第一章 总则

第一条 为推进学校网络与信息化建设工作，提高网络与信息安全防护能力和水平，保障学校教学办工有序进行，根据《教育部关于加强教育行业网络与信息安全工作的指导意见》等文件，结合金沙电子游戏官方入口-(南宁)有限公司实际，制定本制度。

第二条 本制度所称网络与信息安全工作，是指为防止发生网络攻击、信息破坏、有害程序入侵、信息化设备设施故障等而开展的工作，其目的是保护学校建设或管理的校园网络、数据中心、应用系统、网站群等基础设施。

第三条  学校按照国家有关网络安全和信息化政策法规,制定网络与信息安全管理总体规划，加强安全管理与技术研究，完善相关规章制度，并在实际工作中予以落实。

第二章 管理体制和职责

第四条  学校成立以党委书记、校长任组长，其他校领导任副组长的网络安全和信息化工作领导小组，成员由各部门负责人、党支部书记组成，领导小组职责是贯彻落实上级关于网络安全和信息化建设的方针、政策，领导学校网络安全与信息化建设工作；审议学校网络安全和信息化建设及运行管理的重大事项；制定学校网络安全和信息化建设管理制度及学校信息化发展规划。

第五条　网络安全和信息化工作领导小组下设办公室，负责日常事务，办公设在信息网络中心，办公室主任由信息网络中心负责人兼任。领导小组办公室主要职责是组织落实领导小组制定的学校网络安全和信息化建设相关规划；负责全校网络舆情监控及信息反馈；负责学校网络安全宣传工作，开展网络安全教育培训；督促各部门落实学校网络安全与信息化建设相关工作；制定网络安全和信息化工作的规章制度。

第六条  学校各部门、学院是网络安全和信息化工作的责任主体，各部门、学院负责人是网络安全和信息化工作第一责任人，负责按本办法落实网络与信息技术安全工作，推进学校信息化发展。

各部门、学院应明确指定本单位各应用系统和互联网站的安全联络员，并将责任人名单报备网络安全与信息化工作办公室，人员变动时应及时调整。

第七条  按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，全校各部门、学院及全体师生员工应依照本制度履行网络与信息安全的义务和责任。

第三章　基础网络建设管理

第八条 校园基础网络包括校园内部主干光纤网络、公用通信网络和专用通信网络，统一归口信息网络中心管理。

第九条 校园基础网络管道建设由信息网络中心根据需求制定；在学校地下管网统一管理的原则下，进行规划、建设和运行维护。

第十条 校园基础网络包括校园有线网络和无线网络，涉及光缆、网络机房、网络设备、域名管理、安全防护、认证计费、网络接入与运维等，由信息网络中心负责建设和运行维护管理。

第十一条 校园网络接入互联网遵循“统一出口、统一管理”的规定，由信息网络中心负责实施。学校各部门不得擅自通过社会网络资源接入互联网。

第十二条 师生员工接入校园网络实行实名注册认证上网的制度。网络接入实名制由信息网络中心负责实施。

第十三条 学校所有基建、修善工程应将工程范围内将校园网络建设纳入工程设计、实施和竣工验收范畴。

第十四条 未经学校批准，严禁任何单位和个人利用校园网络及其网络设施开展经营活动。

第四章 数据中心建设管理

第十五条 数据中心主要包括支撑各类应用系统运行的软硬件基础设施、学校基础数据库、统一数据交换平台、统一身份认证系统及统一信息门户。信息网络中心负责数据中心的建设和运行维护管理。

第十六条 信息网络中心负责数据中心的物理安全、网络安全和服务器安全。数据中心的资源使用部门负责所使用的操作系统、业务数据库系统、应用系统和数据的安全。

第十七条 信息网络中心负责学校基础数据库和统一数据交换平台的建设和安全管理，负责各部门业务数据与基础数据库之间完成数据交换和共享。

各部门、学院对本单位业务数据库的系统安全、数据安全及所申请的共享数据的安全负责。

第十八条 统一身份认证系统为校内信息系统提供统一的身份管理、安全的认证机制、审计及标准接口。校内各单位建设面向师生服务的应用系统时，应与统一身份认证系统进行认证集成并