根據(jù)《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》、《重慶市計算機信息系統(tǒng)安全保護條例》和《互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定》等法律、法規(guī)、規(guī)章之規(guī)定,結(jié)合學校與重慶市公安局簽署的《重慶市公安局互聯(lián)網(wǎng)安全保護責任書》的要求,接入學校校園網(wǎng)的各二級單位應當履行如下安全保護責任:
一、建立以本單位主要領(lǐng)導負責的單位信息網(wǎng)絡安全組織機構(gòu),具體負責本單位,信息網(wǎng)絡或站點的安全保護工作,建立健全各項安全管理制度,落實安全保護技術(shù)措施,以保證本單位網(wǎng)絡的安全。各學院應加強對學生上網(wǎng)(包括在實驗室、宿舍上網(wǎng))的安全管理。各二級單位必須統(tǒng)一通過校園網(wǎng)接入CERNET,不得私自通過其他國際互聯(lián)網(wǎng)服務提供商擅自接入,以保證學校網(wǎng)絡安全的統(tǒng)一管理。
二、各單位應接受公安機關(guān)網(wǎng)監(jiān)部門、學校網(wǎng)絡安全領(lǐng)導小組的安全監(jiān)督、檢查和指導,如實提供有關(guān)本單位信息網(wǎng)絡的安全保護信息、資料及數(shù)據(jù)文件,協(xié)助查處網(wǎng)上違法犯罪案件。
三、不得利用網(wǎng)絡制作、復制、查閱和傳播各種有害信息;不得利用網(wǎng)絡危害國家安全和社會穩(wěn)定,以及從事其它違法犯罪活動。
四、各單位應建立健全下列主要安全管理制度:
1、網(wǎng)上信息發(fā)布審核、登記、檢查制度;
2、聊天室、BBS、留言簿等欄目的有害信息巡查管理制度;
3、網(wǎng)站、個人主頁、FTP用戶管理制度;
4、上網(wǎng)人員登記管理和公用帳號管理制度;
5、實驗室、研究室等網(wǎng)絡機房的安全管理制度。
五、各單位應當依據(jù)公安部82號令規(guī)定,落實以下網(wǎng)絡安全保護技術(shù)措施:
1、防范計算機病毒、網(wǎng)絡入侵和攻擊破壞等危害網(wǎng)絡安全事項或者行為的技術(shù)措施;
2、對反動、淫穢色情、垃圾郵件和垃圾短信等有害信息的發(fā)現(xiàn)、過濾、封堵措施;
3、對網(wǎng)絡運行和網(wǎng)上信息的安全審計和審查措施;
4、對用戶注冊信息、登錄和退出時間、主叫號碼、帳號、互聯(lián)網(wǎng)地址或域名、系統(tǒng)維護日志的記錄留存技術(shù)措施;
5、系統(tǒng)操作人員和上網(wǎng)人員身份認證措施;
6、重要數(shù)據(jù)庫和系統(tǒng)主要設備的冗余備份措施。
六、凡提供上網(wǎng)服務的單位,除落實本責任書第五條規(guī)定的網(wǎng)絡安全保護技術(shù)措施外,還應當安裝并運行互聯(lián)網(wǎng)公共上網(wǎng)服務場所安全管理系統(tǒng)。
七、各單位依照本責任書落實的記錄留存技術(shù)措施,應當具有至少保存六十天記錄備份的功能。
八、各單位不得實施下列破壞校園網(wǎng)安全保護技術(shù)措施的行為:
1、擅自停止或者部分停止安全保護技術(shù)措施、技術(shù)手段運行;
2、故意破壞安全保護技術(shù)措施;
3、擅自刪除、篡改安全保護技術(shù)措施、技術(shù)手段運行程序和記錄;
4、擅自改變安全保護技術(shù)措施的用途和范圍;
5、其他故意破壞安全保護技術(shù)措施或者妨礙其功能正常發(fā)揮的行為。
九、各單位對所屬網(wǎng)站、主頁及信息服務欄目等應實行24小時巡查制度,發(fā)現(xiàn)有害信息必須在2小時內(nèi)備份后刪除,并立即向?qū)W校保衛(wèi)處報告。
十、各單位未按照要求落實校園網(wǎng)安全保護技術(shù)措施的,學校網(wǎng)絡安全領(lǐng)導小組有權(quán)責令限期整改,逾期未整改將追究單位主管負責人的責任。造成結(jié)果的,保衛(wèi)處將依法對其責任人進行查處;網(wǎng)站等出現(xiàn)有害信息,未及時發(fā)現(xiàn)、刪除、報告的,學校保衛(wèi)處將以傳播有害信息查處,單位主要責任人應承擔相應的法律責任。
十一、各單位應制定本單位網(wǎng)絡安全事件的應急處置方案,并確定專人負責,報保衛(wèi)處校網(wǎng)絡中心備案。同時,應建立與校保衛(wèi)處和網(wǎng)絡中心24小時的聯(lián)系制度,校保衛(wèi)處和網(wǎng)絡中心對安全事件應及時響應和處置。
十二、以上各規(guī)定,各單位應認真遵照執(zhí)行。如未履行和落實以上規(guī)定,造成嚴重后果,學校將依法追究有關(guān)單位和責任人的法律責任。
本責任書一式二份,學校和各二級單位各持一份。
重慶大學(蓋章) 單 位(蓋章)
負責人(簽名): 負責人(簽章):
年 月 日 年 月 日