规章制度

您现在的位置:首页>规章制度

广西中医学院网络安全与信息保密制度

文章来源:信息网络中心 作者:信息网络中心 发布时间:2015年11月13日 点击数:

广西中医学院校园网络是全校的教育和科研计算机网络,是学校对 CERNET、中国电信宽带网的接入网络。信息网络中心在学校党委、行政以及学校保密委员会的领导下,负责全校计算机网络的方案设计、设备安装调试、运行维护、信息组织及用户管理等工作,确保校园网安全、高效、稳定地运行。

一、校园网络的安全管理,应当保障计算机网络设备和配套设施的安全,保障网络系统的正常运行,保障信息系统的安全运行。校园网络的所有工作人员及校园网络用户必须遵守国家、地方的有关法规以及 CERNET、广西中医学院有关规章制度,严格执行安全保密制度,并对所提供的信息负责。

二、任何单位或个人不得利用计算机网络从事危害国家利益、集体利益和公民合法利益的活动,不得危害计算机网络及信息系统的安全。

三、校园网络的工作人员和校园网络用户必须接受并配合国家有关部门及学校按章依法进行的监督检查,必须接受学校信息网络中心按章依法进行的网络系统及信息系统的安全检查。

四、校园网络用户必须对提供的信息负责,不得利用网络从事危害国家安全、泄露国家机密等犯罪活动,不得制作、查阅、复制和传播有碍社会治安和不健康的、有伤风化的信息;严禁制造和输入计算机病毒以及其他有害数据危害计算机信息系统的安全;发现违法犯罪行为和有害的、不健康的信息,校园网络用户应及时报告学校信息网络中心。

五、校园网络实行两级管理。学校信息网络中心负责网络资源的统一管理,并对网络信息员和网络用户进行安全教育和培训。各二级单位要指定一名领导分管网络安全与信息工作,并设立信息员,接受学校信息网络中心的业务指导,负责本部门的网络安全与信息工作。

(一)信息网络中心

1.信息网络中心主任对校园网络安全与信息保密工作负总责,处理中心校园网络安全与信息保密工作相关事项,制定中心校园网络安全与信息保密工作制度及管理办法。分管网络管理工作的副主任具体负责校园网络安全与信息保密的日常工作。

2.信息网络中心网络管理部对网络结构、网络设备、网络信息、网络安全及网络用户进行管理:

(1)负责全校网络主干设备的安装与维护,掌握局域网主干设备的配置情况及配置参数变更情况,及时备份各个设备的配置文件,为运行关键业务(如 DNS)的网络主干设备配备相应的备份。

(2)了解和记录与外部网络的联通情况;实时监控整个校园网的运行和网络通信流量情况;对出现的问题及时汇报并采取相关措施解决。

(3)网络交换设备的端口管理。了解和记录用户设备接入网络的情况,对发现的问题及时定位和处理;及时更新用户变更数据。

(4)网络服务器管理。安装和管理所需的网络操作系统;管理和维护 DNS、E-mail、透明网关、代理及相关数据库服务器;随时了解和记录系统配置情况及配置参数变更情况,并对配置参数进行备份。

(5)网络安全管理。注意网络系统的安全与保密;采取各种有效措施防止病毒、非授权用户的入侵和设备配置密码的泄露;及时更新操作系统的补丁、封堵各种网络设备配置的漏洞。

(6)IP 地址资源的分配与管理。对有限的 IP 地址资源按安全、高效、利于管理的原则进行分配和管理,并形成完整的维护文档。

(7)建立公共信息内容自动过滤系统和人工值班监控制度,用户上传的公共信息在本网站上网发布前,必须经过本网站工作人员的人工审核后,方能上网发布。网站信息内容记录备份保存不少于 60 日,在国家有关机关依法查询时予以提供。

(8)实现上网计算机用户实名制,确保校园网络安全。学校鼓励各部门及本校教职工、学生用户使用网络资源。需要接入网络的用户,在使用网络前必须凭个人身份证填写入网申请,并在《用户入网责任书》上签字,由网络中心备案后统一分配 IP 地址。

(9)用户资料管理。建立信息安全保密制度和用户信息安全管理制度,不在网上传送密件,不得泄漏用户个人资料。

(二)学校各二级单位对上网信息要进行审查,严格把关,凡涉及国家及学校秘密的信息严禁上网。

1.各部门要有一名同志主管此项工作。要指定专人负责接入网络的安全保密管理工作和对上网信息的保密检查,落实好保密防范措施,对本单位上网人员进行保密教育和管理。

2.各二级单位处理涉密数据的计算机及软件程序要采取保密措施。涉密信息不得在与国际网络联网的计算机系统中存储、处理和传输。

3.凡上网的信息,上网前必须进行审查,进行登记,“谁上网,谁负责”,确保国家机密不上网。

4.未经批准,任何人不得开设 BBS,一经发现立即依法取缔。对校园网内开设的合法论坛要积极推行论坛管理员负责制,论坛主持人经校园网领导小组批准备案,坚决取缔未经批准开设的非法论坛。

5.各二级单位要加强对单位网页内个人主页管理,对于在个人主页中张贴、传播有害信息的责任人要依法处理,并删除个人主页。

打印文章 添加收藏 缩小字体 放大字体