校园网服务器托管制度

一、服务的对象和范围

学院各处、教学系部等二级单位。

二、托管服务器的安全要求

托管服务器由于是公网地址，其系统安全性和信息安全性尤为重要。

1、服务器严禁私开论坛、BBS、留言板等服务。

2、定时进行系统更新，打好相应的各种补丁，安装杀毒软件，并将它升级到最新的病毒库。

3、关闭不需要的服务、协议，封闭不用的端口。

4、若开启了IIS服务，要做好IIS安全设置和访问控制权限设置，并启用日志记录。

5、做好数据库的安全防范，补全如ACCESS、SQL等漏洞。

三、托管服务条款

1、托管单位须遵守《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国计算机信息网络国际联网管理暂行规定实施办法》等相关国家法律和泸州职业技术学院校园网的管理规定。

2、托管单位须承诺服务器上运行的应用服务内容不违反上述规定，不得使用该服务器从事法律法规和学校禁止的活动，包括私自开设代理服务器，使用P2P软件、黑客扫描软件等，尤其是不得发布含有色情、赌博、反动内容的信息以及发送不受欢迎的电子邮件（垃圾邮件）。

3、托管服务器的操作系统维护及各种业务系统维护由各单位自行负责。各单位有责任做好软件更新并保证系统软件安全。如果需要网络管理中心技术协助，需事先申请。

4、托管服务器提供的服务必须事先申请，原则上只允许对外开放以www为主的互联网基本信息服务，如需提供其他服务，需要申请时特别说明，经网络管理中心审批后，方可提供。

5、托管部门自行解决服务器上所需要的软件版权（许可/使用权）以及由此造成的法律纠纷，并负责服务器上数据的完整性和保密性。

6、为了规范校园网管理，保障托管服务器的正常运行，最快时间的故障排除和应用服务的恢复，服务器托管部门须提供机器的详细资料，包括：负责人、联系人、服务启动的口令、操作系统类型、硬件基本配置、应用服务、开放端口等，详见“附件《泸州职业技术学院网络管理中心托管服务器申请表》”。

7、网络管理中心有权对服务器使用进行必要的监控，以保证学校网络线路的正常运行。网络管理中心有权利要求提供可以进入系统查看所有服务和进程的管理账户。

8、为保证网络管理中心数据机房的良好工作环境，各托管单位应配备专人管理托管服务器，并认真填写托管服务器申请表，交网络管理中心备案。无备案人员不准进入网络管理中心数据机房。

9、网络管理中心保留因托管部门违反本规范中的以上条款，或因服务器中毒、被黑客侵入等情况出现时终止服务器运行的权利。

10、服务器托管需要收取一定的基本费用，主要用于服务器供电、空调费用等。目前暂时不收取，以后视具体情况再进行实施。费用收取标准须经协商讨论、并经学院校园网安全管理领导小组批准。

11、网络管理中心保留对本规定的最终解释权。

四、服务内容

1、网络管理中心提供良好的机房环境，完备的机房设施。

2、网络管理中心负责设备物理位置的摆放、IP地址的分配、网段划分、网络流量监控和校园网的正常运行，保证设备物理安全、网络畅通。

3、网络管理中心负责已经申请服务的托管服务器的技术支持。

4、如有需要，网络管理中心可提供漏洞扫描的统计报表和相关安全性建议。

5、用户可在网络管理中心网站下载《托管服务器申请表》，然后到电网络管理中心办理托管相关事宜。

五、争议解决与不可抗力

由于不可抗力因素引起供电和通信不稳定而造成的网络故障以及软硬件问题，网络管理中心不承担责任。