第一章总则女神 调教
第一条 为援救会聚与信息安全看管智力和水平， 保证学校会聚与信息安全职责顺利进行， 保险学校各项劳动健康有序发展，根据《教师部对于加强教师行业会聚与信息安全职责的指导见解》（教技〔 2014〕 4 号）、《教师部对于进一步加强直属高校直属单元信息手艺安全职责的文书》（教技〔 2015〕 1 号）等文献精神，勾通我校本色，制定本办法。
第二条 学校会聚与信息安全，包括校园推断契机聚（以下简称校园会聚）与信息系统（含网站，下同）的启动安全和信息内容的安全。
第三条 学校按照国度关联会聚安全和信息化建设的法律、法例、章程，制定会聚与信息安全总体缠绵，加强安全料理与手艺盘问，建立健全干系章程轨制， 并在本色职责中给以落实。
第二章料理体制和职责
第四条 学校会聚与信息安全携带小组肃肃协调全校会聚与信息安全保险体系建设。各学院（系）、部门、单元（以下统称各单元）应在本单元里面相应成立会聚与信息安全职责小组，其主要肃肃东谈主为第一包袱东谈主，并指定专东谈主担任信息安全员，肃肃本单元及下属单元的会聚与信息安全职责。
第五条 信息手艺中心肃肃学校会聚与信息系统的日常料理和颐养，保险会聚与信息系统的泛泛启动；保存会聚启动日记，配合探询取证；肃肃中计单元和个东谈主持理中计登记手续，签署相应的安全包袱书。
第六条 党委宣传部肃肃会聚信息内容的安全监管， 肃肃校园会聚舆情信息的监控和料理，开展网上指引和正面宣传，作念好对外宣传职责。
第七条 党委安全保卫部肃肃对会聚违规行为进行探询、 取证、处理，根据干系笔据及事态影响或碎裂进程，对违规者按照关联规矩进行处理。
第八条 相持“谁主宰谁肃肃，谁主持谁肃肃，谁使用谁肃肃”原则。会聚与信息系统的主持单元承担安全监管包袱， 包括内容安全监管、手艺安全保险和监督查验等职责；会聚与信息系统的使用单元和个东谈主对系统操作与信息内容的安全监管承担顺利包袱。会聚与信息系统通过外包就业模式进行颐养的， 主持单元肃肃督促外包就业单元作念好安全运维职责， 会聚与信息系统的安全监管包袱主体仍为主持单元。
第三章安全递次
第九条 校园会聚和信息系统接入互联网必须遴选防火墙、身份认证、 MAC 地址绑定、安全审计、病毒看管及入侵检测等安全手艺技能。校内互联网接入由信息手艺中心和洽料理，包括IP 地址、域名及会聚帐号等。
第十条 学校域名为 zju.edu.cn，各主持单元按信息系统称呼的拼音或英文缩写简写树立域名并建议肯求， 经信息手艺中心批准后使用。任何单元和个东谈主均须落实实名登记会聚帐号信息， 并对会聚帐号安全使用肃肃。
第十一条 任何单元和个东谈主不得暗自与校外单元联网， 不得暗自觉展校外用户。
第十二条 校园会聚实行信息系统报批备案制。需要在校园网上开办信息系统的单元，应到信息手艺中心办理登记注册手续，其中 BBS、论坛、聊天室、博客、微博等公众信息就业系统，以及在微信、 QQ 等互联网应酬平台上开办公众就业号，应到党委宣传部报备批准。未经许可，任何中计单元或个东谈主不得以冠有“浙江大学”或“浙大”中外笔墨样的任何口头敞开讯息发布、 BBS、论坛、聊天室、博客、微博、微信等公众信息就业系统。
第十三条 各单元原则上应依托校园网开展信息系统建设。触及学校基础数据、师生职工个东谈主信息或敏锐信息的信息系统，不得部署在校外。需要在校外开办信息系统的单元，应到信息手艺中心办理备案手续。部署在校外的会聚和信息系统，安全监管包袱主体仍为主持单元。
第十四条 经批准建立的公众信息就业系统应明确专门的料理员和制订相应料理轨制，包括安全保护手艺措施、信息发布审核登记轨制、信息监视保存断根备份轨制、不良信息讲述和协助查处轨制、料理东谈主员岗亭包袱制。
第十五条 各单元应建立健全信息发布、信息审查、济急处置机制，指定东谈主员肃肃审查上网信息和信息系统躲避料理，肃肃触及学校或本单元舆情的处置引导， 以及监管本单元师生开设的博客、微博、微信等自媒体平台。
第十六条 在校园会聚上严禁制作、查阅、复制或传播下列信息:
（一） 挑动不平、碎裂宪法和国度法律、行政法例实施；
（二） 危害国度安全，流露国度隐痛，颠覆国度政权，碎裂国度和洽；
（三） 毁伤国度荣誉和利益；
（四） 挑动民族仇恨、民族懊丧，碎裂民族合营，能够侵害民族民风习惯；
（五） 宣扬恐怖宗旨、邪教、封建迷信，违抗国度宗教计谋；
（六） 握造能够误解事实，漫衍坏话，侵略社会递次，碎裂社会相识；
（七） 侮辱他东谈主能够握造事实假造他东谈主;
（八） 含有淫秽、色情、赌博、暴力、诓骗等内容；
（九） 含有法律、法例辞谢的其他内容。
第十七条 在校园会聚上严禁下列行为：
（一） 碎裂、盗用、删改推断契机聚中的信息资源；
（二） 有利流露、窃取、删改个东谈主电子信息，私自为用会聚会聚、使用个东谈主电子信息，出售能够罪人向他东谈主提供个东谈主电子信息；
（三） 抗击他东谈主意愿、冒用他东谈主口头发布信息；
（四） 膺惩、入侵、碎裂推断契机聚、信息系统及蛊惑设施；
