万博娱乐网址多少青岛校区 | 条件保障处 | 青岛校区网络认证 | OA办公系统 | 校外访问VPN系统 | 万博娱乐备用网官网平台 | 信息服务门户 | 中国教育与科研计算机网 | 信息化工作办公室

规章制度
当前位置: 首页规章制度 》 正文
万博娱乐网址多少信息化服务安全管理协议
发布时间:2019年03月29日 11:33  责任编辑:

万博娱乐网址多少

信息化服务安全管理协议

 

甲方:万博娱乐网址多少青岛校区条件保障处(以下简称甲方)

乙方:__________________________(以下简称乙方)

为进一步加强万博娱乐网址多少(青岛)(以下简称我校)信息化系列服务的安全管理,规范提升各部门信息服务安全意识,经友好协商,双方共同确认根据下列条款订立本协议,以共同遵照执行。

一、共同约定

1.利用我校校方及二级单位名义开展的网络信息服务和利用校园网发布信息,皆适用本协议。本协议所称信息化服务,包含校内业务系统,以及在校园网上以网站、电子邮件、微博、公众号、论坛、FTP、搜索引擎、网络游戏服务器等交互形式为用户提供信息发布、文件上传下载、网络游戏、电子商务等行为。

2.坚持“谁主管谁负责、谁主办谁负责、谁使用谁负责”的原则。乙方承担包括内容安全监管、技术安全保障和监督检查在内的安全监管责任。通过外包服务方式进行维护的,乙方负责督促外包服务单位做好安全运维工作,安全监管责任主体仍为乙方。

3.乙方原则上应依托校园网开展信息系统与服务器托管。涉及学校基础数据、师生员工个人信息或敏感信息的信息系统,不得部署在校外。需要在校外开办信息系统的单位,应到我校网络与信息安全工作办公室办理备案手续。部署在校外的网络和信息系统,安全监管责任主体仍为主办单位。

4.乙方须遵守《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国计算机信息网络国际联网管理暂行规定实施办法》等相关国家法律法规、学校及信息化工作办公室相关规定,不得在信息系统与服务器上从事与乙方工作无关的工作。

5.乙方信息系统与服务器须明确专门的管理员和制订相应管理制度,包括安全保护技术措施、信息发布审核登记制度、信息数据保存清除备份制度、不良信息报告和协助查处制度、管理人员岗位责任制。

6.乙方对于新建、改建、扩建的信息系统与服务器,应当在规划、设计阶段同步建设网络信息安全保障措施,并且必须在经过第三方安全检测机构出具检测报告、签订本协议后方可上线运行。

7.乙方须对所负责信息系统与服务器存在的已知安全威胁及时制定整改方案并进行整改,同时将整改情况及时报送至甲方,对于一时难以修复或整改落实的,应当立即采取措施进行隔离,直至修复完成。

8.乙方对从甲方申请的网络IP地址,须按照要求实名制管理。

9.利用我校校园网搭建信息系统必须遵守以上所有规定,否则我校网络与信息安全工作办公室有权关闭其网络信息服务,终止其接入校园网络,并通知公安机关依法查办。

二、甲方职责

1.甲方向乙方提供基础的机房环境和机房设施,负责服务器设备物理位置的摆放、网络畅通,并保证业务部门服务器主机的设备安全,因工作需要调整机房(服务器)环境时提前通知乙方。

2.为服务器分配IP地址,并确保网络链接正常。

3.未经乙方授权,不得登录并操作为乙方提供的服务器,同时不对服务器上数据的丢失承担责任。

4.如果乙方需要现场操作,甲方应对操作人员进行身份核实并登记。

5.因甲方提供的服务器硬件故障引起的业务中断,由甲方工作人员负责解决硬件问题,并由乙方系统管理员配合恢复业务系统正常运行;甲方不负责托管业务系统的安装调试。

6.甲方将不定期对托管系统的安全状况及服务器硬件运行状况进行检查,如发现乙方系统、服务器有异常情况,有责任通知乙方系统管理员及时处理;若乙方在24小时内未及时处理,甲方有权先行对服务器实施断网隔离、暂停服务直至终止该服务器运行等措施。

7.因甲方原因,造成服务器的正常工作中断,甲方有责任及时通知业务部门并配合业务部门完成恢复工作。

8.甲方负责安全态势的收集、分析和通报工作,及时向乙方发布网络安全监测预警信息;乙方应做好网络与信息安全事件的风险评估和隐患排查工作,制订完善相关应急预案,及时采取有效措施,避免和减少网络与信息安全事件的发生及其危害。

