全校师生网络行为规范管理办法

全校师生网络行为规范管理办法第一章总则第一条目的与依据为营造健康、文明、和谐、有序的校园网络环境，规范全校师生员工的网络行为，保障校园网络信息安全、稳定运行，保护师生合法权益，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《互联网信息服务管理办法》等相关法律法规，结合本校实际情况，特制定本办法。本办法旨在引导师生树立正确的网络观，增强网络安全意识，提升网络素养，共同维护学校及个人的网络声誉与安全。第二条适用范围本办法适用于全校所有在编教职工、在校学生（含研究生、本科生、留学生、进修生）、访问学校及在校内居住、工作的各类人员（以下统称“全校师生”）。凡通过校园网、学校管理的各类信息化平台、社交媒体账号以及在校外网络环境中以学校师生身份进行的一切网络行为，均受本办法约束。第三条基本原则网络行为管理遵循“谁主管、谁负责；谁使用、谁负责；谁运行、谁负责”的原则。坚持教育与惩戒相结合，自律与他律相结合。全校师生在网络活动中应当遵守国家法律、法规和社会公德，遵守学校规章制度，不得利用网络从事危害国家安全、泄露国家秘密、侵犯社会公共利益及他人合法权益的活动。第四条责任主体学校网络安全与信息化领导小组统筹领导全校网络行为管理工作。信息化建设与管理中心负责技术支撑与安全保障；党委宣传部负责网络意识形态与内容监管；学生工作部、研究生工作部负责学生行为的日常教育与违纪处理；人事处负责教职工行为的日常教育与违纪处理。各二级单位党政负责人为本单位网络行为管理的第一责任人，负责本单位师生的教育、引导及监督工作。第二章网络接入与账号管理规范第五条实名制认证校园网络实行严格的实名认证制度。全校师生在接入校园网（包括有线网络、无线网络Wi-Fi）或使用学校各类信息系统（如教务系统、财务系统、OA系统、邮件系统等）时，必须使用真实身份信息进行注册和认证。严禁伪造、冒用、盗用他人身份账号，严禁将个人账号出借、转让、出租给他人使用。第六条账号安全防护师生应妥善保管本人的校园网账号、上网认证账号及各类信息系统账号与密码。密码设置应符合复杂度要求，包含大小写字母、数字及特殊符号，并定期更换。严禁使用弱口令（如123456、生日、连续数字等）。若发现账号被盗用或出现异常使用情况，应立即修改密码，并向信息化建设与管理中心或所在单位报告。第七条设备接入规范接入校园网络的计算机、移动终端等设备必须安装杀毒软件并及时更新病毒库，操作系统及应用软件应及时安装安全补丁，确保系统安全。严禁将未经安全检测的私人服务器、网络存储设备（NAS）等接入校园网络核心区域。严禁擅自搭建无线热点（AP）共享校园网络，以免造成网络冲突或安全漏洞。第八条IP地址管理校园网IP地址由信息化建设与管理中心统一分配和管理。师生在使用校园网络时，应通过DHCP自动获取IP地址，严禁私自篡改、静态绑定IP地址，严禁使用未经授权的IP地址接入网络，以免影响网络正常运行或造成IP冲突。第三章信息发布与传播规范第九条信息发布总要求全校师生在校园网官方网站、官方微信公众号、官方微博、BBS、论坛、微信群、QQ群等平台上发布、转载信息时，必须坚持正确的政治方向，舆论导向和价值取向，内容应当真实、准确、客观、健康。严禁发布虚假信息、谣言或未经证实的小道消息。第十条禁止传播的内容严禁制作、复制、发布、传播下列不良信息：1.反对宪法所确定的基本原则，危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；2.损害国家荣誉和利益的，煽动民族仇恨、民族歧视，破坏民族团结的；3.破坏国家宗教政策，宣扬邪教和封建迷信的；4.散布谣言，扰乱社会秩序，破坏社会稳定的；5.