校内规章制度

您所在的位置: 首页 > 规章制度 > 校内规章制度 > 正文
网络信息系统管理办法
发布时间: 2017年05月31日 14时27分   点击数:    分享到:

1、目的

为规范西安工业大学网络信息系统管理,充分发挥网络信息系统在学校教学、科研、管理和服务等方面的作用,确保网络信息系统安全、可靠、稳定的运行,依照国家有关法律法规的规定,结合学校实际,制定本办法。

2、范围

2.1、本办法所指网络信息系统是指为学校开展教学、科研、管理和服务等工作而建立的计算机网络及信息系统,是学校建设发展和工作开展的信息化平台。包括学校教学办公区、教职工宿舍区、学生宿舍区、校内公共场所等区域的网络信息系统,以及学校涉密信息系统。

2.2、本办法是从网络信息系统的建设、使用、运行、安全和维护等方面,所规定的行为准则和开展方法。全校各单位以及人员均须遵守,认真执行本办法的相关规定。

3、职责

3.1、信息技术中心是学校网络信息系统建设与管理工作的常设机构。其主要职责是:负责网络信息系统的规划,并具体组织实施被批准执行的各项计划;负责网络信息系统的日常运行、维护和管理;为全校教职工、学生提供网络信息系统技术方面的服务、培训和咨询;从事网络信息技术与应用研究、跟踪引进先进网络信息技术,进行网络信息系统开发工作。

学校有关单位和人员应积极协助信息技术中心开展相关工作。

3.2、学校各单位应明确一名负责人分管网络信息系统管理工作,并配备相应的兼职网络信息系统管理员,具体负责本单位网络信息系统的使用、管理、维护工作,并接受信息技术中心的业务指导。

各单位入网机房须指定专人任机房管理员,负责机房网络管理。人员的安排和更换须报信息技术中心备案。

3.3、涉密信息系统管理相关职责按照《西安工业大学计算机安全保密管理策略》有关规定执行。

4、网络信息系统管理过程控制与一般要求

4.1、网络信息系统建设

4.1.1、网络信息系统的建设由学校统一规划,信息技术中心会同有关单位具体组织实施。主干网络的建设、维护、扩充、更新、改造等所需的经费由学校统筹安排。

4.1.2、各单位可以根据需要建设学校网络信息系统的子系统,但应服从学校的统一规划与管理,子系统建设的设计方案由信息技术中心审批。未办理设计方案报批手续或不符合要求的子系统,信息技术中心有权拒绝其接入学校网络信息系统。子系统建设与维护所需经费由建设单位负担。

4.1.3、学校网络信息系统运行的收入和支出经费应纳入学校财务的统一管理。

4.1.4学校涉密信息系统的建设由保密办统一规划,信息技术中心负责组织实施。

4.2、网络信息系统使用

4.2.1、校内各单位和个人接入学校网络信息系统成为合法用户,必须办理入网审批手续。学校对接入和使用学校网络信息系统的人员采取实名制登记审核的方式进行管理。任何单位和个人不得擅自让校外单位或个人接入学校网络信息系统或学校网络信息系统的子网。为加强网络信息系统管理、保障校内网络信息安全,学校各单位不得私自接入其他网络,确有工作需要的,需报信息技术中心备案,经批准后方可接入。

4.2.2、申请接入学校网络信息系统的单位应按要求填写相关表格,经本单位主管领导签字同意并加盖单位公章,提交信息技术中心审批通过后即可成为学校网络信息系统的合法用户。

4.2.3、申请接入学校网络信息系统的个人用户应按要求如实填写相关表格,并在指定网页按照要求填写相关信息进行上网帐号预注册,而后携带个人有效证件到信息技术中心办理审批手续。

4.2.4、学校网络信息系统的IP地址由信息技术中心负责统一管理和分配。入网单位和个人应严格使用由信息技术中心分配的IP地址,不得盗用他人的IP地址或私自乱设IP地址。未经许可,任何单位和个人不得占用学校所拥有的IP地址。

4.2.5、入网单位和个人需妥善保管好自己的网络信息系统帐号和密码,不得转借或转让。

4.2.6、根据需要,入网单位和个人可以向信息技术中心申请变更、增加或交还IP地址。用户在交还IP地址前应结清有关费用。

4.2.7、因为各种原因(如工作调动、毕业等)不在学校工作或学习的个人用户,应及时到信息技术中心办理用户注销手续。在网络信息资源条件许可的前提下,可以为个人用户长期保留电子邮箱的地址供用户继续使用。

4.2.8、涉密信息系统的使用按照《西安工业大学计算机安全保密管理策略》有关规定执行。

4.3、网络信息系统运行

4.3.1、学校网络信息系统的运行由信息技术中心统一管理,未经信息技术中心许可,任何单位和个人不得随意改变学校网络信息系统的连接关系、拆卸和损坏网络信息系统设备与设施。

