)影響(xiang)、產生嚴重(zhong)后果或不良影響(xiang)的(de)(de)事件(jian)為(wei)緊(jin)急事件(jian)。各(ge)網站和(he)信息系統相關管理單位(wei)應做好對重(zhong)要數據的(de)(de)備(bei)份。發(fa)生緊(jin)急事件(jian)時(shi)，為(wei)避免造成(cheng)更大(da)損(sun)失和(he)影響(xiang)，教育技術與信息中心將(jiang)采取(qu)以下(xia)措施，并及時(shi)向(xiang)學校安全管理委員會和(he)保(bao)密(mi)委員會報告(gao)：

（一）存檔取(qu)證后，刪除相關(guan)應用(yong)和信息(xi)；

（二）拆除可(ke)能影響安全(quan)(quan)或(huo)有安全(quan)(quan)隱患的設備或(huo)部件；

（三(san)）隔離(li)、關閉相關的服務器和網絡(luo)；

（四）對校園網用戶的訪問權(quan)限進行(xing)控制。

第十七(qi)條 對(dui)于違(wei)反國(guo)家(jia)有關(guan)(guan)法規(gui)和學(xue)校(xiao)(xiao)相關(guan)(guan)規(gui)定(ding)的(de)入(ru)(ru)網(wang)單(dan)(dan)位和個(ge)人，網(wang)絡(luo)與(yu)信息(xi)安(an)全(quan)工作組(zu)將(jiang)(jiang)依情節輕重(zhong)對(dui)其采取如下措(cuo)施：警(jing)告(gao)、停(ting)止個(ge)人賬戶、停(ting)止相關(guan)(guan)單(dan)(dan)機入(ru)(ru)網(wang)、停(ting)止相關(guan)(guan)子網(wang)接(jie)入(ru)(ru)校(xiao)(xiao)園(yuan)網(wang)等(deng)，對(dui)違(wei)反本規(gui)定(ding)，給(gei)學(xue)校(xiao)(xiao)工作產生不良影響和后(hou)果的(de)單(dan)(dan)位或個(ge)人，網(wang)絡(luo)與(yu)信息(xi)安(an)全(quan)工作組(zu)將(jiang)(jiang)報請學(xue)校(xiao)(xiao)進(jin)行行政處(chu)罰直至追究法律(lv)責任(ren)。

第七章 附則

第十八條 本規(gui)定(ding)自(zi)發布之日(ri)起(qi)施(shi)行，由網(wang)絡(luo)與(yu)信息(xi)安全(quan)工(gong)作組(zu)負責(ze)解釋。《深職(zhi)院(yuan)加強校(xiao)園網(wang)絡(luo)安全(quan)管(guan)理暫行規(gui)定(ding)》（深職(zhi)院(yuan)〔2004〕211號）同時(shi)廢(fei)止(zhi)。

                                                深圳職業技術學(xue)院院長辦公室

                                                      2014年11月18日(ri)印發