陕西国际商贸学院网络接入服务与管理办法

作者: 时间:2021-06-18 点击数:

第一章

 

第一条 为全面贯彻落实《中华人民共和国网络安全法》,确保我校有线校园网络(以下简称校园网)的健康发展和安全运行,根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》,结合我校实际,特制定本办法。

第二条 校园网用户必须遵守国家、学校关于计算机网络的法律、法规及有关规章制度,接受并配合国家有关部门依法进行的监督检查,维护网络的安全,同时应服从信息化中心的管理并按时缴纳相关费用。

第三条 本办法适用于所有校园网用户,包括单位用户(含单机用户、公共机房用户)、学生个人用户等。单机用户指教师或学生个人因工作、学习、生活等使用校园网的网络用户。公共机房用户指服务于师生的教学、实验、实习用计算机教室和电子阅览室等。

第二章 接入和终止服务

第四条 陕西国际商贸学院信息化中心为校园网用户提供接入服务,负责接入用户的开户、销户及日常管理工作。信息化中心代表学校管理网络公用设施,提供到网络覆盖范围内用户需要的信号源,用户的终端接入设备由用户自行解决。

第五条 用户帐号分为以下几种:

(一)办公有线网帐号:按规定申请,经单位负责人签字后,由信息化中心办理。

(二)学生有线网帐号:同学号,用户数据源自教务处学生数据或者二级学院申请后开通。

(三)临时人员有线网帐号:临时人员使用帐号,相关管理部门同意后开通。

第六条 所有校园网用户上网帐号与登记的个人信息绑定,采取实名制上网,登记者负上网行为的主体责任。

第七条 用户如申请终止使用校园网,应及时履行相关手续,学生账号在毕业后失效,信息化中心有权删除账号。

第三章 网络安全管理

第八条 所有校园网用户应当遵守国家有关法律法规和我校的规章制度。任何人不得利用计算机网络从事危害国家安全、泄露国家秘密、损害我校利益等违法、违规活动,不得制作、查阅、复制和传播扰乱社会治安、淫秽色情等信息,不得利用网络攻击、损害公用网络设施和其它用户,否则,信息化中心有权中断其网络连接。情节严重或造成重大损失的,会同保卫处报请公安机关,依据国家有关规定追究法律责任。

第九条 所有校园网用户应不断提高网络安全及防范意识,对重要数据应及时做好备份并安装防病毒软件,以抵御计算机病毒和黑客的侵袭。

第十条 网络用户严禁自行接入交换设备或跨户自行接线上网,严禁一号多人使用,违者视具体情况给予销户处理。如因特殊原因确需接入交换机或路由器,须经信息化中心同意并办理相关手续后接入。

第十二条 公共机房的管理

(一)公共机房接入校园网必须办理开户手续,如实登记机房有关情况,包括计算机台数、型号、配置等,并报信息化中心备案。

(二)公共机房必须设置专职管理人员以完成对机房各类设施的维护和管理,建立健全网络使用登记制度,须配备详细的实名制上网登记软件,如不具备条件的也应详细书面记录上网日志并存档,以备安全及管理部门监督检查。

(三)所有公共机房原则上不得配置代理服务器,一律通过真实IP地址接入校园网,IP地址由信息化中心统一分配使用。

第四章 网络运维服务

第十三条 用户办理校园网接入手续后,如无特殊原因,信息化中心应在24小时内开通校园网各项服务业务。

第十四条 用户报故障后,信息化中心应在24小时内做出响应。如系学校基础骨干网络问题,由信息化中心及时响应并及时处理。

第十五条 由于互联网运营商的原因造成的网络故障,将由信息化中心负责与运营商联系,督促排除故障。

第五章 网络安全应急预案

第十六条 网络安全应急响应

(一)发现出现网络恶意攻击,立刻确定该攻击来自校内还是校外;受攻击的设备有哪些;影响范围有多大。并迅速推断出此次攻击的最坏结果,判断是否需要紧急切断校园网的服务器及公网的网络连接,以保护重要数据及信息;

(二)如果攻击来自校外,立刻从防火墙中查出对方IP地址并过滤,同时对防火墙设置对此类攻击的过滤。

(三)如果攻击来自校内,立刻确定攻击源,查出该攻击出自哪台交换机,出自哪台电脑,出自哪位教师或学生。立刻关闭该计算机网络连接,并立刻对该计算机进行分析处理,确定攻击出于无意、有意还是被利用。暂时扣留该电脑。

(四)重新启动该电脑所连接的网络设备,直至完全恢复网络通信。

(五)对该电脑进行分析,清除所有病毒、恶意程序、木马程序以及垃圾文件,测试运行该电脑5小时以上,并同时进行监控,无问题后归还该电脑。

(六)一旦发现学校网站上出现不良信息(或者被黑客攻击修改了网页),立刻关闭网站。

(七)备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。完全隔离出现不良信息的目录,使其不能再被访问。

(八)删除不良信息,并清查整个网站所有内容,确保没有任何不良信息,重新开通网站服务,并测试网站运行。

(九)对国家重大活动以及学校重点事件(如校庆、评估等对网络安全有特别要求的事件)进行评估、确定所需的网络设备及环境。 必要时关闭一切有可能对学校网络造成不利影响的一切网络设备及计算机设备,保障网络的畅通。

(十)对外网连接进行监控,清除非法连接,出现重大问题立刻向公安部门求救。

(十一)出现重大网络安全事故,从一发生到处理事件的整个过程,必须保持向学校网络安全领导小组领导汇报、解释此次事故的发生情况、发生原因、处理过程。

(十二)由学校网络安全领导小组领导根据实际情况确定是否向上级部门汇报。

第十七条 保障措施

(一)加强领导,健全机构,建立学校网络与信息安全管理领导小组,落实网络与信息安全责任制,明确信息管理工作部门职责,做好日常安全管理。

(二)学校网络由信息化管理中心统一管理维护,其他人不得私自拆修设备,擅自接终端设备。

(三)加强安全教育,增强安全意识,树立网络与信息安全人人有责的观念。安全意识淡薄是造成网络安全事件的主要原因,要加强对教师、学生的网络安全教育,增强网络安全意识,将网络安全意识与政治意识、责任意识、保密意识联系起来。特别要指导学生提高他们识别有害信息的能力,引导他们正确健康用网。

(四)随时关注防火墙及其他设备运转情况,发现问题及时解决。

(五)对重大活动、重点事件信息化管理中心实行24小时值班制度,明确职责,责任到人,值班期间保持通信畅通。

(六)当全校因故断电时,后勤相关部门应及时发电,第一时间保障中心机房的设备持续供电,保证校园网畅通。

第六章 附则

第十八条 本办法由陕西国际商贸学院信息化中心负责解释。

第十九条 原《陕西国际商贸学院网络接入服务与管理办法》自动废止,本办法自发布之日起执行。

大学部电话:029-33814519 信息化中心电话:029-33695570 
© 陕西国际商贸学院 版权所有  地址:陕西省西安市沣渭新区大学园统一西路35号 ICP备案号:陕ICP备05002589