大学校园网应用安全保密要求.docx

XX大学校园网应用平安保密要求一、校园网信息系统及网站平安保密要点1 .学校信息系统及网站内容分级：一级面向公众开放，二级只面向校内公开，三级只面向本单位（部门）公开，四级只面向本单位（部门） 有关人员公开，五级仅限于个人使用。信息发布单位应根据信息公布范 围及内容确定分级。2 .学校一、二级信息发布采用“归口管理，专人发布"，按学校 主页栏目设置及内容建设负责单位对发布账号进行实名制管理，各单 位须提出书面申请后方可调整发布账号。3 .学校校园网属于非涉密公开性网络，禁止任何单位和个人利用校 园网网站和各类信息系统存储、发布涉密信息。4 .严格管理服务器对外服务发布策略，不必要的服务端口一律关闭。 妥善保管各类系统口令，定期更新、不泄露。对各类系统中的数据不窥 视，不外传。第三方维护人员登陆系统维护需在本单位工作人员现场监 控下进行操作。5 .服务器外调、维修、报废时，要防范信息平安危险和泄密，妥善 处理存储介质。6 .各校园网用户和工作人员有责任和义务关注校园网发布信息情 况，发现有害信息和不良信息应及时向学校宣传部和信息化管理中心报7 .违反上述规定的行为、造成损失者一经查实，将向学校宣传部及 保卫处报告，视情节轻重学校将追究当事人责任；造成重大影响和损失 的将向公安部门报告，由个人依法承当相关法律责任。二、校园网络平安保密工作要点.校园网属于非涉密公共服务网络，严禁在校园网传输涉密数据,终端接入和使用须遵守国家、学校有关保密工作要求。1 .校内用户实行实名制上网认证，外来人员由接待单位出具证明后 方可开通网络。2 .严格执行认证系统、防火墙、流量控制、行为审计、漏洞扫描系 统的策略管理、监控管理，妥善保存各类平安日志。3 .严禁网内计算机对互联网提供服务，做好网络平安分区管理、隔 离，对平安区域间的管理策略调整须由部门主管同意后方可更改。4 .定期更新系统口令、密码以及其他重要信息，不外传、不泄漏。5 .严禁用户私自接入互联网、改造网络接入结构、篡改网络设备配置。6 .发现平安事件立刻上报。