中科院自動化所網(wǎng)絡(luò)管理規(guī)定精

1、中國科學(xué)院自動化研究所網(wǎng)絡(luò)管理暫行規(guī)定一.總則1. 本規(guī)定適用于中國科學(xué)院自動化研究所園區(qū)網(wǎng)的所有服務(wù)對象。2. 自動化所園區(qū)網(wǎng)用戶使用網(wǎng)絡(luò)時必須遵守國家相關(guān)法律法規(guī)，以及北京市、科技網(wǎng)、中國科學(xué)院的相關(guān)管理辦法，并嚴(yán)格執(zhí)行安全保密制度。3. 園區(qū)網(wǎng)絡(luò)用戶必須接受研究所對園區(qū)網(wǎng)絡(luò)資源的統(tǒng)一分配。研究所對入網(wǎng)計算機和用戶進行登記備案，并負(fù)責(zé)對其進行監(jiān)督和檢查。對不遵守研究所網(wǎng)絡(luò)管理規(guī)定并給研究所的網(wǎng)絡(luò)環(huán)境造成危害者，研究所有權(quán)終止其網(wǎng)絡(luò)使用權(quán)。4. 園區(qū)網(wǎng)絡(luò)的所有用戶不得利用計算機網(wǎng)絡(luò)從事危害國家安全、泄露國家秘密以及其他的違法犯罪活動，不得制作、復(fù)制、查閱和傳播有礙社會治安和有傷風(fēng)化的信息。5

2、. 園區(qū)網(wǎng)所有用戶有義務(wù)向網(wǎng)絡(luò)管理人員和有關(guān)部門報告所發(fā)現(xiàn)的網(wǎng)絡(luò)違法行為和有害信息。6. 園區(qū)網(wǎng)的有關(guān)工作人員和用戶必須接受并配合國家有關(guān)部門依法對網(wǎng)絡(luò)進行的監(jiān)督和檢查。7. 園區(qū)網(wǎng)用戶的通信自由和通信秘密受法律保護。任何單位和個人不得違反法律規(guī)定，利用網(wǎng)絡(luò)侵犯用戶的通信自由和通信秘密。二.管理職責(zé)1. 科研支持部負(fù)責(zé)園區(qū)網(wǎng)及所內(nèi)計算機信息網(wǎng)絡(luò)系統(tǒng)的日常維護、運行和管理，協(xié)助各部門處理部門內(nèi)發(fā)生的各種網(wǎng)絡(luò)事件。2. 各部門設(shè)立專（兼）職網(wǎng)絡(luò)管理員，負(fù)責(zé)維護所在部門的計算機辦公設(shè)備，協(xié)助研究所網(wǎng)管人員處理該部門的網(wǎng)絡(luò)連接和安全問題。3. 保密辦公室負(fù)責(zé)網(wǎng)絡(luò)信息安全的有關(guān)管理工作，科研支持部在技術(shù)

3、上予以支持和配合。4. 科研支持部負(fù)責(zé)園區(qū)網(wǎng)絡(luò)設(shè)施及線路的安裝維護，并委托相關(guān)物業(yè)管理公司予以配合。三.接入制度1. 園區(qū)團體用戶上網(wǎng)須經(jīng)所綜合處同意后向科研支持部提出申請?？蒲兄С植繉徍送夂筘?fù)責(zé)接入互聯(lián)網(wǎng)并將聯(lián)網(wǎng)參數(shù)告知所在部門網(wǎng)絡(luò)管理人員。2. 園區(qū)個人用戶上網(wǎng)須經(jīng)所在部門領(lǐng)導(dǎo)同意后向科研支持部申請?？蒲兄С植繉徍送夂髮⒂脩舻慕尤胄畔Ⅻc劃歸到用戶所在部門并由其部門網(wǎng)絡(luò)管理人員指配用戶的上網(wǎng)參數(shù)。3. 園區(qū)網(wǎng)團體用戶因故停止使用園區(qū)網(wǎng)時，綜合處應(yīng)及時向科研支持部通報。4. 園區(qū)網(wǎng)用戶上網(wǎng)端口及IP地址由科研支持部統(tǒng)一分配，任何用戶不得擅自使用未分配給自己的IP地址，不得擅自更改IP地址。

