大学信息系统(网站)安全管理办法模板

大学信息系统(网站)安全管理办法根据《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国网络安全法》、《互联网安全保护技术措施规定》（公安部令第82号）等相关法律规定，为进一步规范大学信息系统（网站）及其网络域名的使用和管理，特制定本办法。第一章

总

则第一条

本办法所指的信息系统，是指利用网络环境，对信息进行采集、加工、存储、传输、检索、发布等处理的各类网络应用软件，包括对外发布建立的各类网站、电子邮件、FTP系统等。第二条

信息系统的安全保护，包括保障校园网及配套设备、设施的安全、运行环境的安全，保障信息的安全，保障系统功能的正常使用。第三条

根据《非经营性互联网信息服务备案管理办法》（信息产业部第33号令）、《互联网安全保护技术措施规定》（公安部令第82号）等相关法律规定，大学信息系统（网站）实行域名审批备案制度。第四条

严格按照国家和学校有关信息安全等级制度，“谁主办、谁主管、谁负责”，落实“分工负责、责任到人”的管理办法。各单位主要领导是本单位信息安全第一责任人，同时各单位须落实专人负责管理并维护本单位信息系统(网站)及对应的域名。第五条

各单位新建网络信息系统（网站）安全等级需达到《教育行业网络信息系统安全等级保护定级工作指南》建议要求的等级。未经批准，各单位网络信息系统（网站）不得将涉及单位财务、人事、档案等方面敏感信息在网上进行发布，严禁涉密信息上网。第六条

利用校园网从事网络信息系统的xx和应用，应当遵守国家法律、行政法规和学校有关规定。凡使用网络信息系统的单位和个人，应主动接受和配合上级主管部门、公安部门和现代技术教育中心组织的网络安全检查、安全教育。第二章

信息系统(网站)安全管理第七条

大学建有校级网站群，网站群由主站和子站构成。其中主站为大学主网站（），子站为校内各职能机构、直属机构、教辅机构、学院、各级科研机构等网站。主站与子站实行分级管理、分工负责。主站由校党委宣传部负责学校信息发布、资源管理，由现代技术教育中心负责网络安全，并提供技术支持；各子站由子站主管单位具体负责信息发布、资源管理和技术维护。第八条

自建或采购的信息系统（网站）必须经过安全扫描，经现代技术教育中心审批备案后方能上线。上线后应指派专人进行管理和维护，定期检查系统运行状况和系统内容的合规性、合法性，如系统提供的服务出现违法违规内容或中断运行连续超过三个月，学校有权停止该系统的使用。第九条

信息系统（网站）应指派专人负责管理，各单位的信息系统（网站）管理员名单须报现代技术教育中心备案，如相关管理员发生变更，必须上报现代技术教育中心，并及时更换用户管理密码。各单位管理员应妥善保管好信息系统（网站）的管理员账号和密码，如果因用户账号和密码过于简单或泄露，造成信息系统（网站）受攻击、信息丢失、不良信息被发布等，或因没有及时进行信息安全监控，造成不良信息被发布等重大事故，将严格追究相关人员的责任。第十条

建立健全信息系统（网站）安全管理制度，建立应急保障机制，采取有效措施加强系统安全管理，随时检查网页、系统数据，发现受到攻击等安全问题必须在第一时间关停系统并向主管领导及现代技术教育中心报告。信息系统（网站）的创建单位有义务对自己维护的重要系统和数据作周期性异机备份，以防信息丢失。第十一条

各信息系统（网站）发布、转载的信息，不得含有下列内容：(1)违反宪法确定的基本原则的；(2)危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；(3)损害国家荣誉和利益的；(4)煽动民族仇恨、民族歧视，破坏民族团结的；(5)破坏国家宗教政策，宣扬邪教和封建迷信的；(6)散布谣言，扰乱社会秩序，破坏社会稳定的；(7)散布淫秽、色情、赌博、暴力、恐怖或者教唆犯罪的；(8)侮辱或者诽谤他人，侵害他人合法权益的；(9)煽动非法集会、结社、游行、示威、聚众扰乱社会秩序的；(10)以非法民间组织名义活动的；(11)含有法律、行政法规禁止的其他内容的。第十二条凡违反本规定，由现代技术教育中心做出警告、限期整改或者停机整顿处理。构成违反治安管理行为，依照《中华人民共和国治安管理条例》的有关规定处罚，构成犯罪的，依法追究刑事责任。第三章

信息系统(网站)域名管理第十三条大学一级域名为，是学校在因特网上的重要标志。二级域名为“*.”，分为内部域名和外部域名，域名形式相同，但适用范围不同，内部域名仅限校内访问，外部域名可供校内外同时访问。二级域名主要用于学校各类公共信息服务、二级单位、重要科研机构以及其他有关单位的网络信息服务。第十四条大学各单位在建立信息系统(网站)时，必须使用学校二级域名，原则上各单位不得申请其他国际或国内域名并指向校内IP地址。凡是大学直属单位，包括各行政部门、各院系、各教辅单位和各附属单位，均可申请二级域名，经现代技术教育中心审批后即可投入使用。第十五条域名使用遵循“先注册者先使用、谁使用谁负责”的原则，申请的域名不得与已注册的域名相冲突。若有冲突，经确认后应变更申请的域名。域名申请单位必须设置管理人员，对所申请的域名及其对应的服务器、信息系统(网站)进行安全维护和日常管理。第十六条域名申请单位需要变更或撤消域名的，须向现代技术教育中心提出申请并办理。域名仅限申请单位使用，不得私自转让给其他单位或个人使用。对于不再使用的域名要及时申请注销。对于因重要活动、会议等需要临时开通的域名，其申请和管理参照常规域名进行，活动或会议结束后，必须提请注销。第十七条域名在使用期间违反国家、行业相关法律法规和学校相关规章制度的，学校有权暂停该域名的使