宣扬淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；6.侮辱或者诽谤他人，侵害他人合法权益（如名誉权、肖像权、隐私权等）的；7.含有法律、行政法规禁止的其他内容的。第十一条知识产权保护师生应尊重知识产权，在网络上发布作品或引用他人成果时，必须严格遵守知识产权相关法律法规。转载他人文章、图片、音视频等作品时，应注明出处和作者，不得侵犯他人的著作权、商标权等。严禁在校园网络上传播盗版软件、盗版影视作品、盗版电子书等侵权资源。第十二条官方媒体管理以学校、二级单位、学生组织名义注册的微信公众号、微博、抖音、B站等新媒体账号，必须经过党委宣传部审批备案，实行归口管理。此类账号发布的信息必须严格执行“三审三校”制度（初审、复审、终审，校对），确保发布内容无误。账号管理员应定期更换密码，人员变动时必须办理交接手续。第十三条教学科研信息保密师生在网络上传输、存储、处理教学、科研及行政管理数据时，应严格遵守保密规定。严禁在互联网上公开传输涉密文件、内部敏感数据（如未公开的试题、科研核心数据、师生个人隐私信息、财务数据等）。涉密计算机严禁直接或间接接入互联网。第四章学术与科研网络行为规范第十四条学术诚信师生利用网络资源进行学术研究时，应恪守学术道德，严禁利用网络进行抄袭、剽窃、伪造数据等学术不端行为。在使用ChatGPT等生成式人工智能工具辅助学习或科研时，应遵循学术规范，明确标注AI生成内容的参与程度，不得直接将AI生成的成果作为自己的原创成果提交。第十五条数字资源使用学校购买的各类学术数据库（如CNKI、WebofScience、IEEE等）仅限校内师生用于教学、科研和学习。严禁利用网络工具（如爬虫、下载脚本）进行批量、恶意下载，严禁将下载的文献私自传播给校外人员或用于商业目的，以免导致学校IP被封禁，影响全校正常使用。第十六条科研数据安全科研项目产生的数据应存储在学校指定的科研服务器或通过安全审查的云平台上。严禁将涉及国家秘密、商业秘密或个人隐私的科研数据上传至境内外公有云平台（如百度网盘、GoogleDrive等）且未采取加密措施。开展国际科研合作时，数据出境必须经过学校数据安全管理部门的审批。第五章网络社交与文明礼仪第十七条网络文明礼仪师生在网络社交中应注重礼仪，文明用语，理性表达。尊重他人隐私，不随意泄露、传播他人的个人信息（如身份证号、家庭住址、电话号码等）。不进行网络暴力，不恶意攻击、谩骂、诋毁他人。第十八条师生网络互动边界教师应严格遵守师德师风规范，在与学生进行网络互动（如通过微信、QQ、邮件沟通）时，应保持适当的职业距离和纯洁的师生关系。严禁利用网络向学生发送与教学无关的骚扰信息，严禁要求学生从事与学业无关的网络私人事务。学生应尊重教师，不得利用网络对教师进行人身攻击或恶意举报。第十九条群组管理建立各类校园网络群组（如班级群、工作群、社团群）时，应实行群主负责制。群主及管理员应负责群内的信息监管，及时清理违规人员，对群内的不良信息进行劝阻或删除，必要时向学校报告。严禁利用群组传播违规信息或从事商业推广。第二十条网络形象维护师生应自觉维护学校及个人的网络形象。在个人社交媒体上发表言论时，应注意身份影响，不发表有损教师形象或学生形象的言论。发现有人恶意抹黑学校声誉时，师生有义务通过正规渠道向学校反映，或在不违反法律法规的前提下进行澄清。第六章网络安全与隐私保护第二十一条软件使用安全师生应从正规渠道下载和使用软件，严禁下载、安装来源不明、可能携带病毒、木马或流氓软件的程序。严禁在校园网上运行黑客攻击工具、扫描工具、网络嗅探工具等有害程序。第二十二条钓鱼邮件防范师生在接收电子邮件时应提高警惕，注意识别钓鱼邮件。