4、部門用戶如需更改IP地址，須向科研支持部提出申請，并在科研支持部審核同意并調(diào)整好相應(yīng)網(wǎng)絡(luò)參數(shù)后方可變更IP地址。5. 園區(qū)網(wǎng)用戶需對外提供網(wǎng)絡(luò)服務(wù)必須經(jīng)所在部門主管領(lǐng)導(dǎo)同意后向科研支持部提出申請，科研支持部經(jīng)審核同意后開通。申請WWW務(wù)的，用戶需首先向信息產(chǎn)業(yè)部備案，科研支持部在用戶備案后為用戶開通服務(wù)。申請MAIL服務(wù)的，用戶必須安裝反垃圾郵件和反病毒郵件系統(tǒng)，否則不予開通。若要建立交互信息欄目（新聞組、BBS等）的，還必須設(shè)立信息審核人員及建立相應(yīng)的身份登記和審計策略并交科研支持部審核。6. 園區(qū)網(wǎng)用戶發(fā)現(xiàn)接入故障時，應(yīng)首先向本部門計算機辦公系統(tǒng)維護人員咨詢。問題得不到解決，再向所科研支持

5、部申告。對于用戶提出的申告，所網(wǎng)管人員應(yīng)當(dāng)立即予以處理。如果不能即時處理必須向用戶說明。7. 所里不提倡使用P2P工具或進行多線程下載。如果園區(qū)網(wǎng)用戶因工作、學(xué)習(xí)的需要必須使用，請自覺控制下載帶寬。網(wǎng)絡(luò)管理人員發(fā)現(xiàn)某IP流量過大影響其他用戶的使用時，有權(quán)斷開具網(wǎng)絡(luò)連接。8. 嚴(yán)禁園區(qū)網(wǎng)用戶對研究所購買的網(wǎng)絡(luò)數(shù)據(jù)庫進行惡意下載。9. 中國科學(xué)院自動化所正式職工（包括離退休職工）和學(xué)生可免費獲得自己的電子郵箱，郵箱名由科研支持部統(tǒng)一指配。用戶離所后該郵箱可繼續(xù)使用三個月。10. 園區(qū)計算機網(wǎng)絡(luò)線路由自動化所統(tǒng)一規(guī)劃、統(tǒng)一安裝、統(tǒng)一管理。為了加強網(wǎng)絡(luò)安全監(jiān)控和管理，未經(jīng)科研支持部批準(zhǔn)，連入園區(qū)網(wǎng)的各

6、部門和用戶一律禁止接入園區(qū)網(wǎng)以外的其他上網(wǎng)線路；禁止與其他互連單位聯(lián)網(wǎng)；禁止發(fā)展園區(qū)外的用戶連入園區(qū)網(wǎng)。四.安全制度1. 園區(qū)網(wǎng)任何用戶不得發(fā)送垃圾郵件，一經(jīng)發(fā)現(xiàn)，科研支持部將停用其IP地址并通知其所在部門，整改后方可重新開通。2. 園區(qū)網(wǎng)用戶不得故意制作、傳播計算機病毒等破壞程序，不允許使用來歷不明、未經(jīng)殺毒的軟件，不允許閱讀和下載來歷不明的電子郵件或文件。上網(wǎng)計算機必須安裝殺毒軟件并及時升級補丁。3. 園區(qū)網(wǎng)用戶不得從事下列危害計算機信息網(wǎng)絡(luò)安全的活動：(1)未經(jīng)網(wǎng)管人員允許，運行端口掃描、監(jiān)聽軟件(2)使用不正當(dāng)?shù)氖侄胃蓴_他人使用網(wǎng)絡(luò)，或通過網(wǎng)絡(luò)竊取他人信息(3)非法進入任何計算機網(wǎng)絡(luò)信

