杭州師范大學(xué)計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理辦法

1、杭州師范大學(xué)計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理辦法杭師大發(fā)201440號(hào)  關(guān)于印發(fā)杭州師范大學(xué)計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理辦法的通知 各學(xué)院、部門：現(xiàn)將杭州師范大學(xué)計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理辦法印發(fā)給你們，請(qǐng)認(rèn)真遵照?qǐng)?zhí)行。  杭州師范大學(xué)2014年11月4日 杭州師范大學(xué)計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理辦法 第一章  總則第一條  為進(jìn)一步加強(qiáng)我校計(jì)算機(jī)信息網(wǎng)絡(luò)安全的保護(hù)和管理，維護(hù)公共利益和學(xué)校穩(wěn)定，促進(jìn)我校信息化建設(shè)的健康發(fā)展，根據(jù)中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例等有關(guān)規(guī)定，結(jié)合學(xué)校實(shí)際，制定本辦法。第二條  本

2、辦法所稱的計(jì)算機(jī)信息網(wǎng)絡(luò)，是指由計(jì)算機(jī)及其相關(guān)的和配套的設(shè)備、設(shè)施構(gòu)成的，按照一定的應(yīng)用目標(biāo)和規(guī)則對(duì)信息進(jìn)行制作、采集、加工、存儲(chǔ)、傳輸、檢索等處理的人機(jī)系統(tǒng)和運(yùn)行體系。計(jì)算機(jī)信息網(wǎng)絡(luò)的安全，包括計(jì)算機(jī)信息系統(tǒng)及互聯(lián)網(wǎng)絡(luò)的運(yùn)行安全和信息內(nèi)容的安全。第三條  本辦法適用于接入學(xué)校校園網(wǎng)的計(jì)算機(jī)、網(wǎng)站、信息系統(tǒng)等信息網(wǎng)絡(luò)安全保護(hù)與管理等。第二章  組織機(jī)構(gòu)第四條  學(xué)校計(jì)算機(jī)信息網(wǎng)絡(luò)安全堅(jiān)持“保護(hù)與管理并重”和“誰主管、誰負(fù)責(zé)”的原則。第五條  學(xué)校信息化工作領(lǐng)導(dǎo)小組負(fù)責(zé)全校計(jì)算機(jī)信息網(wǎng)絡(luò)安全規(guī)劃與制度、重大管理措施與方案等的決策。信息化中心負(fù)責(zé)全校計(jì)算機(jī)信

3、息網(wǎng)絡(luò)安全保護(hù)與監(jiān)管的日常工作。第六條  學(xué)校各二級(jí)單位應(yīng)建立相應(yīng)的計(jì)算機(jī)信息網(wǎng)絡(luò)安全工作組，負(fù)責(zé)本單位產(chǎn)生、管理的信息安全。設(shè)有計(jì)算機(jī)信息系統(tǒng)、網(wǎng)站的部門需指定專人擔(dān)任系統(tǒng)管理員負(fù)責(zé)系統(tǒng)的日常運(yùn)行維護(hù)和信息安全工作。第三章  校園網(wǎng)絡(luò)管理第七條  校園網(wǎng)是學(xué)校教學(xué)、科研、管理、服務(wù)工作的重要工具和基礎(chǔ)設(shè)施，由信息化中心負(fù)責(zé)日常維護(hù)和管理，任何單位和個(gè)人不得擅自動(dòng)用機(jī)房設(shè)備、線路、修改參數(shù)等。第八條  學(xué)校中心機(jī)房是校園網(wǎng)連接內(nèi)外的重要計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)備放置的場(chǎng)所。出入中心機(jī)房的人員應(yīng)做好登記工作，保持中心機(jī)房環(huán)境的整潔和安全。校外施工單位人員進(jìn)入中心機(jī)

