關于印發《校園網絡與(yu)信息安全管理(li)規定》的(de)通知(zhi)

學校各單位：

《校園網(wang)絡與信息(xi)安全(quan)管理規定》已經學校同意，現予(yu)以印發，請遵照執行。

                                                      深圳職業技術學院(yuan)

                                                       2014年11月18日

深圳職業技術學院校園網絡與信息安全管理規定

第一章 總則

第一(yi)條(tiao) 為了(le)規范校(xiao)園(yuan)網(wang)的(de)安全管理，確保(bao)校(xiao)園(yuan)網(wang)絡及(ji)信(xin)息(xi)系統的(de)安全穩定(ding)(ding)運行，根據《廣東省(sheng)計算(suan)機(ji)信(xin)息(xi)系統安全保(bao)護條(tiao)例》及(ji)相關法律、法規，以及(ji)《關于進一(yi)步落實(shi)學校(xiao)安全工作責任(ren)制(zhi)的(de)實(shi)施意見》（深職院〔2013〕228號(hao)）對網(wang)絡與(yu)信(xin)息(xi)安全的(de)管理要求，結合(he)我(wo)校(xiao)工作實(shi)際，制(zhi)定(ding)(ding)本管理規定(ding)(ding)。

第二條 本規(gui)定適(shi)用(yong)于深圳職業技術(shu)學院校(xiao)內所有接入校(xiao)園網絡的單位和個人（統稱校(xiao)園網用(yong)戶(hu)）。

第三條 本規(gui)定所指(zhi)的(de)校(xiao)園(yuan)(yuan)網(wang)(wang)絡(luo)與信(xin)息安(an)全，包括(kuo)校(xiao)園(yuan)(yuan)網(wang)(wang)絡(luo)安(an)全和網(wang)(wang)上信(xin)息安(an)全。網(wang)(wang)絡(luo)安(an)全是指(zhi)校(xiao)園(yuan)(yuan)網(wang)(wang)的(de)設(she)施設(she)備（包括(kuo)個人計算機、服務(wu)器、網(wang)(wang)絡(luo)傳輸設(she)備以及(ji)其(qi)建(jian)設(she)安(an)裝工程(cheng)等(deng)）及(ji)其(qi)應(ying)用系統的(de)安(an)全；信(xin)息安(an)全是指(zhi)基于校(xiao)園(yuan)(yuan)網(wang)(wang)絡(luo)的(de)各項應(ying)用系統所承(cheng)載的(de)數(shu)據和內(nei)容的(de)安(an)全。

第四條 學校校園網絡(luo)與信(xin)息安全(quan)管(guan)理按照“誰(shui)(shui)主管(guan)誰(shui)(shui)負責、誰(shui)(shui)運維(wei)誰(shui)(shui)負責、誰(shui)(shui)使用誰(shui)(shui)負責”的原則，切實落實網絡(luo)與信(xin)息安全(quan)責任。

第二章 組織與管理職責

第五條(tiao) 學校(xiao)校(xiao)園網(wang)(wang)絡(luo)(luo)與信(xin)息(xi)安(an)(an)全(quan)領導小(xiao)組負責統籌規劃學校(xiao)網(wang)(wang)絡(luo)(luo)與信(xin)息(xi)安(an)(an)全(quan)建(jian)設工作，指導和協調網(wang)(wang)絡(luo)(luo)與信(xin)息(xi)安(an)(an)全(quan)保障體系建(jian)設，監督(du)重要信(xin)息(xi)系統與基礎(chu)信(xin)息(xi)網(wang)(wang)絡(luo)(luo)的安(an)(an)全(quan)保障工作。網(wang)(wang)絡(luo)(luo)與信(xin)息(xi)安(an)(an)全(quan)工作組設在教育(yu)技術(shu)與信(xin)息(xi)中心(xin)。

