信息与网络中心制度汇编目录（初稿）

《信息与网络中心制度汇编目录（初稿）》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、兰州大学信息安全管理制度汇编（2015年1149月）目录一、信息安全方针与政策5兰州大学信息与网络安全保密管理办法（暂行）6第一章总则6第二章安全监督6第三章安全管理7第四章保密管理9第五章罚则10第六章附则10二、物理安全管理制度11通信网络中心机房管理办法12网络机房（含各校区）管理办法14第一章出入管理14第二章操作管理14第三章运行管理15三、网络安全管理制度16兰州大学计算机信息安全与病毒防治管理办法17第一章总则17第二章定义17第三章组织机构与职能18第四章计算机用户的责任18第五章管理与处罚19数据中心防火墙端口管理暂行规定2

2、1一、基本端口管理规定21二、受限服务端口管理规定22三、公共服务端口管理规定22四、其他管理规定23四、主机安全管理制度24主干网络设备管理制度25第一章岗位管理25第二章配置变更和故障处理25第三章安全管理2649服务器管理制度27第一章岗位管理27第二章配置变更和故障处理27第三章安全管理28兰州大学通信网络中心服务器托管（虚拟服务器租用）管理办法29第一章服务项目定义29第二章使用要求29五、应用安全管理制度31兰州大学校园网主页信息与服务内容与管理暂行办法32第一章总则32第二章组织领导32第三章校园网主页信息内容工作的要求33第四

3、章附则33兰州大学校务管理系统运行安全管理规定（试行）34第一章总则34第二章运行管理34第三章附则36兰州大学电子邮件管理制度37第一章组织管理37第二章垃圾电子邮件管理38第三章账号管理38第四章行为规范39六、数据安全管理制度40兰州大学信息系统数据管理暂行办法41第一章总则41第二章数据管理角色及职责43第三章数据采集、录入与审核44第四章数据运维管理44第五章数据存储和归档45第六章数据利用和服务46第七章数据安全管理46第八章奖惩4749第九章附则47兰州大学通信网络中心信息系统密码管理暂行办法48第一章总则48第二章密码的设置4

4、8第三章密码的修改49第四章罚则4949一、信息安全方针与政策49兰州大学信息与网络安全保密管理办法（暂行）第一章总则第一条为了加强对校园网的安全与保密管理，维护公共秩序，充分发挥校园网络的作用，为全校师生员工提供稳定、可靠、安全的计算机网络环境，支持学校的教学、科研、管理工作，根据《全国人民代表大会常务委员会关于维护互联网安全的决定》、《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》和有关法律、法规，结合学校实际,制定本办法。第二条兰州大学校园网是指由学校投资建设，为我校教学、科研、管理服

5、务的现代化信息基础设施，是学术性、公益性的计算机网络，其服务对象是我校的教学、科研和管理机构、全校教职员工、学生以及其他经学校授权的单位及个人。校园网的基础设施建设及维护工作由网络与信息技术中心承担。第三条兰州大学校园网的宗旨是为兰州大学的教学、科研和管理服务，任何单位及个人不得以任何理由在网上从事以营利为目的的商业活动。第四条校园网的信息安全和网络安全，由党委办公室负责。保密工作由“兰州大学保密委员会”负责指导、协调、监督和检查。第五条任何单位及个人不得利用校园网危害国家安全、泄露国家秘密，不得侵犯国家、社会、集体利益和个人的合法权益，不得

6、从事违法犯罪活动。第二章安全监督第六条对校园内发生的信息与网络违法行为和针对计算机信息与网络的犯罪案件，由保卫处负责向公安机关报案。49第七条校内各单位应当履行下列安全保护职责:（一）负责本单位计算机信息与网络的安全保护管理工作,建立健全安全保护管理制度；（二）落实安全保护措施,保障本单位的信息安全和网络运行；（三）负责对本单位网络用户的安全教育和培训；（四）有公共上网场所的单位,应建立计算机上网用户登记和信息管理制度；（五）发现任何违反本办法所列第十、十一条情形的,应当保留有关原始记录,并在二十四小时内向兰州大学党委办公室报告。第九条兰州大

7、学宣传部应当掌握校内各单位和用户的相关备案情况，建立备案档案，进行备案统计，并按照国家有关规定逐级上报。第三章安全管理第十条任何单位和个人不得利用校园网制作、复制、传播和查阅下列信息：（一）煽动抗拒、破坏宪法和法律、法规实施的；（二）煽动颠覆国家政权，推翻社会主义制度的；（三）煽动分裂国家、破坏国家统一的；（四）煽动民族仇恨、民族歧视，破坏民族团结的；（五）煽动非法集会、结社、游行、示威、聚众扰乱社会秩序的；（六）捏造或者歪曲事实，散布谣言，扰乱社会秩序的；（七）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪的；（八）公然侮辱他人

8、或者捏造事实诽谤他人的；（九）损害国家荣誉和利益的；（十）以非法民间组织名义组织活动的；（十一）其他违反宪法和法律、行政法规的。第十一条任何单位和个人不得从事下列危