4、房，應(yīng)由校方管理人員陪同，并做好施工記錄。第九條  學(xué)校中心機(jī)房為校內(nèi)各二級(jí)單位提供主機(jī)托管服務(wù)。托管的主機(jī)主要用于學(xué)校網(wǎng)站（WWW）、信息系統(tǒng)、網(wǎng)絡(luò)存儲(chǔ)等學(xué)校教學(xué)、科研、管理與校內(nèi)服務(wù)等用途，不得對(duì)外提供商業(yè)盈利性等與校園網(wǎng)宗旨相悖的服務(wù)。托管單位應(yīng)提交主機(jī)托管申請(qǐng)表，并明確主機(jī)管理員負(fù)責(zé)系統(tǒng)管理維護(hù)與技術(shù)支持、緊急情況處理等。第十條  接入校園網(wǎng)的用戶需進(jìn)行實(shí)名制認(rèn)證。（一）在校師生用戶。師生個(gè)人在入校辦理校園卡后的一個(gè)工作日內(nèi)，由數(shù)字化校園系統(tǒng)自動(dòng)開通校園網(wǎng)實(shí)名制認(rèn)證賬戶（用戶名和密碼）。師生個(gè)人按照校園網(wǎng)使用辦法，通過實(shí)名制認(rèn)證后，接入校園網(wǎng)絡(luò)。（二）臨時(shí)用戶。校外

5、臨時(shí)訪客需使用校園網(wǎng)的，須通過所在單位，向信息化中心辦理入網(wǎng)手續(xù)，填寫校園網(wǎng)臨時(shí)用戶入網(wǎng)申請(qǐng)表（信息化中心網(wǎng)站下載），成為校園網(wǎng)臨時(shí)用戶方可接入校園網(wǎng)。（三）集體用戶。設(shè)有教學(xué)或科研機(jī)房的相關(guān)學(xué)院或部門，須簽訂機(jī)房安全管理協(xié)議書（信息化中心網(wǎng)站下載），落實(shí)具體負(fù)責(zé)人，建立機(jī)房及網(wǎng)絡(luò)使用的安全管理制度。第十一條  校園網(wǎng)用戶依法使用計(jì)算機(jī)信息網(wǎng)絡(luò)的權(quán)利并受相關(guān)法律保護(hù)。校園網(wǎng)用戶應(yīng)遵守杭州師范大學(xué)校園網(wǎng)用戶守則（見附件），不得利用計(jì)算機(jī)信息網(wǎng)絡(luò)從事危害國家安全、公共利益及社會(huì)秩序以及侵犯公民、法人和其他組織合法權(quán)益的活動(dòng)，不得危害計(jì)算機(jī)信息網(wǎng)絡(luò)的安全。第十二條  對(duì)違反本辦法

6、的入網(wǎng)單位和個(gè)人，信息化中心將依照情節(jié)輕重對(duì)其采取如下處罰措施：（一）警告。（二）限制網(wǎng)絡(luò)帶寬或流量。（三）查封網(wǎng)絡(luò)賬號(hào)。（四）查封接入端口。（五）查封相關(guān)子網(wǎng)機(jī)房的接入。（六）報(bào)請(qǐng)學(xué)校有關(guān)部門處理。<!-if !supportLists->（七）  <!-endif->對(duì)觸犯國家法律法規(guī)的，交有關(guān)部門處理。第十三條  為確保校園網(wǎng)安全運(yùn)行，信息化中心有權(quán)將影響校園網(wǎng)絡(luò)正常運(yùn)行的計(jì)算機(jī)（包括感染病毒、進(jìn)行非法掃描或發(fā)出大量攻擊數(shù)據(jù)包的計(jì)算機(jī)以及由于誤操作引起網(wǎng)絡(luò)資源沖突的計(jì)算機(jī)）從校園網(wǎng)上暫時(shí)斷開等處理。第四章  學(xué)校網(wǎng)站管理第十四條

