第一章 總則

第一條 網站是學校對外宣傳、對內服務的重要窗口，網站的建設與安全運維是學校信息化工作的重要組成部分。為進一步加強和提高學校網站建設與管理水平，根據國家相關法律、法規，結合學校實際情況，特制定本規范。

第二條 學校網站從層級上分類包括校級網站（校主頁）與校內各二級部門的網站、各類專題網站、實驗室網站（以下簡稱二級網站），從技術平臺分類包括CMS站群網站與其它獨立網站。

第二章 安全責任劃分

第三條 依照信息系統“誰主管誰負責、誰使用誰負責、誰運營誰負責”的安全責任制原則，信息中心對全校所有網站安全負有監管責任，各部門對管理及使用范圍內的二級網站負有安全責任。黨委宣傳部、黨委辦公室、校長辦公室與信息中心共同承擔校主頁的安全責任。

 

第三章 管理規范

第四條 信息中心推薦使用CMS站群系統建站，對于站群系統不能滿足的建站需求，信息中心可以提供虛擬主機或主機托管服務來滿足部門建設獨立網站。原則上每個二級部門只能申請一臺虛擬主機。

第五條 自行建設獨立網站的部門需向信息中心提交虛擬主機與網站報備申請，信息中心根據系統重要性及資源整體利用情況來決定是提供新的虛機服務還是并入已有的虛機服務。自行建站部門對服務器的整體安全負有責任，嚴禁公司或個人將虛擬主機作為開發環境，不允許公司或個人在校外通過遠程連接直接控制校內服務器。

第六條 對于申請使用站群系統建站的部門，需向信息中心提交建站申請單，根據具體需求可以委托信息中心使用現有的統一模板來布署網站，也可以經由信息中心與公司接洽，由公司提供有償的個性化開發。

第七條 信息中心提供站群系統內網站的技術維護、站點與欄目管理、管理員培訓、數據備份等服務。對于站群系統之外的獨立網站，需通過信息中心的安全檢測方能上線，信息中心提供常規性安全掃描服務，但不負責系統的日常技術維護與備份工作。

第八條 每個網站從建站開始就需要確定一名正式職員作為網站管理員，網站管理員是網站的第一責任人。站群管理系統內，對于每一個網站信息中心原則上只提供一個網站管理員帳號，網站管理員發生更替時需及時通知信息中心。

第九條 網站管理員需謹慎管理自己的賬號，不得使用弱密碼或將賬號泄露給他人。站群管理系統內的網站管理員應嚴格遵照信息中心要求操作網站系統。

第十條 各二級部門應建立信息發布審核機制，網站信息發布應嚴格遵照國家相關法律法規及學校相關管理文件要求，涉密信息不上網、上網信息不涉密；不公布包括身份證、手機號在內的個人敏感信息。

第十一條 當網站存在安全漏洞、受到安全攻擊或發生泄密、泄露個人敏感信息等危害性事件時，信息中心可根據網站級別及危害程度酌情采取斷網、封賬號、刪除信息等相關應急措施并通知網站管理員。問題網站相關責任部門接到信息中心通知后應立即進行整改并將整改方案與整改結果提交信息中心。

 

第四章 附 則

第十二條 本規范自公布之日起施行。

第十三條 本規范由信息中心負責解釋。