为了迎接党的十九大胜利召开,确保校园网络及信息系统的安全稳定运行,根据省教育厅文件及相关法律、法规,结合我校工作实际,特制定本管理规定。
第一条 本规定适用于南京旅游职业学院校内所有接入校园网络的部门和个人(统称校园网用户)。
第二条 本规定所指的校园网络与信息安全,包括校园网络安全和网上信息安全。网络安全是指校园网的设施设备(包括个人计算机、服务器、网络传输设备以及其建设安装工程等)及其应用系统的安全;信息安全是指基于校园网络的各项应用系统所承载的数据和内容的安全。
第三条校园网络与信息安全,按照“谁主管谁负责、谁使用谁负责”的原则,切实落实网络与信息安全责任。
第四条 在校党委的领导下,学校信息化管理处统筹协调学校校园网络与信息安全的管理工作,具体负责网络与信息安全的监督、管理、指导和技术保障;宣传部负责网络舆情、信息内容安全的监督、管理和指导,具体负责校园网主页、官方微信、微博的信息审查与安全监管;学生工作处(团委)负责校级学生组织所建信息系统、网站的信息审查与安全监管;各二级院(系)党总支负责所在院(系)门户网站以及学生组织所建信息系统、网站的信息审查与安全监管;国际交流中心负责学校门户网站及校级信息系统对境外服务的信息审查和安全监管;各处室及校办企业负责本部门所建信息系统、门户网站的信息审查和安全监管。
第五条 校园网实行统一出口、统一用户管理。学校各部门和个人应按规定程序办理入网登记手续,严禁擅自接入校园网,不得利用校园网开展经营性活动。
第六条 校园网用户账户实行实名登记注册制度。禁止转借、转让网络账户,禁止同一账户多人混用。经审核开设的部门公用账户必须专人管理和使用,管理人员发生变化的应按规定程序及时办理变更手续。
第七条 校园网用户负责本人申请或管理的网络账户及其密码的安全,防止密码泄露,防止账号被他人盗用,对利用该账户访问校园网、互联网的行为负责。
第八条 学校相关人员的管理部门,应及时向学校信息化管理处抄送离校的人员名单,以便及时注销离校人员的网络账户。部门公用账户不再使用的,也应及时办理注销手续。
第九条 任何单位或个人,未经学校信息化管理处书面同意,不得擅自接入、安装、拆卸、改变校园网络设备或信息系统,不得以任何理由损坏网络设施,不得以学校名义、利用学校的场所及设备搭建信息系统、擅自发布信息。
第十条 校园网用户应自觉遵守国家法律法规和学校的相关管理制度,不得侵入未经授权的网络设备、服务器、工作站等,不得从事危害校园网及其应用系统的活动,不得利用各种网络设备或软件技术从事用户账户及密码的侦听、盗用活动。
第十一条 域名管理
(一)学校各部门可根据需要申请学校域名,如有需要申请其它独立域名的单位或个人,须按相关要求自行完成ICP备案,域名备案情况另报送学校信息化管理处审核存档。
(二)学校各部门申请的学校二级域名仅允许本单位使用,不得转借。域名使用单位对本域名下的子域及其信息内容负责。
(三)学校二级单位撤销、更名,或域名不再使用的,须按规定程序重新办理备案。
第十二条 信息发布管理
(一)未经批准,学校各部门和个人不得设立服务器对外提供网络应用服务。需设立的,须按规定程序提交申请和审批备案手续。接入校园网的服务器原则上不允许开办对社会开放的论坛、服务。接入校园网的网站和信息系统须遵守相关法律、法规,接受信息化管理处的监督、管理和指导。
(二)学校各部门在校园网上发布信息,或在各部门自行管理的微信、微博客户端上发布信息,按照“谁主管谁负责、谁发布谁负责”的原则,经发布部门负责人审核方可发布。发布内容不得有违反国家法律、法规或侵犯他人知识产权等内容,不得发表不当或与个人身份不符的言论,并遵守“涉密信息不上网,上网信息不涉密”的原则。
(三)QQ群的信息发布
依托学校校园网平台建立的QQ群,按照“谁建群谁管理、谁发布谁负责”的原则,QQ群组成员在参与群组信息交流时,应遵守相关法律法规,文明互动、理性表达。内容不得有违反国家法律、法规或侵犯他人知识产权等内容,不得发表不当或与个人身份不符的言论。各QQ群群主应切实履行管理员责任,做好QQ群的管理。
第十三条 信息系统管理
本规定中的信息系统是指学校各部门在教育教学管理与服务过程中涉及到教职员工、学生等有关个人及组织的信息,如各部门建立的网站及业务管理系统等。信息系统的责任部门须向学校信息化管理处备案登记,备案内容包括:系统负责人、建设方案、运维模式、信息安全等级保护及对应的安全管理与技术设施等。
第十四条 对违反本规定,给学校造成不良影响和后果的部门及个人,学校将按有关规定进行处罚直至追究法律责任。
中共南京旅游职业学院委员会
2017年10月13日