7、60; 嚴(yán)格執(zhí)行學(xué)校網(wǎng)站備案登記制度。校內(nèi)各二級(jí)單位設(shè)立含有“杭州師范大學(xué)”命名的網(wǎng)站（WWW），必須經(jīng)黨委宣傳部備案同意后，由信息化中心開通網(wǎng)站。網(wǎng)站需要終止或撤消時(shí)，網(wǎng)站主辦單位要書面通知黨委宣傳部，由信息化中心予以注銷。第十五條  嚴(yán)格執(zhí)行學(xué)校網(wǎng)站內(nèi)容管理審核責(zé)任制度。按照“誰發(fā)布，誰負(fù)責(zé)”原則，主辦單位對(duì)網(wǎng)站的形式、內(nèi)容、運(yùn)行等負(fù)全責(zé)。各單位應(yīng)明確網(wǎng)站負(fù)責(zé)人、管理員，對(duì)本單位的網(wǎng)站信息審查和網(wǎng)絡(luò)安全運(yùn)行負(fù)責(zé)。網(wǎng)絡(luò)管理員負(fù)責(zé)做好網(wǎng)站日常管理和內(nèi)容的充實(shí)更新等工作，不得將用戶名和密碼等重要信息隨意授權(quán)給他人。網(wǎng)站發(fā)布的信息須經(jīng)網(wǎng)站主辦負(fù)責(zé)人審核后方可發(fā)布。第十六條  學(xué)

8、校網(wǎng)站原則上應(yīng)使用學(xué)校統(tǒng)一的域名，格式為（xxx為單位標(biāo)識(shí)或網(wǎng)站名稱標(biāo)示）。第十七條  嚴(yán)格執(zhí)行“上網(wǎng)信息不涉密，涉密信息不上網(wǎng)”，確保國家秘密和學(xué)校工作秘密的安全。第十八條  各二級(jí)單位網(wǎng)站日常管理的有關(guān)規(guī)定：（一）原則上，各二級(jí)單位網(wǎng)站應(yīng)依托于學(xué)校內(nèi)容管理平臺(tái)建立，學(xué)校平臺(tái)技術(shù)條件無法滿足網(wǎng)站功能需求的除外。（二）網(wǎng)站版面設(shè)計(jì)由網(wǎng)站主辦單位負(fù)責(zé)，應(yīng)根據(jù)需要及時(shí)進(jìn)行改版和發(fā)布信息。（三）二級(jí)單位網(wǎng)站未經(jīng)批準(zhǔn)不得單獨(dú)開設(shè)論壇（BBS）等交互式欄目。（四）網(wǎng)頁中引用學(xué)校有關(guān)情況的數(shù)據(jù)、口徑等須與學(xué)校主網(wǎng)站保持一致。（五）按照中華人民共和國語言文字法的規(guī)定，網(wǎng)頁名稱、標(biāo)題、正文

9、等必須使用簡體中文。需要開辦外文網(wǎng)頁或繁體中文網(wǎng)頁的，必須同時(shí)設(shè)簡體中文網(wǎng)頁，且外文、繁體中文、簡體中文版本內(nèi)容應(yīng)一致。第十九條  設(shè)立含有“杭州師范大學(xué)”命名的官方微博、官方微信、APP等新媒體，按中共杭州師范大學(xué)委員會(huì) 杭州師范大學(xué)關(guān)于進(jìn)一步加強(qiáng)網(wǎng)絡(luò)平臺(tái)建設(shè)與管理的若干意見（杭師大黨委發(fā)201438號(hào)）規(guī)定執(zhí)行。第五章  計(jì)算機(jī)信息系統(tǒng)安全管理第二十條  計(jì)算機(jī)信息系統(tǒng)是按照一定的應(yīng)用目標(biāo)和規(guī)則對(duì)信息進(jìn)行采集、加工、存儲(chǔ)、傳輸、檢索等處理的人機(jī)系統(tǒng)。學(xué)校的信息系統(tǒng)主要包括支持教學(xué)管理與決策、科研管理與資源建設(shè)、行政辦公與決策、數(shù)字化校園運(yùn)行與服務(wù)等方面的應(yīng)用系

