校园机房网络安全管理规范.docxVIP

校园机房网络安全管理规范

一、人员准入管理规范

（一）身份分级授权机制

校园机房按照访问权限将人员分为五级，不同级别对应明确的权限范围，权限授予遵循“最小必要、权责匹配”原则：

1.一级权限（系统管理员）：仅授予机房专职运维人员，人数不超过3人，需经学校网络安全领导小组签字审批，持有统一发放的运维人员门禁卡与数字身份认证令牌，可访问核心交换机配置界面、服务器后台、用户数据存储服务器，可进行账号创建删除、规则配置、系统升级等全操作。

2.二级权限（值班运维人员）：授予机房轮值辅助运维人员，人数不超过机房额定容纳机位总数的5%，可访问运维监控平台，进行常规状态检查、异常告警处置，不得修改核心配置，操作日志需实时同步至一级管理员账号留存。

3.三级权限（授课教师）：授予承担机房授课任务的专任教师，需经所在学院、信息中心双重备案，一人一号绑定教师工号，仅可开放授课所需的教学软件、网络访问权限，不得修改机房网络规则、不得导出学生上机数据。

4.四级权限（在校学生）：仅授予完成《校园网络安全规范》线上学习并考核合格（80分及以上）的在校学生，一人一号绑定学生学号，账号有效期为在校就读期间，毕业离校后10个工作日内自动注销，仅可访问指定教学资源、互联网访问端口，不得访问核心内网区域。

5.五级权限（外来访客）：授予经审批的校外交流、参观人员，需由对接校内部门提交申请，明确访问时间、范围