教育数字化知识图谱

第一章 总 则

第一条 为加强学校网络运行和管理，强化网络安全意识，提高网络安全防范能力和水平，促进校园网络的健康发展，根据《中华人民共和国网络安全法》《网络安全等级保护条例》等法律和规定，制定本管理制度。

第二条 本管理制度所称网络，指学校投资建设和管理的校园辖区范围内，由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统，主要包括基础信息网络、信息系统、数据资源等。

第三条 网络安全的总体目标为：构建以物理安全建设为基础，网络系统综合安全保护为核心，安全管理制度为保障的综合网络安全保护体系，推进网络安全等级保护工作。

第二章 组织、管理机构

第四条 网络安全管理实行统一领导、分级管理，网络安全与信息化建设领导小组 （以下简称 “ 领导小组 ” ）负责校园网络的规划、建设，负责学校网络安全重大事项决策和协调工作。

第五条 网络安全管理实行专业管理、归口监督，信息技术中心负责学校校园网及网络安全的建设、保障和培训等工作。

第六条 领导小组主要职责

（一）建立健全学校网络管理组织机构。

（二）建立健全网络安全管理体系。

（三）贯彻落实国家网络安全等级保护制度。

（四）指导编制学校网络安全事故应急预案。

（五）组织指挥学校网络安全事件应急处置。

（六）对网络安全管理制度进行检查和审定，对存在不足或需要改进的安全管理制度及时进行修订。

（七）负责规划网络安全人员配置和培训。

（八）负责对网络安全部门负责人提出的网络安全人员录用和培训计划实施审批。

第七条 宣传部主要职责

（一）宣传贯彻国家网络安全相关法律、法规、规章和有关政策。

（二）建立健全信息发布审核、登记、保存、清除与备份、信息安全操作管理、用户登记制度和信息群发管理等制度。

第八条 信息技术中心主要职责

（一）综合协调学校相关部门完成网络安全建设、维护、保障工作，开展风险评估和安全检查工作。

（二）落实国家及主管部门有关网络安全法规、方针、政策、标准和规范，联系网络安全管理部门并落实网络安全相关工作。

（三）负责学校网络安全等级保护工作，落实网络安全保护技术措施，保障校园网络安全。

（四）负责学校网络安全事件的调查和处理，协助各部门信息系统网络安全事件的调查和处理。

（五）在学校应急体系框架内，负责学校网络安全事件应急管理相关工作。

（六）开展涉密计算机网络的系统立项、设计和建设，做好信息系统安全与保密检查。

（七）负责学校信息系统安全产品的测评和选型工作。

（八）负责网站后台管理，负责网站新增、删除账户审批，做好账户审批记录。

（九）负责网络安全相关人员的离岗管理。

（十）负责制定网络安全相关人员的年度培训和考核计划。

第九条 业务应用部门主要职责

（一）配合开展部门信息系统安全等级定级工作。

（二）配合开展业务应用系统和部门系统安全测评、安全检查和风险评估等工作。

（三）负责或配合开展业务应用使用人员的有关信息系统安全和保密培训工作。

（四）协助开展业务应用人员办公计算机安全管理。

第三章 主干网与接入子网

第十条 信息技术中心负责主干网的建设与管理，保证主干网的畅通，子网接入部门应当服从信息技术中心的统筹管理。

第十一条 子网接入部门职责

（一）在部门负责人指导下，负责按有关要求和规定对子网进行建设、运行和管理。

（二）指导计算机系统管理员和用户对各自负责的网络系统、计算机系统和上网资源进行管理。

（三）负责本级网络相应的网络安全工作。

（四）负责保存本级网络运行的有关记录。

（五）接入网络或系统需填写《运维接入网络或系统审批表》，审批通过后方可接入。

第十二条 各子网网络管理员负责子网内相应的网络安全工作，保存网络运行的有关记录，指导计算机系统操作员和用户对各自负责的网络系统、计算机系统和上网资源进行管理。

第四章 IP 地址、用户申请与子网扩充

第十三条 全校网络 IP 地址由信息技术中心统一管理。

第十四条 入网部门应统一向信息技术中心申请分配或增加 IP 地址，入网部门和个人应严格使用由信息技术中心分配的 IP 地址，严禁盗用他人 IP 地址或私自设 IP 地址，信息技术中心有权切断乱设 IP 地址的子网，以保证校园网络的正常运行。