10、統(tǒng)。第二十一條  學(xué)校計(jì)算機(jī)信息系統(tǒng)建設(shè)、管理和使用，須嚴(yán)格執(zhí)行學(xué)校信息化標(biāo)準(zhǔn)，保障基礎(chǔ)設(shè)施、信息系統(tǒng)和信息數(shù)據(jù)的安全。（一）信息系統(tǒng)項(xiàng)目的立項(xiàng)、實(shí)施和驗(yàn)收等各項(xiàng)管理規(guī)范按杭州師范大學(xué)信息化建設(shè)管理辦法要求執(zhí)行。（二）由校外單位開發(fā)的信息系統(tǒng)應(yīng)與開發(fā)單位簽訂信息安全保密協(xié)議。（三）信息系統(tǒng)中的有關(guān)信息必須嚴(yán)格授權(quán)、合法使用，未經(jīng)授權(quán)不得以任何形式對(duì)外公布或泄漏。不屬于主動(dòng)公開的信息確需公開的，應(yīng)按規(guī)定程序報(bào)批，以確保學(xué)校各類信息數(shù)據(jù)的安全。第二十二條  根據(jù)國家等級(jí)保護(hù)相關(guān)管理規(guī)定，學(xué)校計(jì)算機(jī)信息系統(tǒng)實(shí)行安全等級(jí)保護(hù)制度。（一）學(xué)校各計(jì)算機(jī)信息系統(tǒng)的建設(shè)使用部門作為安全等級(jí)

11、保護(hù)的責(zé)任主體，應(yīng)當(dāng)按照國家有關(guān)管理規(guī)范、技術(shù)標(biāo)準(zhǔn)確定計(jì)算機(jī)信息系統(tǒng)的安全保護(hù)等級(jí)。信息化中心協(xié)助做好安全保護(hù)和管理的各項(xiàng)技術(shù)指導(dǎo)和監(jiān)督工作。（二）對(duì)新建、改建、擴(kuò)建的計(jì)算機(jī)信息系統(tǒng)，建設(shè)使用部門應(yīng)當(dāng)在規(guī)劃、設(shè)計(jì)階段確定計(jì)算機(jī)信息系統(tǒng)的安全保護(hù)等級(jí)，并同步建設(shè)符合該安全保護(hù)等級(jí)要求的信息安全設(shè)施。（三）二級(jí)及以上的計(jì)算機(jī)信息系統(tǒng)由信息化中心統(tǒng)一報(bào)上級(jí)公安部門。（四）三級(jí)以上的信息系統(tǒng)需由公安部門授權(quán)機(jī)構(gòu)進(jìn)行系統(tǒng)評(píng)測(cè)。（五）對(duì)于計(jì)算機(jī)信息系統(tǒng)安全狀況未達(dá)到安全保護(hù)等級(jí)要求的，建設(shè)使用單位應(yīng)當(dāng)制定方案進(jìn)行整改。（六）涉密信息系統(tǒng)應(yīng)當(dāng)根據(jù)國家涉密信息分級(jí)保護(hù)管理規(guī)定和技術(shù)標(biāo)準(zhǔn)進(jìn)行保護(hù)。第二十三條&#

