近期,我校出现了两起网站信息安全问题,一是某学生网站首页被植入黄赌毒等违法信息,二是某论坛发现有售卖毒品的违法帖子。网站是学校的对外展示窗口,影响面巨大,所以,为了规范学校网站管理,尽量避免此类安全事件的发生,特制定以下条例:
1. 全校所有网站,要求每个网站都有对应明确的责任人,填写《附件一:网站报备表.doc》并报网络与信息中心(以下简称网络中心)备案。
2.对于新制作网站需要填写《附件二:网站新建申请表》,站点页面改版填写《附件三:网站修改申请表》,建议网站新建和修改先交申请表至网络中心,网络中心审核通过后才开始进行网站制作,否则因站点有安全问题网络中心有权不予开通。
3.在网络中心统一服务器托管的网站不提供直接修改网站文件的FTP,文件统一上传到指定位置(按部门学院和日期)分目录存放,网络中心对文件审核通过后再更新至对应网站。
4.同时要求网站托管服务器和系统必须向我中心备案最高级管理帐号和密码,包括系统账号密码、数据库账号密码、站点后台账号密码,填写信息表电子版(附件四:网站账号信息表)发送至网络中心潘适老师的邮箱(panshi@gcu.edu.cn)。
5. 网站负责人必须为各部门(二级学院)的老师,要求各网站负责人监督网站管理员对所管理的网站和论坛进行定期检查,必须定期根据敏感的关键字进行内容扫描,如扫描到不良信息要定期(暂定每周一次)向我中心提交不良内容的扫描报告。举例关键字:毒、赌、娱乐、搏彩、博彩、彩金、真人、成人等等一些违禁信息,根据特定时期有新的关键字我们会统一通告。
6.对于没有专人监管和审核的论坛、网上交流区,必须关闭;对不符合安全要求的要立即整改,不留隐患。
7.网络中心一经发现校内站点出现非法言论和内容,如因该网站管理员疏于检查的原因导致,网络中心将马上关停该站点,开通需要重新走审核流程,经主管校领导批准后才能开通。
华南理工大学广州学院
网络与信息中心
2015/6/4