第一章 总则

第一条 为保障校园网络系统的安全、促进学院计算机网络的应用和发展，维护校园网络的正常运行和网络用户的使用权益，更好地为学院教学科研服务，依照国家和教育行业的相关政策法规，结合我院实际，制定本办法。。

第二条 四川财经职业学院校园网是为学院教学及管理而建立的计算机信息网络，目的在于利用先进实用的计算机技术和网络通信技术，实现校园内计算机互联、资源共享，并为师生提供丰富的网络应用资源。本管理办法所称的校园网安全管理，是指由校园网络运维管理、网络资源与服务管理、非涉密网络保密管理等所构成的安全管理。

第三条 现代教育与信息技术中心负责校园网络规划建设和安全管理工作，保障计算机网络设备、配套设施、机房环境、网络系统和信息系统等的安全。

第四条 校园网络出口由现代教育与信息技术中心统一建设和进行安全管理，任何部门或个人不得私自另建互联网出口。

第二章 网络运维安全管理

第五条 校园网由现代教育与信息技术中心统一管理及维护，对校园网用户进行安全审查和监督。接入校园网的各学院、各部门，以及教室、实验室、机房、宿舍和个人使用者必须严格使用由现代教育与信息技术中心分配的IP地址。任何人不得随意变更IP地址及网络设置，不得盗用IP地址及相关用户账号。

第六条 设备安全管理。接入校园网的计算机、服务器、交换机等网络设备应当符合国家有关技术标准和使用规定。各种网络接入设备要切实做好防病毒技术措施，主机操作系统及时更新系统补丁。禁止私拉乱接网络布线及私自安装、更换和拆除网络设备。如有特殊需要，须经过现代教育与信息技术中心审批后方可实施。所有服务器、主干交换机及其他系统主要设备配置更新变化时及时进行备份。网络设备、安全设备、应用系统、操作系统、数据库均应设置登录密码安全管理，密码应符合规定的长度及复杂度，并定期进行更新。设备安全运行日志至少保存60天。

第七条 校园网账号安全管理。在校园网开设的用户账户和口令，现代教育与信息技术中心将严格信息管理，除法律另有规定外，不向任何部门和个人提供相关信息，记录账号使用情况、账号对应IP地址情况。

第八条 用户安全管理。所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度和实名上网制度，并对所提供的信息负责。任何部门和个人不得利用联网计算机从事危害校园网服务器、工作站、终端设备甚至校外服务设施的活动。

第九条 域名安全管理。四川财经职业学院注册域名为：scpcfe.cn,现代教育与信息技术中心负责管理，学院各部门可按相关规定申请使用二级以下各级域名，暂不提供其他域名解析服务。各部门域名须有专人管理，定期进行安全和使用情况检查，防止出现违法或无效链接。

第三章 网络资源与服务管理

第十条 应确保校园网及网络资源服务系统的信息数据安全、完整、可用。校园网提供WWW、DNS、DHCP、VPN等信息服务。任何用户不得利用校园网制作、复制、查阅和传播违反法律法规、破坏学院和社会和谐稳定的信息。

第十一条为保障网络正常运行，现代教育与信息技术中心须严格执行网络值班、设备巡检、故障排查、网络监控等制度和技术措施。用户按指定方式报修网络故障，现代教育与信息技术中心安排技术人员排除解决，包括远程指导和现场处理。接入校园网的全体师生员工，须配合国家有关部门及学院依法依规进行的监督检查，接受信息中心技术进行的网络资源及服务系统的安全检查。

第四章 非涉密网络保密管理

第十二条定期按非涉密网络保密要求开展检查，严控涉密信息流转。校园各接入部门应定期依据相关规定对网络设备及信息内容进行检查，严禁通过校园网传播涉密信息，及时发现、上报、解决存在的问题。

第十三条各级网络管理员、网信管理员负责校内网络及信息的安全工作，根据相关规定上报网络信息安全事件，及时解决突发事件和问题。在出现人员调离或离职的情况时，应及时收回操作密码、门禁卡、钥匙等使用权限。

第十四条校园网主、辅节点设备及服务器等发生信息安全事件，现代教育与信息技术中心将根据相关规定及时处置、备案或向公安机关报告。

第十五条如发现违反上述任何规定者，现代教育与信息技术中心将视情节轻重和所造成的影响和损失程度，采取警告、关闭账号、追究法律责任等措施。

第五章 附则

本办法由学院网信办负责解释，自发布之日起实施。