对于不明来源的邮件，特别是涉及账号密码、转账汇款、中奖通知等内容时，应仔细核实发件人地址及链接真实性，不随意点击邮件中的陌生链接，不下载不明附件。第二十三条个人信息保护师生在注册网络服务、填写问卷调查或参与网络活动时，应谨慎提供个人信息。学校各部门在收集、使用师生个人信息时，必须遵循“最小必要”原则，并采取严格的技术措施防止信息泄露。严禁任何单位或个人非法买卖、提供或公开他人个人信息。第二十四条漏洞与事件报告师生在日常使用网络过程中，如发现学校网络系统存在安全漏洞、故障，或发现针对学校的网络攻击、病毒传播、有害信息泛滥等安全事件，应立即停止相关操作，保护现场，并迅速向信息化建设与管理中心报告。第七章电子商务与网络娱乐管理第二十五条校园网内商业活动未经学校批准，严禁利用校园网资源（包括网络带宽、服务器、存储空间等）开展任何形式的商业经营活动或盈利性服务。严禁在校园网BBS、论坛、群组内发布未经审核的商业广告、传销信息、微商推广信息。第二十六条网络游戏管理学生应合理安排时间，健康上网，不沉迷网络游戏。严禁在上课时间、夜间熄灯后等规定时段内进行网络游戏。严禁利用校园网络进行外挂代练、虚拟货币交易等违规行为。第二十七条网络直播规范师生在校园内进行网络直播活动时，内容必须积极健康，不得干扰正常的教学、科研和生活秩序。未经许可，严禁在教室、实验室、图书馆、会议室等公共场所进行未经批准的商业直播或可能泄露隐私的直播。第八章监督、检查与违规处理第二十八条技术监测为保障网络安全，信息化建设与管理中心有权对校园网络流量进行必要的技术监测、审计和日志记录。这种监测仅限于网络安全管理和故障排查目的，严禁侵犯师生个人隐私。第二十九条违规行为界定违反本办法规定的行为包括但不限于：1.发布违法有害信息；2.侵犯他人知识产权或隐私权；3.盗用他人账号或破坏网络设施；4.恶意下载学术资源或传播病毒；5.从事商业活动或网络诈骗；6.其他违反法律法规及本办法的行为。第三十条处理措施对于违反本办法的师生，学校将视情节轻重，按照相关规定给予以下处理：违规类别情节描述处理措施执行主体轻微违规初次违反，未造成后果，如：使用弱口令、少量占用带宽、发布轻微不当言论并及时删除。口头警告、责令整改、暂时封禁账号（1-7天）。所在单位、信息化中心一般违规违反规定造成一定影响，如：转发谣言、私自搭建热点、少量商业推广、学术不端（轻微）。通报批评、书面检查、封禁账号（7-30天）、取消评优资格。学工部/人事处、所在单位严重违规违反规定造成恶劣影响或损失，如：传播有害信息、盗取账号、攻击网络、批量下载数据、严重学术不端。记过处分、留校察看、暂停网络使用权限（一学期及以上）。学校纪委、学工部、人事处极严重违规触犯国家法律，如：传播反动信息、网络诈骗、泄露国家秘密、实施网络犯罪。开除学籍或解除聘用关系，移交公安机关或司法机关处理。学校党委、公安部门第三十一条申诉权利师生对处理决定不服的，可在收到处理决定书之日起5个工作日内，向学校申诉委员会提出书面申诉。申诉委员会在受理申诉之日起15个工作日内作出复查结论并告知申诉人。第九章教育、培训与宣传第三十二条网络安全教育体系学校将网络安全与网络素养教育纳入人才培养体系。面向新生开展“网络安全第一课”，面向研究生开设学术规范与信息检索课程。定期组织全校师生参加网络安全知识竞赛、应急演练等活动。第三十三条教职工培训人事处及各二级单位应定期组织教职工进行网络安全、信息化技能及网络行为规范培训，提升教职工的防范意识和操作技能。新入职教职工必须参加网络行为规范岗前培训。第三十四条宣传引导党委宣传部、信息化建设与管理中心应利用校园网、广播站、宣传栏、公众号等多种渠道，常态化宣传网络安全法律法规、典型案例及防护知识，营造“网络