第六條 在學(xue)校(xiao)校(xiao)園網(wang)(wang)(wang)絡(luo)與(yu)信(xin)(xin)(xin)息(xi)(xi)(xi)(xi)安(an)(an)全(quan)(quan)領導小組的(de)(de)(de)指導下，網(wang)(wang)(wang)絡(luo)與(yu)信(xin)(xin)(xin)息(xi)(xi)(xi)(xi)安(an)(an)全(quan)(quan)工作組負(fu)責(ze)(ze)統籌協(xie)調(diao)學(xue)校(xiao)校(xiao)園網(wang)(wang)(wang)絡(luo)與(yu)信(xin)(xin)(xin)息(xi)(xi)(xi)(xi)安(an)(an)全(quan)(quan)的(de)(de)(de)管理(li)工作，具(ju)體負(fu)責(ze)(ze)網(wang)(wang)(wang)絡(luo)與(yu)信(xin)(xin)(xin)息(xi)(xi)(xi)(xi)安(an)(an)全(quan)(quan)的(de)(de)(de)監(jian)督、管理(li)、指導和技術(shu)保障；宣傳部負(fu)責(ze)(ze)網(wang)(wang)(wang)絡(luo)輿情(qing)、信(xin)(xin)(xin)息(xi)(xi)(xi)(xi)內容(rong)安(an)(an)全(quan)(quan)的(de)(de)(de)監(jian)督、管理(li)和指導；校(xiao)團委負(fu)責(ze)(ze)校(xiao)級學(xue)生組織(zhi)所建(jian)(jian)信(xin)(xin)(xin)息(xi)(xi)(xi)(xi)系(xi)統、網(wang)(wang)(wang)站(zhan)的(de)(de)(de)信(xin)(xin)(xin)息(xi)(xi)(xi)(xi)審查(cha)與(yu)安(an)(an)全(quan)(quan)監(jian)管，各二級學(xue)院(yuan)分黨(dang)(dang)委（黨(dang)(dang)總支(zhi)）負(fu)責(ze)(ze)所在學(xue)院(yuan)學(xue)生組織(zhi)所建(jian)(jian)信(xin)(xin)(xin)息(xi)(xi)(xi)(xi)系(xi)統、網(wang)(wang)(wang)站(zhan)的(de)(de)(de)信(xin)(xin)(xin)息(xi)(xi)(xi)(xi)審查(cha)與(yu)安(an)(an)全(quan)(quan)監(jian)管；外事處負(fu)責(ze)(ze)學(xue)校(xiao)門戶網(wang)(wang)(wang)站(zhan)及校(xiao)級信(xin)(xin)(xin)息(xi)(xi)(xi)(xi)系(xi)統對(dui)境外服務的(de)(de)(de)信(xin)(xin)(xin)息(xi)(xi)(xi)(xi)審查(cha)和安(an)(an)全(quan)(quan)監(jian)管；各二級單位(wei)負(fu)責(ze)(ze)本單位(wei)所建(jian)(jian)信(xin)(xin)(xin)息(xi)(xi)(xi)(xi)系(xi)統、網(wang)(wang)(wang)站(zhan)的(de)(de)(de)信(xin)(xin)(xin)息(xi)(xi)(xi)(xi)審查(cha)和安(an)(an)全(quan)(quan)監(jian)管。

第三章 接入網絡及用戶管理

第七條 校(xiao)(xiao)園(yuan)(yuan)網(wang)實行統一出(chu)口(kou)、統一用戶管理。學校(xiao)(xiao)各單位和個人(ren)應按(an)規定程序辦理入(ru)網(wang)登記手續，嚴禁擅(shan)自接(jie)入(ru)校(xiao)(xiao)園(yuan)(yuan)網(wang)，不(bu)得利(li)用校(xiao)(xiao)園(yuan)(yuan)網(wang)開展經營性活動。

第八條 校園網用戶(hu)(hu)賬戶(hu)(hu)實行實名(ming)登記(ji)注冊制度(du)。禁(jin)止轉(zhuan)借、轉(zhuan)讓網絡(luo)賬戶(hu)(hu)，禁(jin)止同(tong)一(yi)賬戶(hu)(hu)多人(ren)混用。經(jing)審(shen)核開設的部門公用賬戶(hu)(hu)必須專人(ren)管(guan)理和使用，管(guan)理人(ren)員發生變化的應按規定程(cheng)序及(ji)時辦理變更(geng)手續(xu)。

第(di)九條 校園網用戶(hu)(hu)負(fu)責(ze)本人申請或管理的(de)網絡賬戶(hu)(hu)及其密碼的(de)安全，防(fang)止密碼泄露，防(fang)止賬號被他人盜用，對利用該(gai)賬戶(hu)(hu)訪問校園網、互(hu)聯網的(de)行為負(fu)責(ze)。

