为加强学校网络数据中心(以下简称“NDC”)机房的规范化、标准化管理,合理分配服务器(含业务系统)的管理和维护权责,确保学校各业务系统的安全稳定运行,教学与研究部信息化建设办公室(以下简称“信息办”)特制定本管理办法。
第一章 准入条件
第一条 服务器托管服务是指校属各学院、部室、直属单位将自行购建的服务器/业务系统放置于NDC机房,并通过校园网对外发布信息或提供网络服务;
第二条 托管服务器/业务系统仅可服务于学校教学、科研、管理、服务或经学校网络安全与信息化领导小组书面批准的其他用途;
第三条 托管服务器/业务系统必须满足信息办规定的系统安全策略和远程管理方式,包括安装正版操作系统、应用系统、杀毒软件及相应软件补丁等,以保障被托管服务器的安全稳定运行;
第四条 考虑到NDC机房的空间利用率,托管服务器必须为机架式服务器。在NDC机房物理或资源条件允许的前提下才可托管。
第二章 办理办法
第五条 托管单位应填写《西安外事学院服务器/业务系统托管申请表》(见附件一),经相关主管领导及业主管单位审核通过后,方可办理托管。
第三章 托管部门的权利和义务
第六条 托管部门须遵守《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国计算机信息网络国际联网管理暂行规定实施办法》等国家法律和西安外事学院校园网相关管理办法。
第七条 服务器托管部门必须遵守本管理办法,如实填写“《西安外事学院服务器/业务系统托管申请表》”,提供机器的详细资料,包括:信息管理员、负责人、服务启动的口令、操作系统类型、硬件基本配置、应用服务、开放端口等。
第八条 托管部门须承诺不得使用托管服务器从事法律法规和学校禁止的活动,包括私自开设代理服务器,使用P2P软件、黑客扫描软件等,尤其是不得发布含有色情、赌博、反动内容的信息以及发送不受欢迎的电子邮件(垃圾邮件)。
第九条 托管服务器原则上只允许对外开放以www为主的互联网基本信息服务,如需提供其他服务,需要申请时特别说明,经网络安全与信息化领导小组审批后,方可提供。
第十条 托管部门自行解决服务器上所需要的软件版权(许可/使用权)以及由此造成的法律纠纷,并负责服务器上数据的完整性和保密性。
第十一条 托管部门的信息管理员必须配合信息办对托管服务器实施的管理。托管部门对服务器软硬件系统重大配置的更改必须在信息办备案登记。
第十二条 托管部门负责托管服务器硬件和软件系统的日常维护工作,包括:设备维护更新、软件安装升级、病毒防护、数据备份、信息安全等。托管期间如出现故障,由托管单位负责维修处理,信息办提供必要的便利和配合。
第四章 信息办的权利和义务
第十三条 信息办提供标准的机房环境,提供Internet接入、服务器机柜、不间断电源、机房空调、地址转换与端口映射等服务。
第十四条 信息办负责服务器物理位置的摆放、跳线分配、IP地址分配、网段划分、域名解析、防火墙端口开放、网络流量监控等工作,保证设备的物理安全和网络畅通。
第十五条 信息办保留因托管部门违反本办法的相关条款或因服务器中毒、被黑客侵入等情况出现时终止服务器运行的权利。托管服务器因设备故障、中毒、遭遇网络攻击等影响其他系统或校园网正常运行时,信息办可在不告知托管单位的情况下立即暂停托管服务器运行。并要求托管单位对故障服务器进行整改,逾期未完成整改的,信息办有权终止托管服务
第十六条 信息办可向托管单位提供相应的咨询和技术支持。信息办有权对服务器使用进行必要的监控,有权在托管服务器上安装必要的监控软件,以保证学校网络线路的正常运行。
第十七条 特殊情况如电压不稳、长时间停电等,为防护服务器硬件受损、软件数据丢失,在联系不到托管单位负责人的情况下,信息办可代为关闭服务器。
第五章 声 明
第十八条 由于不可抗力因素引起断电、断网或供电、通信不稳定等造成服务器不能访问、数据丢失等问题,信息办不承担责任。
第十九条 由于电信、教育网等运营服务商原因造成的网络故障,由信息办负责积极与运营商联系,及时排除故障。
第六章 附 则
第二十条 本制度由教学与研究部负责解释,自发布之日起执行。
附件:西安外事学院《服务器/业务系统托管申请表》
注:打*号的栏目为具体需要托管的单位填写
*托管单位名称 |
|
业务系统 管理员 |
*姓名: |
*邮件: |
*电话: |
*手机: |
*托管情况说明: |
服务器情况 |
硬件型号与配置 |
|
系统应用平台 |
|
*放置地点 |
|
IP地址 |
|
*系统账户 |
|
操作系统类型 |
|
*域名 |
|
对外开放端口 |
|
*远程管理账户 |
|
服务器 |
部门所有 □ |
信息办所有 □ |
机房位置 |
部门机房 □ |
NDC机房 □ |
网络安全责任书 |
权责划分项目 |
* 甲方 |
乙方 |
机房环境支持,防火、防盗、防静电、无尘、UPS、空调、供电系统保障 |
□ |
□ |
服务器硬件管理和监控,定期轮检,硬件异常情况的处理 |
□ |
□ |
服务器IP地址的统一规划、跳线及网络接口开通 |
□ |
□ |
服务器网络路由的统一部署和管理 |
□ |
□ |
服务器对外开放端口的支持和监控 |
□ |
□ |
服务器多出口访问的支持和监控 |
□ |
□ |
服务器上层访问控制安全策略的统一部署及安全监控 |
□ |
□ |
域名解析服务支持 |
□ |
□ |
操作系统安装,口令安全管理 |
□ |
□ |
服务器硬件损坏处理 |
□ |
□ |
服务器系统安全管理,部署系统杀毒软件、防火墙等,设置系统安全策略 |
□ |
□ |
系统补丁的升级和软件漏洞的修复 |
□ |
□ |
软件环境(信息系统)部署及管理 |
□ |
□ |
信息系统的内容的安全监控 |
□ |
□ |
定期数据备份 |
□ |
□ |
补充说明: 1. 甲方为托管单位责任,乙方为信息化办责任,托管单位和信息办均需遵守打勾确认的职责。 2. 未经许可不得开通类似论坛、博客、贴吧等栏目,经学校同意开通的须按照相关规定管理。 3. 信息系统管理员要保证与信息办的信息畅通,一旦发现有安全问题,及时向信息办的对接人员说明情况。信息办也要将监测情况及时通知部门信息系统管理员。 |
*托管单位意见 |
单位领导(签字): 单位(盖章) 日期: 年 月 日 |
信息办意见 |
单位领导(签字): 单位(盖章) 日期: 年 月 日 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|