西南财经大学网络与信息服务管理办法-信息与教育技术中心.PDFVIP

西南财经大学网络与信息服务管理办法 （试行） 第一章 总 则 第一条 为依法管理学校网络与信息服务，提升学校网络与信 息服务水平，保障学校事业健康发展，保护师生个人信息，明确学 校、用户（教职工、学生及其他人员）在学校网络与信息服务过程 中的权责与义务，根据《西南财经大学章程》、《中华人民共和国网 络安全法》、《互联网安全保护技术措施规定》、《信息系统安全等级 保护管理办法》等规定，特制定本服务管理办法。 第二条 西南财经大学为全校教职工、学生提供的网络与信息 服务，包括但不限于校园网内网 （以下简称校园网）服务、互联网 接入服务、电子邮箱等校园网基础应用服务、校内信息系统访问服 务、校内电子文献和数字资源访问服务、校外访问校内服务等。信 息与教育技术中心负责网络服务工作并为承载于校园网络之上的 信息服务提供技术支撑。 第三条 有权利享受本办法指定的网络与信息服务的教职工和 学生 （以下简称“全校师生”）受学校本科学生教务管理信息系统、 研究生管理信息系统和人力资源信息系统所定义的学籍、职籍管理 1 / 8 和限定。其他人员使用学校网络与信息服务的权限由服务提供的部 门依本规定执行，包括但不限于成人教育类学生、临时来校人员或 短期培训学员等。 第四条 校内信息服务提供单位、网络及信息服务技术支持部门 应配备必要的技术人员和管理人员（以下简称网络及信息服务人 员）。各单位应规范网络及信息服务人员的录用，对被录用人员的 身份、背景和专业资格等进行审查，对其所具有的技术技能进行考 核；应与从事关键岗位的人员签署必威体育官网网址协议；人员离岗应办理严格 的调离手续，及时终止其网络和信息系统的所有管理权限；应定期 对网络及信息服务人员进行全技能和安全认知方面的考核，对其进 行安全意识教育、职业操守教育、岗位技能培训和相关安全技术培 训。 第五条 学校为全校师生和其他人员（以下统称“用户”）提供 的网络与信息服务实行实名制。学校各类信息系统均按信息系统安 全等级保护管理办法及其要求进行定级、测评和分级保护，包括但 不限于学校主页网站系统及其基础设施、各类业务管理信息系统和 服务信息系统。未通过信息系统安全等级保护定级和测评的信息系 统，将不得上线运行和提供服务。 第六条 校内单位申请校园网基础光网业务承载、互联网专线 接入、服务器带宽保障、特殊网络协议/端口开放、单位邮箱服务 和临时上网服务等非常规网络与信息服务业务，由信息与教育技术 中心在保证学校网络安全和信息技术安全的前提下按有关行业规 2 / 8 范受理。 第二章 个人信息及个人信息保护 第七条 为保证向用户提供全面、准确的网络与信息报务，学 校需要有限度地补充搜集用户资料。用户个人信息的采集应归口管 理，原则上用户基本资料均来自教职工入职、学生报到注册、业务 申请的相关业务管理信息系统。用户在接受具体的网络与信息服务 过程中，学校及学校授权单位也可能要求提供其他资料，比如手机 号码、用户彩色近照电子版等。校内任何单位和个人未经明示并取 得用户本人许可，不得擅自采集师生个人信息。为保证服务验证可 信，用户应保证所留手机号码有效和电子照片的真实性。用户有责 任和义务提供真实和完整的个人信息资料，以确保安全可靠的获得 学校网络与信息服务。学校及学校授权单位不得为未提供真实有效 个人信息的用户提供网络和信息服务。 第八条 学校依法对用户个人信息进行严格的管理及保护，并 禁止过度采集用户个人信息的行为。学校将使用相应的必要的技术 和制度措施，防止用户个人资料丢失、被盗用或遭篡改。在未得到 用户许可之前，学校不会把用户的任何个人信息提供给无关的第三 方（包括公司或个人）。学校及授权单位有责任和义务保护这些资 料不外泄，保证用户个人信息仅用于为用户提供网络与信息服务等 校内公共服务和学校管理需要。下列情况不属于学校未经许可向第 3 / 8 三方提供用户个人信息的情形： 1、学校根据国家法律规定要求提供用户个人信息； 2、用户对学校提供给本人的网络与信息服务密码保护不