第十條 校(xiao)(xiao)園網用(yong)戶(hu)的(de)(de)離校(xiao)(xiao)手(shou)續(xu)中必(bi)須包含網絡賬(zhang)(zhang)戶(hu)注(zhu)銷(xiao)手(shou)續(xu)。學校(xiao)(xiao)相關人(ren)員的(de)(de)管理部(bu)門，應及(ji)(ji)時(shi)向(xiang)教育技術與信息中心抄送未辦理離校(xiao)(xiao)手(shou)續(xu)而離校(xiao)(xiao)的(de)(de)人(ren)員名單，以便及(ji)(ji)時(shi)注(zhu)銷(xiao)離校(xiao)(xiao)人(ren)員的(de)(de)網絡賬(zhang)(zhang)戶(hu)。部(bu)門公用(yong)賬(zhang)(zhang)戶(hu)不再使用(yong)的(de)(de)，也應及(ji)(ji)時(shi)辦理注(zhu)銷(xiao)手(shou)續(xu)。

第四章 網絡安全管理

第十(shi)一條 教(jiao)育技(ji)術與(yu)(yu)信息(xi)中心應當采取各種技(ji)術手段構建可(ke)(ke)信、可(ke)(ke)管、可(ke)(ke)控、可(ke)(ke)查(cha)的網(wang)絡與(yu)(yu)信息(xi)安(an)全(quan)技(ji)術防護環(huan)境，保證校園網(wang)絡與(yu)(yu)信息(xi)安(an)全(quan)。

第十二條 任何(he)單位或個(ge)人，未經教育技術(shu)與(yu)信息(xi)(xi)中心書面(mian)同意，不(bu)得擅(shan)自(zi)接入、安裝(zhuang)、拆(chai)卸(xie)、改變(bian)校園網絡設備或信息(xi)(xi)系統(tong)，不(bu)得以(yi)任何(he)理(li)由損壞網絡設施，不(bu)得以(yi)學(xue)校名(ming)義、利用學(xue)校的(de)場所及(ji)設備搭建信息(xi)(xi)系統(tong)、擅(shan)自(zi)發(fa)布信息(xi)(xi)。

第十三條(tiao) 校園(yuan)網用(yong)(yong)(yong)戶(hu)(hu)應(ying)(ying)自覺遵守國家法律法規和學校的相關管(guan)理制度，不(bu)(bu)得侵入未經授(shou)權的網絡設備、服務器、工作(zuo)站(zhan)等，不(bu)(bu)得從(cong)事危(wei)害校園(yuan)網及其應(ying)(ying)用(yong)(yong)(yong)系統的活(huo)動(dong)，不(bu)(bu)得利用(yong)(yong)(yong)各種(zhong)網絡設備或軟件技術從(cong)事用(yong)(yong)(yong)戶(hu)(hu)賬(zhang)戶(hu)(hu)及密碼的偵聽、盜用(yong)(yong)(yong)活(huo)動(dong)。

第五章 信息安全管理

第十四條 域名管理

（一）學校各單(dan)位(wei)可根(gen)據(ju)需要申請學校域(yu)(yu)名(szpt.edu.cn)下的(de)二級域(yu)(yu)名。如有(you)需要申請其(qi)它(ta)獨立域(yu)(yu)名的(de)單(dan)位(wei)或個人，須按(an)相關要求(qiu)自行完成(cheng)ICP備案(an)，域(yu)(yu)名備案(an)情況另(ling)報送(song)教育技術與信(xin)息中(zhong)心審核存(cun)檔(dang)。

（二）學(xue)校(xiao)各單位(wei)申(shen)請(qing)的學(xue)校(xiao)二級域名僅允(yun)許本單位(wei)使用，不得轉借。域名使用單位(wei)對本域名下的子域及其信息內(nei)容負責。