（五） 有利防止、中断校园会聚，坏心占用会聚资源；
（六） 有利制作、传播、使用推断机病毒、木马、坏心软件等碎裂性门径；
（七） 有利大宗发送垃圾电子邮件、垃圾短信等，喧阗泛泛会聚递次；
（八） 盗用他东谈主帐号、盗用他东谈主 IP 地址；
（九） 暗自转借、转让用户帐号变成危害；
（十） 暗自开设二级代理和路由遴选会聚用户；
（十一） 上网信息审查不严， 变成严重效力；
（十二） 以端口扫描和私搭 DHCP 就业器等模式，碎裂会聚泛泛启动；
（十三） 暗自将外网串接到校园会聚。
（十四） 其它违抗法律法例或危害会聚与信息安全的行为。
第四章安全看管
第十八条 各单元看成安全品级保护的包袱主体， 应当按照国度信息安全品级保护的料理法度、 手艺轮番敬佩信息系统的安全保护品级，并报学校关联部门审核。学校按干系规矩遴荐具有干系手艺天资和安全天资的测评单元， 对二级及以上的信息系统进行品级测评。经测评，信息安全情景未达到安全保护品级条目的，信息系统的主持单元应制定整改决策并落实到位。
第十九条 各单元对于新建、改建、扩建的信息系统，应当在缠绵、瞎想阶段同步建设会聚信息安全保险措施。新开发的信息系统必须经由第三方安全检测机构出具检测讲述、缔结《浙江大学会聚与信息安全包袱书》后方可上线启动。
第二十条 各单元对于主持的信息系统， 应当遴选必要的安全措施，谨防入侵、删改、流露等事件发生。信息系统的主持方和运维方要各司其职，各负其责。
第二十一条 各单元应建立查验张望机制， 依期或不依期组织开展信息系统安全演练，查找安全流毒和隐患；对机房、会聚蛊惑、就业器等设施依期开展安全查验；更新和升级必要的就业器软件，实时安设补丁，包括操作系统、 web 就业器、诳骗中间件、数据库等，加强就业器诳骗的安全性。对上述查验中发现安全流毒和隐患的， 查验单元应实时填发《隐患奉告书》，落伍未遴选措施和提交处理讲述的，查验单元应实时填发《隐患整改文书书》。对于一时难以设立或整改落实的，应当立即遴选措施进行防止，直至设立完成。
第二十二条 各单元应建立本单元信息安全值守轨制， 作念到安全事件早发现、早讲述、早竣事、早治理。
第二十三条 各单元对于主持的信息系统， 每季度至少进行1 次安全查验，填写查验台账（详见附件）。查验内容包括：
（一） 查杀病毒，断根木马、后门等坏心门径，升级系统补丁；
（二） 查验网页和遑急数据的备份情况；
（三） 查验网页内容，实时断根无关网页和暗链；
（四） 依期改变口令，算帐不消要的料理帐号；阻绝空口令、弱口令和默许口令；
（五） 查验 SQL 注入和跨站剧本等安全流毒；
（六） 查验就业器安全策略，关闭不消要的端口和就业；
（七） 查验系统日记留存情况，留存干系日记不少于六个月。
第二十四条 各单元对于主持的要点信息系统， 应当遴选措施要点看管，保险系统和遑急数据的安全。每月至少进行 1 次安全查验，填写查验台账。要点信息系统包括：
（一） 学校 WWW 宗派网站；
（二） 学校遑急办公网站和办公信息系统；
（三） 统孤苦份认证、校园卡等校级遑急大家就业平台；
（四） 素质、科研、东谈主事、财务、蛊惑、房产等学校遑急业务信息系统及干系遑急数据库。
第二十五条 建立会聚安全监测预警和信息通报轨制。 信息手艺中心肃肃信息会聚、分析和通报职责，按照规矩向全校和洽发布会聚安全监测预警信息。各单元应作念好会聚与信息安全事件的风险评估和隐患排查职责，制订完善干系济急预案，实时遴选灵验措施，幸免和减少会聚与信息安全事件的发生偏激危害。
第二十六条 建立健全学校会聚与信息安全类突发大家事件济急职责机制， 援救支吾会聚与信息安全类突发大家事件的智力，退守和减少由此变成的损构怨危害，颐养学校的安全和相识。
爱恋完整版在线观看第五章包袱追究
第二十七条 对于违抗本办法第十六条、第十七条规矩的，将照章依规提请学校干系部门或组织认定， 并住手其校园会聚的使用。需给予贬责的，按《浙江大学教职工贬责规矩》（浙大发东谈主〔 2013〕 26 号）、《浙江大学学生违法贬责规矩（ 2009 年 12 月矫正）》（浙大发本〔 2009〕 113 号）本质。
第二十八条 对于暗自占用会聚资源，碎裂会聚和信息系统，违抗会聚用户行为法度的行为， 由信息手艺中心根据事件的触及范畴、严重进程与校内关联部门进行查处，并根据国度和学校干系规矩作出处理决定。
第二十九条 各单元和个东谈主应当履行安全职责。 如因未守法责或料理不善而变成严重效力的， 将照章依规追究其相应包袱。
包括：
（一）中断会聚蚁集；
（二）关闭信息系统；
（三）警告并迫令改正；
（四）通报月旦；
（五）情节严重的，给予相应贬责；
（六） 触犯国度关联法律法例的， 顶住公安、 公法部门处理。
第六章 附则
第三十条 本办法由学校会聚与信息安全携带小组办公室肃肃讲明注解。
第三十一条 本办法自觉布之日起实施，原《浙江大学校园会聚安全料理条例》（浙大发〔 2005〕 40 号）同期废止。