9.若因上级部门或法律法规要求致使本协议相关的条款发生变更而导致本协议无法继续履行的,甲方有最终解释权。

三、乙方职责

1.利用我校校园网开办各类网络信息服务必须实行实名注册制度。

2.从事互联网信息服务,以及利用校园网开展的各类网络信息服务,应当在向上级有关管理机构申请经营性互联网信息服务许可或者办理非经营性互联网信息服务备案的同时,向我校政工处提出专项申请。

3.乙方须建立健全信息发布、信息审查、应急处置机制,指定人员负责审查上网信息和信息系统保密管理,负责涉及学校或本单位舆情的处置引导,以及监管本单位师生开设的博客、微博、公众号等自媒体平台。

4.利用我校校方及二级单位名义开办的各类网络信息服务,应当遵守法律、法规,加强行业自律,接受信息产业部及省、市相关管理机构和其他有关主管部门及我校网络与信息安全工作办公室、政工处等相关部门依法实施的监督检查。

5.利用我校校园网开办的各类网络信息服务系统中严禁发布含有下列内容之一的信息:反对宪法所确定的基本原则的;危害国家安全,泄露国家秘密,颠覆国家政权,破坏国家统一的;损害国家荣誉和利益的;煽动民族仇恨、民族歧视,破坏民族团结的;破坏国家宗教政策,宣扬邪教和封建迷信的;散布谣言,扰乱社会秩序,破坏社会稳定的;散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的;侮辱或者诽谤他人,侵害他人合法权益的;含有法律、行政法规禁止的其他内容的;

6.网站、论坛、公众号等互联网网络信息服务提供者应当在网络信息服务系统的显著位置刊载经营许可证编号或者备案编号、网络信息服务规则,并提示上网用户发布信息需要承担的法律责任。

7.网站、论坛、公众号等互联网网络信息服务提供者应当按照经批准或者备案的类别和栏目提供服务,不得超出类别或者另设栏目提供服务。

8.网络信息服务提供者发现其网络信息服务系统中出现明显属于本协议上述第5条信息内容之一的,应当立即删除,保存打印有关记录,并立即向我校政工处报告。

9.网络信息服务提供者应当按照网络安全等级保护制度的要求,采取监测、记录网络运行状态、网络安全事件的技术措施,按照规定留存相关的网络日志不少于六个月,并在国家有关机关依法查询时,协助我校政工处、网络与信息安全工作办公室等部门提供有关信息。

10.指定本单位人员负责服务器管理,向甲方提交服务器管理人员的名单和联系方式,若相关人员或联系方式等发生变化,应通过书面方式及时通知甲方。

11.应落实服务器软硬件运行维护管理责任人,如果把运维工作外包,需与外包公司(或人员)签订外包服务与安全协议,明确服务内容、价格、年限、安全保密内容。

12.自行管理、维护服务器操作系统、软件和数据,及时备份数据及应用程序,因管理维护不当造成的相关损失,由乙方自行承担。

13.确保服务器上使用的操作系统及应用软件均为正版软件,如甲方发现服务器上的软件为非正版软件,甲方有权关闭服务器,并通知乙方。因使用非正版软件造成的版权纠纷,由乙方自行承担责任。

14.自行负责服务器操作系统及应用软件的及时更新和安全防护(包括所有密码账户的保密及管理、系统端口的权限控制等),必须启动操作系统的防火墙功能。

15.服务器管理维护一般为远程管理,如遇到特殊情况需要现场操作时,乙方授权的现场操作人员需出示身份证明并登记,操作时保持机房的整洁,规范使用相关辅助设备,不得擅自改变配置和移动设备位置,遇到问题须及时与甲方人员联系解决,乙方授权的现场操作人员需遵守《信息化工作办公室机房管理规定》,只对自己使用的服务器进行操作。

16.甲方因工作需要调整机房(服务器)环境时,乙方应给予配合。

17.服务器不再使用时,及时归还给甲方。

四、违约责任

本人或本单位作为网络信息服务提供者同意遵守上述条款,如违反本协议,愿意接受处罚并承担法律责任。

(以下无正文)

 

甲方负责人(签字盖章):

 

 

乙方负责人(签字盖章):

 

 

                                 

                                 

 

【关闭窗口】

条件保障处智慧校园联系电话:0532-58630075 58630171 58630019 校园卡联系电话:0532-58630072   

邮箱:xxbqd@sdu.edu.cn 地址:山东省青岛市即墨滨海路72号 邮编:266237 版权所有@万博娱乐网址多少条件保障处