（三）學校二(er)級單位撤銷、更名(ming)，或域名(ming)不(bu)再使用的(de)，須按規定程序重新辦理備案。

第十(shi)五條 信息發布管理

（一）未經批(pi)準，學(xue)校(xiao)各單(dan)位和(he)個人不得設立服務(wu)器對外提(ti)供網絡應用服務(wu)。需設立的，須按規定程(cheng)序提(ti)交申請(qing)，完成系(xi)統(tong)定級和(he)審(shen)批(pi)備(bei)案手續(xu)。接(jie)(jie)入(ru)校(xiao)園(yuan)網的服務(wu)器原(yuan)則上不允(yun)許開辦對社會(hui)開放的論壇、服務(wu)。接(jie)(jie)入(ru)校(xiao)園(yuan)網的網站和(he)信(xin)息(xi)系(xi)統(tong)須遵守相關法(fa)律、法(fa)規，接(jie)(jie)受教育技術與信(xin)息(xi)中心的監督、管(guan)理(li)和(he)指導。

（二）學校各單位和(he)個人的上(shang)(shang)網(wang)信(xin)(xin)息按照“誰主管誰負責(ze)、誰發布誰負責(ze)”的原(yuan)則(ze)，經發布部門負責(ze)人審核后方可發布。上(shang)(shang)網(wang)信(xin)(xin)息不得有違反國家法律、法規或(huo)侵犯他人知識產權(quan)等內容，不得發表不當或(huo)與個人身(shen)份不符的言(yan)論，并遵守“涉密信(xin)(xin)息不上(shang)(shang)網(wang)，上(shang)(shang)網(wang)信(xin)(xin)息不涉密”的原(yuan)則(ze)。

第六章 應急處理

第十六條(tiao) 校(xiao)園網因人為(wei)(wei)或(huo)不可抗力因素(su)導致系統運行受到嚴重影(ying)響、產生嚴重后果或(huo)不良影(ying)響的(de)事(shi)件(jian)為(wei)(wei)緊(jin)急事(shi)件(jian)。各(ge)網站和信息(xi)系統相關管(guan)理單位應做好對重要(yao)數據的(de)備份(fen)。發(fa)生緊(jin)急事(shi)件(jian)時，為(wei)(wei)避免造成更大(da)損失和影(ying)響，教育技術與(yu)信息(xi)中心將采取以(yi)下措施，并(bing)及時向學校(xiao)安全管(guan)理委員會(hui)和保密委員會(hui)報(bao)告：

（一）存(cun)檔取(qu)證(zheng)后，刪(shan)除相關應用(yong)和(he)信息；

（二）拆除可(ke)能(neng)影響(xiang)安全(quan)或(huo)有(you)安全(quan)隱患的設(she)備(bei)或(huo)部件；

（三）隔離、關閉(bi)相關的服務器和網(wang)絡；

（四）對校園網(wang)用戶的訪問權限進行控制。

第十(shi)七條 對(dui)于(yu)違反國(guo)家有關(guan)法規和(he)學校(xiao)相關(guan)規定(ding)的(de)入(ru)網(wang)(wang)(wang)單位和(he)個(ge)(ge)人(ren)，網(wang)(wang)(wang)絡與信(xin)息(xi)安(an)全(quan)工作(zuo)組(zu)將依情(qing)節輕(qing)重對(dui)其采取如(ru)下措(cuo)施：警(jing)告(gao)、停止個(ge)(ge)人(ren)賬戶(hu)、停止相關(guan)單機入(ru)網(wang)(wang)(wang)、停止相關(guan)子網(wang)(wang)(wang)接入(ru)校(xiao)園(yuan)網(wang)(wang)(wang)等，對(dui)違反本規定(ding)，給學校(xiao)工作(zuo)產(chan)生不(bu)良影響(xiang)和(he)后果(guo)的(de)單位或個(ge)(ge)人(ren)，網(wang)(wang)(wang)絡與信(xin)息(xi)安(an)全(quan)工作(zuo)組(zu)將報請學校(xiao)進行行政(zheng)處罰(fa)直至追究法律責任。

第七章 附則

第十八條 本規(gui)定自發布之日(ri)起施行，由(you)網絡與信息安(an)全工(gong)作組負責(ze)解釋(shi)。《深職院加(jia)強校園網絡安(an)全管理(li)暫行規(gui)定》（深職院〔2004〕211號）同(tong)時廢止。

                                                深圳(zhen)職業(ye)技(ji)術學(xue)院(yuan)院(yuan)長辦公室(shi)

                                                      2014年11月18日印發