学校园网络及信息安全管理制度.docxVIP

学校园网络及信息安全管理制度

一、总则

1.1为保障校园网络稳定运行，防范网络攻击、数据泄露、信息篡改等安全风险，维护学校正常教学、科研及管理秩序，保护师生员工合法权益，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《个人信息保护法》等法律法规，结合学校实际，制定本制度。

1.2本制度适用于学校范围内所有接入校园网络的终端设备、信息系统、数据资源及相关管理活动，涵盖有线网络、无线网络、物联网设备、云计算平台及校外远程接入（如VPN）等场景。

1.3校园网络及信息安全管理遵循“分级保护、责任到人、预防为主、依法管理”原则，实行“谁使用、谁负责，谁管理、谁负责”的责任机制，确保网络安全与信息化发展同步规划、同步建设、同步运行。

二、管理机构与职责

2.1学校设立网络安全与信息化领导小组（以下简称“领导小组”），由校主要领导担任组长，分管信息化工作的校领导担任副组长，成员包括信息化管理部门、保卫处、教务处、科研处、各二级学院（部）等相关单位负责人。领导小组职责包括：

（1）审议校园网络安全与信息化发展规划、重大政策及制度；

（2）统筹协调网络安全重大事件处置；

（3）监督网络安全工作经费保障与资源配置；

（4）定期听取网络安全形势分析报告，研究解决重点问题。

2.2信息化管理部门（以下简称“网信办”）作为领导小组日常办事机构，负责具体实施网络安全与信息化管理工作，主要职责包括：

（1）制定校园网络安全技术规范、操作流程及应急预案；

（2）统筹校园网络基础设施（如核心交换机、出口路由器、无线AP）的建设、运维与安全防护；

（3）监督各信息系统（如教务系统、财务系统、OA系统）的安全等级保护备案、测评及整改；

（4）组织网络安全培训、演练及宣传教育；

（5）监测校园网络流量，排查安全隐患，处置网络安全事件。

2.3各二级单位（含学院、职能部门、直属单位等）须指定1名网络安全责任人（原则上为单位主要负责人），并配备至少1名网络安全管理员（可兼任）。二级单位职责包括：

（1）落实本单位接入校园网络的终端设备、信息系统及数据的安全管理；

（2）审核本单位发布的网络信息内容，确保合法合规；

（3）配合网信办开展网络安全检查、事件调查及整改；

（4）定期向网信办报送本单位网络安全工作情况。

三、网络运行管理

3.1网络接入管理

3.1.1校园网络接入分为有线接入、无线接入及校外远程接入三类，所有接入行为须通过学校统一身份认证系统（UIS）完成实名认证。

3.1.2有线接入：

（1）教职工、学生需使用个人校园卡或工号/学号申请有线网络账号，填写《校园有线网络接入申请表》，经所在单位网络安全责任人审批后，由网信办开通权限；

（2）临时访客（如合作单位人员、参会嘉宾）需由接待单位出具《临时网络接入证明》，明确接入期限（最长不超过30天），经接待单位网络安全责任人签字后，到网信办办理临时账号；

（3）禁止私自接入交换机、路由器等网络设备，禁止通过桥接、代理等方式扩大网络覆盖范围。

3.1.3无线接入：

（1）校园无线局域网（WLAN）分为“XU-Campus”（教职工/学生专用）和“XU-Guest”（访客专用）两个网络；

（2）“XU-Campus”需通过UIS认证接入，账号与有线网络账号互通；

（3）“XU-Guest”需通过短信验证码或接待单位审批的临时账号接入，单次有效时长不超过24小时；

（4）禁止私设无线热点（如WiFi共享精灵），避免与校园WLAN产生干扰或安全风险。

3.1.4校外远程接入：

（1）教职工因工作需要访问校内信息系统，须通过学校统一VPN平台接入；

（2）VPN账号与UIS账号绑定，访问权限根据岗位职责由所在单位网络安全责任人审核后开通；

（3）禁止将VPN账号转借他人，禁止利用VPN从事非工作用途。

3.2网络账户管理

3.2.1网络账户（含有线、无线、VPN、信息系统登录账号）实行“一人一号”实名制，账户创建、变更、注销须通过学校信息服务平台在线申请，经所在单位网络安全责任人审批后生效。

3.2.2账户权限遵循“最小必要”原则，根据用户角色（如学生、教师、管理人员）分配相应访问权限，禁止超权限访问。

3.2.3账户密码须符合复杂度要求（长度≥8位，包含字母、数字及特殊符号），每6个月需强制修改一次；连续180天未登录的账户，系统将自动冻结，解冻需重新通过审批流程。

3.3网络设备管理

3.3.1校园网络核心设备（如核心交换机、出口防火墙）由网信办统一管理，部署于专用机房，实行双人双锁、7×24小时监控；