7、息系統(tǒng)(4)破壞網(wǎng)絡(luò)服務(wù)或破壞網(wǎng)絡(luò)設(shè)備以及非法對網(wǎng)絡(luò)中存儲、處理或傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進行刪除、修改或增加。一經(jīng)發(fā)現(xiàn)，科研支持部將根據(jù)情節(jié)輕重做出相應(yīng)處置。情節(jié)嚴(yán)重的，將移交有關(guān)部門按法紀(jì)處理4. 園區(qū)網(wǎng)用戶必須妥善保管相關(guān)計算機信息網(wǎng)絡(luò)系統(tǒng)的工作帳號和密碼，不得擅自將帳號和密碼泄漏給他人。建議采用較高復(fù)雜度的密碼，建議定時修改密碼，用戶須對因其密碼泄漏引起的網(wǎng)絡(luò)安全事故承擔(dān)相應(yīng)的責(zé)任。5. 園區(qū)網(wǎng)提供信息服務(wù)欄目的用戶，必須設(shè)立信息審核人員對將要發(fā)布的信息進行審核；對于設(shè)立交互式信息服務(wù)欄目的，信息審核人員還必須對用戶進行登記管理?？蒲兄С植繎?yīng)定期對審核登記記錄進行檢查。6. 涉密計算機(網(wǎng)

8、)必須與互聯(lián)網(wǎng)物理隔離，指派專人進行管理。涉密介質(zhì)嚴(yán)禁接入非涉密計算機(網(wǎng))。用戶不得在電子公告系統(tǒng)、聊天室、網(wǎng)絡(luò)新聞組上發(fā)布、談?wù)摵蛡鞑ド婷苄畔?，不得利用電子郵件傳遞、轉(zhuǎn)發(fā)或抄送涉密信息。7. 禁止外來人員在無人監(jiān)管的情況下使用辦公人員電腦或?qū)⒆约旱碾娔X接入園區(qū)網(wǎng)。如遇特殊情況需要外來人員調(diào)節(jié)系統(tǒng)設(shè)備時必須有網(wǎng)管人員陪同。8. 各部門應(yīng)對各自所轄的網(wǎng)絡(luò)用戶進行有關(guān)的信息安全和網(wǎng)絡(luò)安全教育。9. 網(wǎng)絡(luò)管理人員應(yīng)該制定成文的備份及恢復(fù)策略，按照策略對系統(tǒng)及重要數(shù)據(jù)進行備份，并定期測試恢復(fù)策略。10. 網(wǎng)絡(luò)管理人員應(yīng)該在重要的服務(wù)器，網(wǎng)絡(luò)節(jié)點使用嚴(yán)格的訪問控制和審核策略，具有保存60天的系統(tǒng)運行日志和用戶使用日志記錄的功能。11. 網(wǎng)絡(luò)管理人員應(yīng)該盡可能對受限訪問的網(wǎng)絡(luò)采取加密措施。12. 網(wǎng)絡(luò)管理人員每年須對IP地址分配、對外開通服務(wù)、重要網(wǎng)絡(luò)節(jié)點的訪問控制表、重要系統(tǒng)的運行日志等等網(wǎng)絡(luò)安全關(guān)鍵點進行至少一次重新審計，并給出書面的總結(jié)記錄。5 .場地設(shè)施管理1. 未經(jīng)科研支持部允許，任何人和部門不得私自更改網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，更改更換網(wǎng)絡(luò)設(shè)備。物業(yè)管理部門進行電力系統(tǒng)維護影響到網(wǎng)絡(luò)設(shè)備時，應(yīng)當(dāng)提前向科研支持部報告。2. 未經(jīng)所科研支持部