四平職業大學校園網是我校教學、科研、管理工作的重要基礎設施。為保證我校校園網絡的安全運行，特制定如下安全管理規范:

1、必須嚴格遵守《互聯網信息服務管理辦法》、《互聯網電子公告服務管理規定》、《中華人民共和國計算機信息網絡國際連網管理暫行規定》和國家有關法律法規。

2、校園網嚴格按照國家教育部、吉林省教育廳和公安部門的有關規定進行管理，在業務上接受四平市公安局信息安全監察科的指導,只供本校的師生進行教學和科研使用,不提供商業性服務。

3、嚴格執行安全保密制度，對所提供的信息負責。不得利用計算機網絡從事危害國家安全、泄露國家秘密等犯罪活動，不得制作、查閱、復制和傳播有礙社會治安和有傷風化的信息。必須接受并配合國家有關部門、各級網絡中心依法進行監督檢查。

4、在國際互連網上不允許進行任何干擾其他網絡用戶，破壞網絡服務和網絡設備的活動。校園內的光纜及其它網絡設施應妥善保護, 避免人為損壞。不得在網絡上發布不真實的信息、散布計算機病毒，使用網絡進入未經授權使用的計算機和不以真實身份使用網絡資源等。所有上網用戶有義務向網絡管理部門報告所有違反用戶守則的行為。

5、未經網絡中心許可，任何入網單位和個人不得在所連網絡上改動或連接其它設備。所有網絡設備的增減與變動，其技術方案必須經網絡中心認可，并由網絡中心進行組織實施。未經網絡中心許可，任何入網用戶不得利用網絡資源提供商業服務和開展下一級入網服務。

6、為保證網絡安全, 應加強應用人員的遵紀守法教育和信息安全教育，提高安全防范意識，網絡操作人員應具有良好的工作作風和職業道德。各入網部門和二級中心應設立網絡安全員，負責本部門和分中心的網絡設施安全保護工作，制定安全防范責任制。校園網管理機構將定期進行安全檢查，及時通報有關信息和網絡安全管理經驗。

7、學校互聯網提供公開服務的WEB服務器已在國家網絡信息中心進行了注冊，網絡中心有專人負責WWW信息發布，一般應用人員只有瀏覽權和使用權。

8、校園網分為內部網和互聯網兩部分，技術上采用虛擬網管理。一般用戶不提供與Internet直接連接。需要與Internet連接的用戶應向學校辦公室提出申請，獲準后由網絡中心分配IP地址并提供相應入網軟件。

9、學校網絡控制中心負責網絡設備的運行管理, 信息中心負責網絡資源、用戶賬戶和安全管理, 系統管理員口令絕對保密。根據用戶需求嚴格控制、合理分配用戶權限。網絡用戶口令應經常更新，防殺病毒軟件應妥善保管，確保防殺病毒軟件本身無毒。向學生開放的教學實驗室應安裝病毒防火墻。

10、校園網信息系統以自行開發為主，信息來源及處理方式經校保密委員會審定，軟件開發由校園網領導小組進行指導。系統軟件應對訪問權限嚴格限制，對不同的操作人員、不同信息的內容需按等級分設口令。

11、學校信息系統采用客戶/服務器結構, 數據由網絡中心及各級網絡管理部門進行定期備份，對備份后的數據應有專人保管，確保發生意外情況時能及時恢復系統運行。加強監督管理工作，使用過程中的重要信息記錄要保存到審計文件中，以便掌握使用情況，發現可疑現象，及時追查安全事故責任。

12、對于違反該規范的用戶，網絡中心有權無條件取消其網絡使用權。對于發生重大安全事故的用戶，網絡中心將上報高一級網絡管理部門和公安機關，由公安機關追究其相應責任，直至刑事責任。

四平職業大學

2016年11月18日