山东农业大学校园网网络安全规范
　

　　1.校园网严格按照国家教委、山东省教委和公安部门的有关规定进行管理,在业务上接受中国教育科研网网络中心和华东地区网络中心的指导, 原则上只供学校的师生进行教学和科研使用, 不提供商业性服务。

　　2. 为保证网络安全, 应加强应用人员的遵纪守法教育和信息安全教育，提高安全防范意识，使操作人员具有良好的工作作风和职业道德。

　　3. 各入网部门应设立网络安全员，负责本部门网络的安全保护工作，制定安全防范责任制。校保密委员会和校园网管理机构将定期进行检查，及时通报有关信息和网络安全管理经验。

　　4. 学校互联网提供公开服务的Web站点、域名服务器、邮件服务器等均在中国教育科研网网络中心进行了注册，网络中心有专人负责Web站的信息发布，一般应用人员只有浏览权。

　　5. 校园网分为内部网和互联网两部分，技术上采用VLAN管理。一般用户不提供Internet直接连接。需要直接Internet连接的用户应向校园网管理委员会提出申请，获准后由网络中心分配IP地址并提供相应入网软件。具有直接连接权限的的用户要同校园网管理委员会签订安全保证责任书, 并自觉接受网络安全员的检查。

　　6. 学校网络运行中心负责网络设备的运行管理, 信息中心负责网络资源、用户账户和安全性管理, 系统管理员口令绝对保密，根据用户需求严格控制、合理分配用户权限。

　　7. 网络用户应经常更新、妥善保管防杀病毒软件，确保防杀病毒软件本身无毒，向学生开放的教学实验室推荐使用无盘工作站，从根源上避免病毒的传播。

　　8. 校园网信息系统以自行开发为主，信息来源及处理方式经校保密委员会审定，软件开发由校园网工程技术组进行指导。系统软件应对访问权限严格限制，对不同的操作人员、不同的信息等级分设口令。

　　9. 学校信息系统采用Client/Server结构, 数据由网络信息中心进行定期备份，对备份数据有专人进行妥善保管，确保发生意外情况时能及时恢复运行。

　　10. 网络运行中心采用防静电和防火装修, 设有环境监控装置, 平时应注意定期检查维护硬件设备，消除事故隐患。校园内的光缆及共它网络设施应妥善保护, 避免人为损坏。

　　11. 加强监督管理工作，将使用过程中的重要信息记录到审计文件中，便于掌握全面情况，发现可疑现象，及时追查安全事故责任。

　　12. 各入网部门应积极配合公安部门的安全检查，自觉接受公安机关的监督。发现可疑情况应及时向有关部门反映。

山东农业大学网络中心

1997年6月