第一章 總則
第一條 網(wǎng)站是學(xué)校對外宣傳、對內(nèi)服務(wù)的重要窗口，網(wǎng)站的建設(shè)與安全運(yùn)維是學(xué)校信息化工作的重要組成部分。為進(jìn)一步加強(qiáng)和提高學(xué)校網(wǎng)站建設(shè)與管理水平，根據(jù)國家相關(guān)法律、法規(guī)，結(jié)合學(xué)校實(shí)際情況，特制定本規(guī)范。
第二條 學(xué)校網(wǎng)站從層級上分類包括校級網(wǎng)站（校主頁）與校內(nèi)各二級部門的網(wǎng)站、各類專題網(wǎng)站、實(shí)驗(yàn)室網(wǎng)站（以下簡稱二級網(wǎng)站），從技術(shù)平臺分類包括CMS站群網(wǎng)站與其它獨(dú)立網(wǎng)站。
第二章 安全責(zé)任劃分
第三條 依照信息系統(tǒng)“誰主管誰負(fù)責(zé)、誰使用誰負(fù)責(zé)、誰運(yùn)營誰負(fù)責(zé)”的安全責(zé)任制原則，信息中心對全校所有網(wǎng)站安全負(fù)有監(jiān)管責(zé)任，各部門對管理及使用范圍內(nèi)的二級網(wǎng)站負(fù)有安全責(zé)任。黨委宣傳部、黨委辦公室、校長辦公室與信息中心共同承擔(dān)校主頁的安全責(zé)任。
第三章 管理規(guī)范
第四條 信息中心推薦使用CMS站群系統(tǒng)建站，對于站群系統(tǒng)不能滿足的建站需求，信息中心可以提供虛擬主機(jī)或主機(jī)托管服務(wù)來滿足部門建設(shè)獨(dú)立網(wǎng)站。原則上每個二級部門只能申請一臺虛擬主機(jī)。
第五條 自行建設(shè)獨(dú)立網(wǎng)站的部門需向信息中心提交虛擬主機(jī)與網(wǎng)站報(bào)備申請，信息中心根據(jù)系統(tǒng)重要性及資源整體利用情況來決定是提供新的虛機(jī)服務(wù)還是并入已有的虛機(jī)服務(wù)。自行建站部門對服務(wù)器的整體安全負(fù)有責(zé)任，嚴(yán)禁公司或個人將虛擬主機(jī)作為開發(fā)環(huán)境，不允許公司或個人在校外通過遠(yuǎn)程連接直接控制校內(nèi)服務(wù)器。
第六條 對于申請使用站群系統(tǒng)建站的部門，需向信息中心提交建站申請單，根據(jù)具體需求可以委托信息中心使用現(xiàn)有的統(tǒng)一模板來布署網(wǎng)站，也可以經(jīng)由信息中心與公司接洽，由公司提供有償?shù)膫€性化開發(fā)。
第七條 信息中心提供站群系統(tǒng)內(nèi)網(wǎng)站的技術(shù)維護(hù)、站點(diǎn)與欄目管理、管理員培訓(xùn)、數(shù)據(jù)備份等服務(wù)。對于站群系統(tǒng)之外的獨(dú)立網(wǎng)站，需通過信息中心的安全檢測方能上線，信息中心提供常規(guī)性安全掃描服務(wù)，但不負(fù)責(zé)系統(tǒng)的日常技術(shù)維護(hù)與備份工作。
第八條 每個網(wǎng)站從建站開始就需要確定一名正式職員作為網(wǎng)站管理員，網(wǎng)站管理員是網(wǎng)站的第一責(zé)任人。站群管理系統(tǒng)內(nèi)，對于每一個網(wǎng)站信息中心原則上只提供一個網(wǎng)站管理員帳號，網(wǎng)站管理員發(fā)生更替時(shí)需及時(shí)通知信息中心。
第九條 網(wǎng)站管理員需謹(jǐn)慎管理自己的賬號，不得使用弱密碼或?qū)①~號泄露給他人。站群管理系統(tǒng)內(nèi)的網(wǎng)站管理員應(yīng)嚴(yán)格遵照信息中心要求操作網(wǎng)站系統(tǒng)。
第十條 各二級部門應(yīng)建立信息發(fā)布審核機(jī)制，網(wǎng)站信息發(fā)布應(yīng)嚴(yán)格遵照國家相關(guān)法律法規(guī)及學(xué)校相關(guān)管理文件要求，涉密信息不上網(wǎng)、上網(wǎng)信息不涉密；不公布包括身份證、手機(jī)號在內(nèi)的個人敏感信息。
第十一條 當(dāng)網(wǎng)站存在安全漏洞、受到安全攻擊或發(fā)生泄密、泄露個人敏感信息等危害性事件時(shí)，信息中心可根據(jù)網(wǎng)站級別及危害程度酌情采取斷網(wǎng)、封賬號、刪除信息等相關(guān)應(yīng)急措施并通知網(wǎng)站管理員。問題網(wǎng)站相關(guān)責(zé)任部門接到信息中心通知后應(yīng)立即進(jìn)行整改并將整改方案與整改結(jié)果提交信息中心。
第四章 附 則
第十二條 本規(guī)范自公布之日起施行。
第十三條 本規(guī)范由信息中心負(fù)責(zé)解釋。