第十五条 用户要求入网，应向信息技术中心提出申请，由网络管理员对入网计算机和用户进行逐个登记，分配 IP 地址。

第十六条 需要建设子网的单位应向信息技术中心提交申请和子网规划，由信息技术中心审批，未经批准，任何部门和个人不得私自扩充子网和与校外单位连网。

第五章 上网信息、信息站点和服务器管理

第十七条 上网信息管理实行谁上网、谁负责原则，上网信息不得有违反国家法律、法规或侵犯他人知识产权的内容，不得泄漏他人个人信息。

第十八条 上网信息实行审核登记制度。

第十九条 需要设立 Web 服务器、 FTP 服务器等公开站点的部门，必须向信息技术中心备案，由信息技术中心同意后方可设立，同时应指定专人负责管理，上述站点须接受信息技术中心的监督。

第二十条 除经批准的电子商务站点外，其余站点不得从事带有商业性质的服务。

第二十一条 除学校研究同意的外，校内部门和个人都不得在校园网上设立电子公告服务的非经营性信息服务站点（以下简称 BBS 站）或与 BBS 类似的公开信息站点，一经发现，即从网上隔离，并要追究相关人员的责任。

第六章 网络安全管理

第二十二条 各子网接入部门和用户必须与学校签订《安全责任书》并自觉遵守相关管理规定。

第二十三条 各用户必须自觉遵守国家有关保密法规：

（一）不得通过用互联网泄露国家秘密；

（二）涉密文件、资料、数据严禁上网流传、处理、储存；

（三）与涉密文件、资料、数据和涉密科研课题相关的计算机严禁联网运行；

（四）不得盗用学校名义进行任何网上的非法操作。

第二十四条 任何用户不得利用互联网制作、复制、查阅和传播下列信息：

（一）煽动抗拒、破坏宪法和法律、行政法规实施的；

（二）煽动颠覆国家政权，推翻社会主义制度的；

（三）煽动分裂国家、破坏国家统一的；

（四）煽动民族仇恨、民族歧视，破坏民族团结的；

（五）捏造或者歪曲事实，散布谣言，扰乱社会秩序的；

（六）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、邪教，教唆犯罪的；

（七）公然侮辱他人或者捏造事实诽谤他人的；

（八）损害国家机关信誉的；

（九）其他违反宪法和法律、行政法规的。

第二十五条 任何用户不得从事下列危害计算机信息网络安全的活动：

（一）未经允许，进入计算机信息网络或者使用计算机信息网络资源；

（二）未经允许，对计算机信息网络功能进行删除、修改或者增加；

（三）未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加；

（四）故意制作、传播计算机病毒等破坏性程序；

（五）其他危害计算机信息网络安全的。

第二十六条 用户的通信自由和通信秘密受法律保护，任何部门和个人不得违反法律规定，利用互联网侵犯用户的通讯自由和通讯秘密。

第二十七条 设立系统管理员、信息系统管理员、网络管理员、网络安全管理员、审计管理员等岗位，明确各岗位职责，制定人员配备文档。

第二十八条 加强管理人员之间、信息职能部门和业务部门之间的合作与沟通，共同协作处理网络安全问题。

第二十九条 加强人员安全管理和培训。

（一）加强师生网络安全宣传，提高师生网络安全意识。强化信息系统安全人员专业技能培训，要对关键岗位人员进行全面、严格的安全审查和技能考核。

（二）制定网络安全人员的安全教育及培训计划，明确培训周期、培训方式、培训内容及考核方式等，并对培训过程进行记录存档。

（三）加强信息系统关键岗位人员录用管理，聘用员工时进行充分筛选、审查和考核，并与其签订岗位安全协议。

（四）及时终止离岗员工的所有访问权限，严格外部人员访问程序，对允许访问人员实行专人全程陪同或监督，离职应按人事部门要求办理离职手续，并对离职手续进行存档，关键岗位的网络安全人员签署离职声明，承诺保密义务。

第七章 奖 惩

第三十条 将网络安全纳入学校年度安全稳定工作中进行评定，依照学校相关办法给予精神和物质奖励。

第三十一条 对违反本制度中网络安全条款的进行处罚，处罚分为警告、停止用户、停止上网、停止子网入网并报学校有关部门处理，触犯国家有关法律者，要报公安机关依法追究责任。

第八章 附 则

第三十二条 本制度自发布之日起执行，由学校信息技术中心负责解释。原学校《校园网络及安全管理制度》（渝商职院发〔 2019 〕 86 号）同时废止。