12、160; 計(jì)算機(jī)信息系統(tǒng)建設(shè)使用部門應(yīng)當(dāng)建立并落實(shí)以下安全保護(hù)制度：（一）安全狀況日常檢測(cè)制度。（二）安全責(zé)任制度和安全培訓(xùn)制度。（三）核實(shí)、登記并及時(shí)更新用戶注冊(cè)信息制度。（四）信息發(fā)布審核、登記、保存、清除和備份制度。（五）信息系統(tǒng)安全處置制度。（六）違法案件報(bào)告和協(xié)助查處制度。（七）信息安全保密制度。<!-if !supportLists->（八）  <!-endif->國家和省市規(guī)定的其他安全保護(hù)制度。第二十四條  計(jì)算機(jī)信息系統(tǒng)建設(shè)使用單位應(yīng)當(dāng)落實(shí)以下安全保護(hù)技術(shù)措施：（一）系統(tǒng)重要數(shù)據(jù)管理、備份、容災(zāi)恢復(fù)措施。（二）計(jì)算機(jī)病毒等破壞性程序

13、的防治措施，防范網(wǎng)絡(luò)入侵、攻擊破壞等危害網(wǎng)絡(luò)安全行為的措施。（三）系統(tǒng)運(yùn)行和用戶使用日志備份并保存六十日以上的措施。（四）密鑰、密碼安全管理措施。（五）二級(jí)以上的計(jì)算機(jī)信息系統(tǒng)建設(shè)使用單位應(yīng)當(dāng)制定重大突發(fā)事件應(yīng)急處置預(yù)案。<!-if !supportLists->（六）  <!-endif->國家和省規(guī)定的其他安全保護(hù)技術(shù)措施。第六章  附則第二十五條  本辦法由信息化中心負(fù)責(zé)解釋，自公布之日起實(shí)施。<!-if !supportLists->第1條<!-endif-> <!-if !supportLi

14、sts->第2條<!-endif-> <!-if !supportLists->第3條<!-endif-> <!-if !supportLists->第4條<!-endif-> <!-if !supportLists->第5條<!-endif-> <!-if !supportLists->第6條<!-endif-> <!-if !supportLists->第7條<!-endif-> <!-i

15、f !supportLists->第8條<!-endif-> <!-if !supportLists->第9條<!-endif-> <!-if !supportLists->第10條<!-endif-> <!-if !supportLists->第11條<!-endif-> <!-if !supportLists->第12條<!-endif->  附件 杭州師范大學(xué)校園網(wǎng)用戶守則 為了加強(qiáng)對(duì)學(xué)校計(jì)算機(jī)信

16、息網(wǎng)絡(luò)的安全保護(hù)，維護(hù)網(wǎng)絡(luò)秩序與安全，根據(jù)中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例、中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定和學(xué)校相關(guān)制度的規(guī)定，制定本守則。違反本守則，有下列行為之一者，信息化中心提出警告、停止其使用校園網(wǎng)絡(luò)，情節(jié)嚴(yán)重者，提交學(xué)校相關(guān)部門或司法部門處理。1.不得利用計(jì)算機(jī)網(wǎng)絡(luò)從事危害國家安全、泄露國家秘密等犯罪活動(dòng)，不得查閱、復(fù)制和傳播有礙社會(huì)治安和有傷風(fēng)化的信息。2.不得在網(wǎng)絡(luò)上發(fā)布不真實(shí)的信息，傳送具有威脅性、不友好、有損他人或?qū)W校聲譽(yù)的信息。3.不得利用網(wǎng)絡(luò)竊取學(xué)校機(jī)密材料或受法律保護(hù)的資源、侵犯他人正當(dāng)權(quán)益。4.不得進(jìn)行任何干擾其他網(wǎng)絡(luò)用戶，破壞網(wǎng)絡(luò)服務(wù)和破壞網(wǎng)絡(luò)設(shè)備的活動(dòng)。這些活動(dòng)包括（但不局限于）散布計(jì)算機(jī)病毒、使用網(wǎng)絡(luò)進(jìn)入未經(jīng)授權(quán)使用校園網(wǎng)主干設(shè)備、接入設(shè)備、各類服務(wù)器、信息系統(tǒng)等。5.校園網(wǎng)用戶在學(xué)校網(wǎng)站上發(fā)現(xiàn)有礙