浙江大学网络与信息安全管理办法.doc

浙江大学网络与信息安全管理办法 第一章总则 第一条?为提高网络与信息安全防护能力和水平， 保证学校网络与信息安全工作顺利进行， 保障学校各项事业健康有序发展，根据《教育部关于加强教育行业网络与信息安全工作的指导意见》（教技〔?2014〕?4?号）、《教育部关于进一步加强直属高校直属单位信息技术安全工作的通知》（教技〔?2015〕?1?号）等文件精神，结合我校实际，制定本办法。 第二条?学校网络与信息安全，包括校园计算机网络（以下简称校园网络）与信息系统（含网站，下同）的运行安全和信息内容的安全。 第三条?学校按照国家有关网络安全和信息化建设的法律、法规、规章，制定网络与信息安全总体规划，加强安全管理与技术研究，建立健全相关规章制度， 并在实际工作中予以落实。 第二章管理体制和职责 第四条?学校网络与信息安全领导小组负责协调全校网络与信息安全保障体系建设。各学院（系）、部门、单位（以下统称各单位）应在本单位内部相应成立网络与信息安全工作小组，其主要负责人为第一责任人，并指定专人担任信息安全员，负责本单位及下属单位的网络与信息安全工作。 第五条?信息技术中心负责学校网络与信息系统的日常管理和维护，保障网络与信息系统的正常运行；保存网络运行日志，配合调查取证；负责入网单位和个人办理入网登记手续，签署相应的安全责任书。 第六条?党委宣传部负责网络信息内容的安全监管， 负责校园网络舆情信息的监控和管理，开展网上疏导和正面宣传，做好对外宣传工作。 第七条?党委安全保卫部负责对网络违规行为进行调查、 取证、处理，根据相关证据及事态影响或破坏程度，对违规者按照有关规定进行处理。 第八条?坚持“谁主管谁负责，谁主办谁负责，谁使用谁负责”原则。网络与信息系统的主办单位承担安全监管责任， 包括内容安全监管、技术安全保障和监督检查等职责；网络与信息系统的使用单位和个人对系统操作与信息内容的安全监管承担直接责任。网络与信息系统通过外包服务方式进行维护的， 主办单位负责督促外包服务单位做好安全运维工作， 网络与信息系统的安全监管责任主体仍为主办单位。 第三章安全秩序 第九条?校园网络和信息系统接入互联网必须采取防火墙、身份认证、?MAC?地址绑定、安全审计、病毒防护及入侵检测等安全技术手段。校内互联网接入由信息技术中心统一管理，包括IP?地址、域名及网络帐号等。 第十条?学校域名为?，各主办单位按信息系统名称的拼音或英文缩写简写设置域名并提出申请， 经信息技术中心批准后使用。任何单位和个人均须落实实名登记网络帐号信息， 并对网络帐号安全使用负责。 第十一条?任何单位和个人不得私自与校外单位联网， 不得私自发展校外用户。 第十二条?校园网络实行信息系统报批备案制。需要在校园网上开办信息系统的单位，应到信息技术中心办理登记注册手续，其中?BBS、论坛、聊天室、博客、微博等公众信息服务系统，以及在微信、?QQ?等互联网社交平台上开办公众服务号，应到党委宣传部报备批准。未经许可，任何入网单位或个人不得以冠有“浙江大学”或“浙大”中外文字样的任何名义开通信息发布、?BBS、论坛、聊天室、博客、微博、微信等公众信息服务系统。 第十三条?各单位原则上应依托校园网开展信息系统建设。涉及学校基础数据、师生员工个人信息或敏感信息的信息系统，不得部署在校外。需要在校外开办信息系统的单位，应到信息技术中心办理备案手续。部署在校外的网络和信息系统，安全监管责任主体仍为主办单位。 第十四条?经批准建立的公众信息服务系统应明确专门的管理员和制订相应管理制度，包括安全保护技术措施、信息发布审核登记制度、信息监视保存清除备份制度、不良信息报告和协助查处制度、管理人员岗位责任制。 第十五条?各单位应建立健全信息发布、信息审查、应急处置机制，指定人员负责审查上网信息和信息系统保密管理，负责涉及学校或本单位舆情的处置引导， 以及监管本单位师生开设的博客、微博、微信等自媒体平台。 第十六条?在校园网络上严禁制作、查阅、复制或传播下列信息: ? ? ? ? （一） 煽动抗拒、破坏宪法和国家法律、行政法规实施； ? ? ? ? （二） 危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一； ? ? ? ? （三） 损害国家荣誉和利益； ? ? ? ? （四） 煽动民族仇恨、民族歧视，破坏民族团结，或者侵害民族风俗习惯； ? ? ? ? （五） 宣扬恐怖主义、邪教、封建迷信，违反国家宗教政策； ? ? ? ? （六） 捏造或者歪曲事实，散布谣言，扰乱社会秩序，破坏社会稳定； ? ? ? ? （七） 侮辱他人或者捏造事实诽谤他人; ? ? ? ? （八） 含有淫秽、色情、赌博、暴力、欺诈等内容； ? ? ? ? （九） 含有法律、法规禁止的其他内容。 第十七条?在校园网络上严禁下列行为： ? ? ?