四平职业大学校园网是我校教学、科研、管理工作的重要基础设施。为保证我校校园网络的安全运行，特制定如下安全管理规范:

1、必须严格遵守《互联网信息服务管理办法》、《互联网电子公告服务管理规定》、《中华人民共和国计算机信息网络国际连网管理暂行规定》和国家有关法律法规。

2、校园网严格按照国家教育部、吉林省教育厅和公安部门的有关规定进行管理，在业务上接受四平市公安局信息安全监察科的指导,只供本校的师生进行教学和科研使用,不提供商业性服务。

3、严格执行安全保密制度，对所提供的信息负责。不得利用计算机网络从事危害国家安全、泄露国家秘密等犯罪活动，不得制作、查阅、复制和传播有碍社会治安和有伤风化的信息。必须接受并配合国家有关部门、各级网络中心依法进行监督检查。

4、在国际互连网上不允许进行任何干扰其他网络用户，破坏网络服务和网络设备的活动。校园内的光缆及其它网络设施应妥善保护, 避免人为损坏。不得在网络上发布不真实的信息、散布计算机病毒，使用网络进入未经授权使用的计算机和不以真实身份使用网络资源等。所有上网用户有义务向网络管理部门报告所有违反用户守则的行为。

5、未经网络中心许可，任何入网单位和个人不得在所连网络上改动或连接其它设备。所有网络设备的增减与变动，其技术方案必须经网络中心认可，并由网络中心进行组织实施。未经网络中心许可，任何入网用户不得利用网络资源提供商业服务和开展下一级入网服务。

6、为保证网络安全, 应加强应用人员的遵纪守法教育和信息安全教育，提高安全防范意识，网络操作人员应具有良好的工作作风和职业道德。各入网部门和二级中心应设立网络安全员，负责本部门和分中心的网络设施安全保护工作，制定安全防范责任制。校园网管理机构将定期进行安全检查，及时通报有关信息和网络安全管理经验。

7、学校互联网提供公开服务的WEB服务器已在国家网络信息中心进行了注册，网络中心有专人负责WWW信息发布，一般应用人员只有浏览权和使用权。

8、校园网分为内部网和互联网两部分，技术上采用虚拟网管理。一般用户不提供与Internet直接连接。需要与Internet连接的用户应向学校办公室提出申请，获准后由网络中心分配IP地址并提供相应入网软件。

9、学校网络控制中心负责网络设备的运行管理, 信息中心负责网络资源、用户账户和安全管理, 系统管理员口令绝对保密。根据用户需求严格控制、合理分配用户权限。网络用户口令应经常更新，防杀病毒软件应妥善保管，确保防杀病毒软件本身无毒。向学生开放的教学实验室应安装病毒防火墙。

10、校园网信息系统以自行开发为主，信息来源及处理方式经校保密委员会审定，软件开发由校园网领导小组进行指导。系统软件应对访问权限严格限制，对不同的操作人员、不同信息的内容需按等级分设口令。

11、学校信息系统采用客户/服务器结构, 数据由网络中心及各级网络管理部门进行定期备份，对备份后的数据应有专人保管，确保发生意外情况时能及时恢复系统运行。加强监督管理工作，使用过程中的重要信息记录要保存到审计文件中，以便掌握使用情况，发现可疑现象，及时追查安全事故责任。

12、对于违反该规范的用户，网络中心有权无条件取消其网络使用权。对于发生重大安全事故的用户，网络中心将上报高一级网络管理部门和公安机关，由公安机关追究其相应责任，直至刑事责任。

四平职业大学

2008年11月18