为加强我校校园网安全管理工作，确保校园网的正常运行，根据国务院《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、公安部《计算机信息网络国际联网安全保护管理办法》、国家保密局《计算机信息系统保密管理暂行规定》，特制定本规定。

一、管理组织与领导

1.成立甘肃民族师范学院信息化与网络安全领导小组，该小组由分管校领导和学校办公室、宣传部、学生工作部、校团委、保卫处、信息网络中心等部门负责人组成，负责制定有关校园网安全管理的制度、措施；召开专项会议；负责贯彻落实上级有关管理部门的政策和规定；负责对校园网使用和管理进行监督检查。

2.信息网络中心在校园网络安全管理领导小组指导下负责具体的网络安全运行管理工作，并指定专人作为网络安全管理员，负责：1)对本部门工作人员的安全教育；2)网络安全保护的管理工作，对各项安全保护制度的执行情况进行监督；3)向公安机关汇报本部门网络安全的工作情况；4)配合公安机关开展案件调查工作。

3.各学院、各部门负责人为本单位的网络安全责任人，在信息化与网络安全领导小组领导下对本单位的网络安全负责。同时，各单位设立一名网络管理员，具体负责本单位的网络安全工作。

二、网络安全运行

1.除信息网络中心外，其他单位或个人不得以任何方式试图登录进入校园网主、辅节点，校园网相关服务器等设备进行修改、设置、删除等操作；不得以任何借口盗窃、破坏网络设施；不得切断学校、部门或他人的网络连接。

2.校园内进行建设、施工时，不得危害计算机网络系统的安全。校园网络主结点及二级结点所在单位必须保障节点设备24小时正常运行，不得以任何理由关闭有关设备或电源。

3.未办理入网手续，任何单位和个人不得非法私自将计算机接入校园网，不得以不真实身份使用网络资源，不得窃取他人帐号、密码使用网络资源,不得盗用未经合法申请的IP地址入网。

4.任何个人或单位网络使用者不得利用各种网络设备或软件从事用户帐户及密码的侦听、盗用活动，不得使用任何非法手段获取他人信息。

5.由信息网络中心采取必要措施，阻止网络攻击，消除安全隐患、漏洞，清除校园网中不健康的内容。

6.校内接入单位应当建立健全网络安全管理制度，建立备案制度，真实详尽记录各联网计算机的使用者和使用时间，并保留半年以上。

7.经学校信息化与网络安全领导小组批准开设的服务器必须保持日志记录功能，历史记录保存时间不得低于6个月，并不定期地检查各开设服务器的计算机日志。

8.校园网主、辅节点设备、连接线路及服务器等发生破坏性案件后，信息网络中心必须及时向校保卫部门及公安机关报告。

三、信息安全管理

1.网络用户必须遵守公安部《计算机信息网络国际联网安全保护管理办法》。

2.校园网内信息数据要分级实施保密措施。信息资源保密等级可分为：（１）可向Internet公开的；（２）可向校内公开的；（３）可向本院系（部门）公开的；（４）可向有关单位或个人公开的；（５）仅限于本院系（部门）内使用的；（６）仅限于个人使用的。

3.校园网中对外发布信息的WWW服务器中的内容必须按照《甘肃民族师范学院网站管理办法》的有关规定，由专人负责，审核后方能发布。

4.未经学校信息化与网络安全领导小组允许，任何单位或个人不得在主页上开设交互式栏目，不得设立游戏站点或纯娱乐性站点，一经发现，即从网上隔离，并追究相关人员的责任。

5.任何部门、个人使用校园网提供的Internet服务和电子邮件服务等必须与信息网络中心签订相应协议。

6.校园网的所有用户有义务向网络安全管理人员或有关部门报告涉及校园网的违法犯罪行为和校园网上存在的有害的、不健康的信息，并协助有关部门进行调查。学校信息化与网络安全领导小组应不定期检查校园网上发布的信息，督促信息网络中心和各部门对有害信息进行清除和备份。信息网络中心建立备案制度，记录来自校园网络内部和外部的可疑行为，记录保存半年以上。

7.校园网接入单位和用户须遵守知识产权相关的法律法规。

8.不得在校园网上使用来历不明、可能引发病毒传染的软件；对于来历不明的可能引起计算机病毒传染的软件应使用公安部门推荐的杀毒软件检查、杀毒。

四、安全教育与培训

1.网络安全教育与培训工作由信息网络中心具体负责。

2.信息网络中心负责在校园网上发布国家、地方和学校的网络安全管理办法、规定和有关制度。

3.信息网络中心负责对各院系（部门）计算机网络安全责任人和网络管理员进行安全教育和技术防范培训。

五、义务与责任

１.入网用户有遵守国家法律、行政法规，严格执行安全保密制度的义务和责任；有举报危害国家安全，泄露国家秘密等违法犯罪行为的义务和责任。

2.对违反法律、行政法规和有关规定的，由安全保密工作部门和公安机关分别依据职权范围，依据有关法律进行处罚，构成犯罪的，依法追究刑事责任。

３.对知情不报者，由于泄密造成危害或重大危害的，要在对泄密者追究责任的同时，依据有关法律、法规和规定由相关部门给予相应处罚。

4.任何单位和个人如发现计算机信息系统泄密的情况，应立即报告信息网络中心并协同采取补救措施，同时向有关部门报告。

5.违反下列行为之一者，信息网络中心可向所在单位或用户提出警告，停止其网络使用，如造成损失或影响严重的，报学校保卫处依照有关法律、法规及校纪校规进行处理，情节严重者移交公安机关处理。

（1）查阅、复制或传播下列信息:①煽动抗拒、破坏宪法和国家法律、行政法规实施；②煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；③捏造或者歪曲事实，散布谣言扰乱社会秩序；④公然侮辱他人或者捏造事实诽谤他人的；⑤宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等；⑥损害学校形象和学校利益的；（7）其他违反宪法和法律、行政法规的。

（2）破坏、盗用计算机网络中的信息资源和危害计算机网络安全的活动的。

（3）盗用他人帐号或IP地址的；

（4）私自转借、转让用户帐号的；

（5）故意制作、传播计算机病毒等破坏性程序的；

（6）不按国家和学校有关规定擅自接入校园网络的；

（7）上网信息审查不严,造成严重后果的；

（8）使用任何工具破坏网络正常运行或窃取他人信息的。