江苏建康职业学院校园网络安全管理暂行办法.docVIP

江苏建康职业学院校园网络安全管理暂行办法 总 则为了加强计算机网络以下简称校园网络的运行和管理，确保网络安全、可靠、稳定地运行，促进校园网络的健康发展，依照《中华人民共和国计算机信息网络国际联网管理暂行规定》国家的有关规定，特制定本管理暂行。本管理所称的校园网络系统，是指由学投资购买、由信息中心负责维护和管理的校园网络主、辅节点设备、配套的网络线缆设施及网络服务器、工作站所构成的、为校园网络应用及服务的硬件、软件的集成系统。 校园网络是为教学、科研和行政管理建立的计算机信息网络，其目的是利用先进实用的计算机技术和网络通信技术，实现校内计算机互连、计算机局域网互连，并通过中国公共信息互连网(CHINANET)等与国际互联网络(Internet)互连，实现信息的快捷沟通和资源共享。其服务对象主要是各系部、实验室和广大师生。主干网与子网主干网的所有设备，包括光缆及其附属配件、路由器和集线器等属于的固定资产，各入网和个人都应加以爱护，发现问题应及时报告信息中心。信息中心负责主干网的运行管理、设备管理和发展规划，保证主干网的畅通。任何单位和个人，未经同意、不得擅自安装、拆卸或改变网络设备。子网由各入网在信息中心的统一规划和指导下，按有关要求和规定进行建设、运行和管理。信息中心有责任协助、指导和监督子网建设并使其接入主干网运行。各子网的服务器等主要信息场点经信息中心配置、调试后，方可入网运行。对于不符合要求的子网，信息中心有权拒绝其加入主干网。需要扩充子网的应向信息中心提交申请和规划。未经批准，入网和个人不得私自扩充下级子网或与校外单位连网，不得私自发展校外用户，不允许任何单位和个人利用校园网络开展商业性活动。如有此类事情发生，信息中心有权加以制止，并拒绝其加入校园网络。IP地址与用户校园网一般用户不提供与Internet直接连接。需要与nternet连接的用户应向申请网络接入由管理员对入网计算机和用户进行逐个登记，分配IP地址和网络信息安全认证帐号、密码，在有关系统上开户并报主管部门备案。上网用户认证系统客户端，通过网络信息安全认证帐号、密码登录认证服务器，确认合法身份后方可正常使用网络资源。入网单位和个人应严格使用由信息中心分配的IP地址，不得盗用他人IP地址或私自乱设IP地址。信息中心有权切断乱设的IP地址入网，以保证校园网络的正常运行。网络的安全管理连入校园网络的和个人必须自觉遵守中华人民共和国、国部的有关计算机互联网络的规定、制度和管理办法。信息中心负责网络及信息的安全工作，信息中心和各入网要定期对相应的网络用户进行有关的信息安全教育校园网发生案件遭到黑客攻击后，信息中心并向公安机关报告并采取处理措施。除信息中心外，校内其他和个人都不得在校园网络上设立 BBS站或与BBS类似的公开的信息站点。确需设立公共文件服务器或Web服务器的单位，应事先向信息中心提出申请，指定专人负责，经审查批准后方可设立运行。所提供的信息只能限于学术交流范畴，不得涉及政治或违反知识产权的内容，并接受信息中心的监督。任何和个人都不得在校园网络上设立游戏站点或纯娱乐性的、与校园网络宗旨相悖的站点。一经发现，信息中心有权将其从校园网络上隔离出去。校园网中对外发布信息的Web服务器中的内容必须各部门要切实做好防病毒措施，随时注意杀毒软件是否开启，及时在线升级杀毒软件，及时向信息中心报告陌生、可疑邮件和计算机非正常运行等情况。 严禁在校园网内使用来历不明、引发病毒传染的软件或文件；对于外来光盘、优盘、软盘上的文件应使用合格的杀毒软件进行检查、消毒。 不得在校园网及其连网计算机上录阅传送有政治问题和淫秽色情内容的信息。 信息中心、入网和个人必须接受并配合国家和学有关部门依法进行的监督检查。校园网服务器安全管理技术要求 服务器(包括托管在的)承担着通过网络向内、外用户发布信息的主要功能，影响范围广泛。加强服务器系统自身的安全、做好系统的配置工作。 一、对服务器系统及其管理的整体要求服务器须采用安全稳定的操作系统，推荐使用Linux操作系统。非不得以使用Windows Server操作系统的，必须时刻关注和修补系统漏洞、打好系统补丁。 2服务器需要做好系统备份工作，特别注意做好发布信息的备份。一旦出现系统故障或问题，可以立即做好系统恢复、重启服务。 3．系统管理员必须注意保存近期系统运行的相关服务日志，以备查询；同时，设定服务器运行监控日志，定期转发给管理员进行查看。 4．严格限定仅允许系统管理员进入并维护服务器系统。限定登录服务器的管理员登录权限，限定登录者的IP地址，限定仅允许指定的账号进入系统等。 5服务器操作系统须采用正规、正版软件产品。 二、对不同操作系统管理的安全措施 1．Linux操作系统 确保系统管理员进入以及退出系统时的安全设置(包括设置管