4.3.2、信息技术中心可以根据学校网络信息系统的运行状态,合理调整运行参数、分配运行资源,优先保证学校教学、科研和办公等需求,确保网络信息系统运行畅通、稳定。

4.3.3、所有入网单位和个人应自觉按时缴纳网络信息系统运行的有关费用。发生欠费且逾期不交者,信息技术中心将停止其使用学校网络信息系统。

4.3.4、经学校授权后,按照“谁主管、谁负责”的原则,学校有关部门可以在网络信息系统上面向全校发布相关工作信息。

经学校批准在网络信息系统上开设BBS网站或设立公共文件服务器、Web服务器的单位,应明确主管部门和主管负责人,服从学校的统一管理。

4.3.5、任何单位和个人不得利用学校网络信息系统从事与国家法律法规相抵触的行为,不得利用学校网络信息系统从事任何违规行为。

违规行为包括:盗用他人网络信息系统帐号;利用网络窃取他人或信息系统信息;非法占用IP地址;破坏网络设施;对计算机网络地址或端口进行非法扫描;恶意进行网络攻击,蓄意扩散计算机病毒;将帐号转给他人使用;在网络上侮辱、诽谤、歧视他人,对他人构成伤害或侵害他人合法权益;在网络上传播法律、行政法规禁止传播的内容,如色情、暴力、邪教和封建迷信等;其他违规使用网络信息系统行为。

4.3.6、对4.3.5所规定的违规行为,信息技术中心将视情节轻重,给与行为人如下处罚:

责令行为人提交书面检查;向所在单位通报;在校园网主页公告;禁用网络信息系统账号或中断计算机联网两周以上;严重违规者,将被永久禁止在学校网络信息系统中建立账号,并视情节轻重由学校给与行政处分。

因违规行为而给学校或受害用户造成经济损失的,行为人应当全额赔偿。

4.3.7、在由各单位管理的子网络信息系统上,一旦检测出违规行为,信息技术中心将及时以电子邮件、书面、电话等方式通知所属单位。所属单位应在要求时间内终止其违规行为,否则,信息技术中心将暂时停止为该子网络信息系统提供服务,并视情节轻重,在校园网主页上给与通报。

4.3.8、需要采用新技术对学校网络信息系统的网络结构、系统功能、系统参数和使用方法等进行调整和变更或进行系统隐患的排除等工作,或因其它特殊原因执行上级有关规定时,经学校批准后信息技术中心可以暂时关闭学校网络信息系统。

信息技术中心在实施暂时关闭学校网络信息系统等可能影响用户正常使用的措施时,应通过一定的形式事先通知用户。

4.4、网络信息系统安全

4.4.1、学校网络信息系统应配备防火墙、入侵防御、防病毒等安全系统,以及网络日志记录、上网行为审计等网络信息监控系统。

信息技术中心应加强对学校网络信息系统的安全监控和审计,及时发现网络入侵、网络攻击和病毒传播等行为,并采取有效措施对入侵和攻击行为进行防护,阻断病毒传播、清除病毒文件;审计内容应包括用户WEB访问、即时通信、关键字过滤、电子邮件附件审计、NAT日志等,并按照国家有关规定对相关上网行为进行记录和备份。

4.4.2、学校对外提供访问权限的网络信息系统实行最小权限原则。除学校公共服务器外,默认关闭外网对学校所有网络信息系统的访问权限。因工作需要对外提供服务的互联网计算机,由使用单位或个人填写《服务器入网申请表》,经信息技术中心审批,并经过漏洞扫描确保系统安全后开通相关服务端口的外网访问权限。

信息技术中心每年对各单位服务器入网情况进行一次清查。凡需要继续使用的服务器,由各单位重新提交申请,经审批后开放相应服务。未重新提出申请并经审批的,信息技术中心有权停止其服务,由此造成的后果自负。

4.4.3、学校各单位和个人应加强对所属网络信息系统或计算机的安全防护,保管好系统密码,安装防病毒软件并定期升级和查杀,及时安装操作系统及应用系统漏洞补丁。

4.4.4、用户应自觉维护学校网络信息系统的安全,接受并配合国家和学校有关部门依法进行的网络信息安全监督和检查。

4.4.5、网络信息系统和涉密信息系统的安全保密管理,按照《西安工业大学保守国家秘密管理办法》有关规定执行。

4.5、网络信息系统维护

4.5.1、信息技术中心统一负责学校网络信息系统的维护。包括网络线路、网络核心机房、网络设备、服务器等设施设备维护,以及网络帐号和网络信息系统基础业务等维护。

4.5.2、单位或个人所使用的服务器(包括向信息技术中心租借或托管于学校网络核心机房的服务器),其操作系统、信息业务维护管理及信息数据安全,由托管单位或个人负责,信息技术中心仅负责网络接入维护和网络接入安全防护。

4.5.3、单位或个人接入学校网络信息系统的计算机,如出现网络接入故障,由信息技术中心负责维护;如属于计算机系统或信息业务故障,信息技术中心可提供维护技术咨询和指导,必要时,也可由信息技术中心提供现场维护。

4.5.4、各单位子网络信息系统出现故障时,原则上由所属单位负责维护;必要时,信息技术中心可以提供现场技术支持。

4.5.5、学校教学、科研、财务以及行政管理等信息业务系统出现故障,而且影响到学校正常工作开展时,信息技术中心应优先提供维护服务,保证学校教学、科研、财务和行政管理等工作正常开展。

4.5.6、信息技术中心应当做好维护记录,定期归档。

关闭