长沙商贸旅游职业技术学院

校园网安全管理办法

第一章 总则

第一条 为保障校园网络系统的安全、促进学校计算机网络的应用和发展，维护校园网络的正常运行和网络用户的使用权益，更好地为学校教学科研服务，依照国家和教育行业的相关政策法规，结合学校实际，特制定如下办法。

第二条 我校校园网是为学校教学及管理而建立的实现校园内计算机互联和资源共享的计算机通信网络。本管理办法所称的校园网安全管理，是指由校园网络运维管理、网络资源与服务管理、非涉密网络保密管理等所构成的安全管理。

第三条 实训与信息技术管理处负责校园网络规划建设、安全管理及维护工作，保障计算机网络设备、配套设施、机房环境、网络系统和信息系统等的安全。

第四条 校园网络出口由实训与信息技术管理处统一规划和进行安全管理，任何单位或个人不得私自另建互联网出口。

第二章 网络运维安全管理

第五条 校园网账号安全管理。实训与信息技术管理处对校园网用户进行安全审查和监督，落实实名制上网。实训与信息技术管理处将严格信息管理，不向任何单位和个人提供相关信息。

第六条 设备安全管理。接入校园网的计算机、服务器、交换机等网络设备应当符合国家有关技术标准和使用规定。各种网络接入设备要切实做好防病毒技术措施，主机操作系统及时更新系统补丁。禁止私拉乱接网络布线及私自安装、更换和拆除网络设备。如有特殊需要，须经过实训与信息技术管理处审批后方可实施。所有服务器、主干交换机及其它系统主要设备配置更新变化时及时进行备份。网络设备、安全设备、业务系统、操作系统、数据库均应设置登录密码安全管理，密码应符合规定的长度及复杂度，并定期进行更新。设备安全运行日志至少保存6个月。

第七条 用户安全管理。所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度和实名上网制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网服务器、工作站、终端设备甚至校外服务设施的活动，遵守《长沙商贸旅游职业技术学院计算机病毒管理办法》的相关规定。

第八条 域名安全管理。我校注册域名为：hncpu.com，实训与信息技术管理处负责管理，校内用户可申请使用二级以下各级域名，暂不提供其他域名解析服务。各二级学院、各部门须定期进行安全和使用情况检查，防止出现违法或无效链接。

第三章 网络资源与服务管理

第九条 应确保校园网及网络资源服务系统的信息数据安全、完整、可用。校园网提供WWW、DNS、DHCP等信息服务。任何用户不得利用校园网制作、复制、查阅和传播违反法律法规、破坏学校和社会和谐稳定的信息。

第十条 为保障网络正常运行，实训与信息技术管理处须严格执行网络值班、设备巡检、故障排查、网络监控等技术措施。用户可通过电话或OA系统对网络故障进行报修，实训与信息技术管理处安排技术人员排除解决，包括远程指导和现场处理。接入校园网的全体师生，须配合国家有关部门及学校依法依规进行的监督检查，接受实训与信息技术管理处进行的网络资源及服务系统的安全检查。

第十一条 服务器租赁托管管理。实训与信息技术管理处为学校各部门提供服务器租赁和托管服务，并依据《长沙商贸旅游职业技术学院校园网服务器托管管理办法》进行管理。

第四章 非涉密网络保密管理

第十二条 定期按非涉密网络保密要求开展检查，严控涉密信息流转。校园网各接入部门应定期对网络设备及信息内容进行检查，严禁通过校园网传播涉密信息，及时发现、上报、解决存在的问题。

第十三条 各部门联络员负责校内网络安全工作，根据相关规定上报网络安全事件，及时解决突发事件和问题。在出现人员调离或离职的情况时，应及时收回并更新操作密码、门禁卡、钥匙等使用权限。

第十四条 校园网网络骨干平台设备及服务器等发生网络安全事件，实训与信息技术管理处将根据相关规定及时处置、备案或向公安机关报告。

第十五条 如发现违反上述任何规定者，实训与信息技术管理处将视情节轻重和所造成的影响和损失程度，采取警告、关闭帐号、追究法律责任等措施。

第五章 附则

第十六条 本办法由长沙商贸旅游职业技术学院实训与信息技术管理处负责解释。

第十七条 本办法自公布之日起实施。