中国矿业大学

规章制度

您现在的位置:: 首页 > 规章制度 > 详细信息
详细信息

中国矿业大学(北京)网络信息安全及资源管理办法

 

 
中国矿业大学(北京)网络信息安全及资源管理办法
 
 

第一章 总 则

第一条 为进一步加强学校网络信息管理工作,充分发挥校园网的作用,促进信息资源的交流与共享,实现网络信息工作的规范化和制度化管理,根据《中华人民共和国计算机信息网络国际互联网管理暂行规定》、《中华人民共和国计算机信息系统安全保护条例》、《中国教育和科研计算机网暂行管理办法》和《中国矿业大学(北京)校园网管理办法》等有关规定,制定本办法。
第二条 学校网络信息安全及资源管理坚持统一领导、统筹规划、集中管理、分级负责的原则和“谁主管、谁负责,谁主办、谁负责,谁上网、谁负责”的原则。
第三条 现代教育技术中心是全校网络信息安全及资源归口管理单位,负责校园内的网络信息资源及网络安全保护管理及监控工作,保护计算机信息网络的公共安全,维护校园网用户的合法权益和利益。学校各院、部、处、室,各有关单位(以下简称“各单位”)负责本单位的网络信息安全及资源管理和监控,负责本单位网络用户的教育和管理。
第四条 网络信息工作必须严格遵守党的路线、方针、政策及国家有关法规,任何单位和个人不得利用校园网制作、复制、查阅和传播下列信息:
1.煽动抗拒、破坏宪法和法律、行政法规实施的信息;
2.煽动颠覆国家政权,推翻社会主义制度的信息;
3.煽动分裂国家、破坏国家统一的信息;
4.煽动民族仇恨、民族歧视,破坏民族团结的信息;
5.泄漏国家机密、危害国家安全的信息和其他涉密信息;
6.捏造或者歪曲事实,散布谣言,扰乱社会秩序的信息;
7.公然侮辱他人或者诽谤他人的信息;
8.宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖,教唆犯罪的信息;
9.侵犯他人知识产权的信息;
10.损害学校形象和学校利益的信息;
11.其他违反宪法、法律和行政法规的信息。
第五条 任何单位和个人不得从事下列危害计算机信息网络安全的活动:
1.未经允许,进入计算机信息网络或者使用计算机信息网络资源的活动;
2.未经允许,对计算机信息网络功能进行删除、修改或者增加的活动;
3.未经允许,对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的活动;
4.故意制作、传播恶意程序及计算机病毒等破坏程序的活动;
5.利用校园网侵犯用户的通信自由和通信秘密的活动;
6.其他危害计算机信息网络安全的活动。
第六条 校内计算机教室、电子阅览室、实验室和办公室等需接入互联网,必须由学校统一管理,严禁私自搭建。
第七条 各单位要加强上网场所的管理,明确校内计算机教室、电子阅览室、计算机机房、网络实验室等上网场所管理的责任人,细化其工作职责,规范校内场所的开放时间、日常监管和备案登记,严禁将校内上网场所向外出租、承包给个人或小集体管理。

第八条 利用校园网网络资源开办的各类网站(网页)及服务,必须经现代教育技术中心备案、审批,未经批准任何机构、个人不得私自在校园网上开设网站、网页、博客和论坛等网络服务。

第二章 职责分工

第九条 现代教育技术中心是学校网络信息安全及资源管理部门,负责学校网络信息安全及资源管理工作,对入网用户情况进行备案、统计、存档备查。
第十条 各单位主要负责人为本单位网络安全及管理第一责任人,并设一名网络信息员(或网管员),负责本单位网络运行和信息管理工作。各单位网络信息安全第一责任人必须签署《中国矿业大学(北京)网络信息发布安全责任书》,各单位的网络信息员(或网管员)名单需报送现代教育技术中心备案。若人员有变动,应及时确定继任人,并将变更情况及时报现代教育技术中心。

第十一条 各单位网络信息安全及资源管理工作的主要职责是根据国家、教育部、北京市和学校网络信息安全规定,负责本单位网络管理、信息安全管理、电子资源的涉密管理、网络用户的教育和管理,组织落实本单位网络信息安全及资源管理工作,做好本单位上网信息的审核、管理和监控,检查、督促本单位网络信息员认真履行工作职责,并加强对本单位网络信息安全工作的指导。

第三章 安全管理责任

第十二条 现代教育技术中心对校园网用户进行安全监督、检查,用户有责任如实提供有关安全保护的信息、资料及数据文件,协助查处各种通过计算机信息网络的违法犯罪行为。
第十三条 使用校园网的单位应当履行下列安全保护职责:
1.负责本单位网络的安全保护及保密管理工作,建立健全安全保护管理与监控制度。
2.负责对本单位用户的网络信息安全的教育和培训工作,做到涉密不上网、上网不涉密。
3.落实安全保护技术措施,保障本单位网络的运行安全和信息安全。
4.各单位在学校主页进行对外信息发布时,做到预先申报备案。经现代教育技术中心同意后方可在指定位置发布。
5.对建立网络服务器、提供信息服务(包括电子公告系统、BBS、聊天室、论坛等)的用户单位要预先申报备案,经现代教育技术中心批准后方可开办此类服务,并按照有关规定提供记录留存技术措施,保证记录能够保存、备查。IP地址、域名一经确定后,该主机只能作为接受访问的服务器,不得再用做上网用机。
6.对本单位发布的信息进行登记和内容审核,确保涉密信息不上网。
7.发现有危害网络信息安全的事件时,应及时向现代教育技术中心报告,并根据学校要求及时处置。
第十四条 加强域名、IP地址的管理。凡使用校园网资源的网站(学校二级单位网站及二级单位以下网站),必须在现代教育技术进行域名、IP地址登记、备案,严禁将校内IP地址、域名等资源租借给校外人员使用。校内各单位利用学校组织机构代码在校外申请域名注册时,应事先到现代教育技术中心备案后再行办理。

第十五条 用户帐号不得转借、转让。帐号、密码及相关信息应妥善保管,如保管不善被他人盗用,造成损失和责任应由该帐号用户自己负责。

第四章 附 则

第十六条 本办法自发布之日起执行,由现代教育技术中心负责解释。