中科院自动化所网络管理规定

中国科学院自动化研究所网络管理暂行规定一 总则1 本规定适用于中国科学院自动化研究所园区网的所有服务对象。2 自动化所园区网用户使用网络时必须遵守国家相关法律法规，以及北京市、科技网、中国科学院的相关管理办法，并严格执行安全保密制度。3 园区网络用户必须接受研究所对园区网络资源的统一分配。研究所对入网计算机和用户进行登记备案，并负责对其进行监督和检查。对不遵守研究所网络管理规定并给研究所的网络环境造成危害者，研究所有权终止其网络使用权。4 园区网络的所有用户不得利用计算机网络从事危害国家安全、泄露国家秘密以及其他的违法犯罪活动，不得制作、复制、查阅和传播有碍社会治安和有伤风化的信息。5 园区网所有用户有义务向网络管理人员和有关部门报告所发现的网络违法行为和有害信息。6 园区网的有关工作人员和用户必须接受并配合国家有关部门依法对网络进行的监督和检查。7 园区网用户的通信自由和通信秘密受法律保护。任何单位和个人不得违反法律规定，利用网络侵犯用户的通信自由和通信秘密。二 管理职责1 科研支持部负责园区网及所内计算机信息网络系统的日常维护、运行和管理，协助各部门处理部门内发生的各种网络事件。2 各部门设立专（兼）职网络管理员，负责维护所在部门的计算机办公设备，协助研究所网管人员处理该部门的网络连接和安全问题。3 保密办公室负责网络信息安全的有关管理工作，科研支持部在技术上予以支持和配合。4 科研支持部负责园区网络设施及线路的安装维护，并委托相关物业管理公司予以配合。三 接入制度1 园区团体用户上网须经所综合处同意后向科研支持部提出申请。科研支持部审核同意后负责接入互联网并将联网参数告知所在部门网络管理人员。2 园区个人用户上网须经所在部门领导同意后向科研支持部申请。科研支持部审核同意后将用户的接入信息点划归到用户所在部门并由其部门网络管理人员指配用户的上网参数。3 园区网团体用户因故停止使用园区网时，综合处应及时向科研支持部通报。4 园区网用户上网端口及IP地址由科研支持部统一分配，任何用户不得擅自使用未分配给自己的IP地址，不得擅自更改IP地址。部门用户如需更改IP地址，须向科研支持部提出申请，并在科研支持部审核同意并调整好相应网络参数后方可变更IP地址。5 园区网用户需对外提供网络服务必须经所在部门主管领导同意后向科研支持部提出申请，科研支持部经审核同意后开通。申请WWW服务的，用户需首先向信息产业部备案，科研支持部在用户备案后为用户开通服务。申请MAIL服务的，用户必须安装反垃圾邮件和反病毒邮件系统，否则不予开通。若要建立交互信息栏目（新闻组、BBS等）的，还必须设立信息审核人员及建立相应的身份登记和审计策略并交科研支持部审核。6 园区网用户发现接入故障时，应首先向本部门计算机办公系统维护人员咨询。问题得不到解决，再向所科研支持部申告。对于用户提出的申告，所网管人员应当立即予以处理。如果不能即时处理必须向用户说明。7 所里不提倡使用P2P工具或进行多线程下载。如果园区网用户因工作、学习的需要必须使用，请自觉控制下载带宽。网络管理人员发现某IP流量过大影响其他用户的使用时，有权断开其网络连接。8 严禁园区网用户对研究所购买的网络数据库进行恶意下载。9 中国科学院自动化所正式职工（包括离退休职工）和学生可免费获得自己的电子邮箱，邮箱名由科研支持部统一指配。用户离所后该邮箱可继续使用三个月。10 园区计算机网络线路由自动化所统一规划、统一安装、统一管理。为了加强网络安全监控和管理，未经科研支持部批准，连入园区网的各部门和用户一律禁止接入园区网以外的其他上网线路；禁止与其他互连单位联网；禁止发展园区外的用户连入园区网。四 安全制度1 园区网任何用户不得发送垃圾邮件，一经发现，科研支持部将停用其IP地址并通知其所在部门，整改后方可重新开通。2 园区网用户不得故意制作、传播计算机病毒等破坏程序，不允许使用来历不明、未经杀毒的软件，不允许阅读和下载来历不明的电子邮件或文件。上网计算机必须安装杀毒软件并及时升级补丁。3 园区网用户不得从事下列危害计算机信息网络安全的活动： （1） 未经网管人员允许，运行端口扫描、监听软件（2） 使用不正当的手段干扰他人使用网络，或通过网络窃取他人信息（3） 非法进入任何计算机网络信息系统（4） 破坏网络服务或破坏网络设备以及非法对网络中存储、处理或传输的数据和应用程序进行删除、修改或增加。一经发现，科研支持部将根据情节轻重做出相应处置。情节严重的，将移交有关部门按法纪处理4 园区网用户必须妥善保管相关计算机信息网络系统的工作帐号和密码，不得擅自将帐号和密码泄漏给他人。建议采用较高复杂度的密码，建议定时修改密码，用户须对因其密码泄漏引起的网络安全事故承担相应的责任。5 园区网提供信息服务栏目的用户，必须设立信息审核人员对将要发布的信息进行审核；对于设立交互式信息服务栏目的，信息审核人员还必须对用户进行登记管理。科研支持部应定期对审核登记记录进行检查。6 涉密计算机（网）必须与互联网物理隔离，指派专人进行管理。涉密介质严禁接入非涉密计算机（网）。用户不得在电子公告系统、聊天室、网络新闻组上发布、谈论和传播涉密信息，不得利用电子邮件传递、转发或抄送涉密信息。7 禁止外来人员在无人监管的情况下使用办公人员电脑或将自己的电脑接入园区网。如遇特殊情况需要外来人员调节系统设备时必须有网管人员陪同。8 各部门应对各自所辖的网络用户进行有关的信息安全和网络安全教育。9 网络管理人员应该制定成文的备份及恢复策略，按照策略对系统及重要数据进行备份，并定期测试恢复策略。10 网络管理人员应该在重要的服务器，网络节点使用严格的访问控制和审核策略，具有保存60天的系统运行日志和用户使用日志记录的功能。11 网络管理人员应该尽可能对受限访问的网络采取加密措施。12 网络管理人员每年须对IP地址分配、对外开通服务、重要网络节点的访问控制表、重要系统的运行日志等等网络安全关键点进行至少一次重新审计，并给出书面的总结记录。五 场地设施管理1 未经科研支持部允许，任何人和部门不得私自更改网络拓扑结构，更改更换网络设备。物业管理部门进行电力系统维护影响到网络设备时，应当提前向科研支持部报告。2 未经所科研支持部允许