中科院自动化所网络管理规定

1、中国科学院自动化研究所网络管理暂行规定一 总则1 本规定适用于中国科学院自动化研究所园区网的所有服务对象。2 自动化所园区网用户使用网络时必须遵守国家相关法律法规，以及 北京市、科技网、中国科学院的相关管理办法，并严格执行安全保密制 度。3 园区网络用户必须接受研究所对园区网络资源的统一分配。研究所 对入网计算机和用户进行登记备案， 并负责对其进行监督和检查。 对不 遵守研究所网络管理规定并给研究所的网络环境造成危害者， 研究所有 权终止其网络使用权。4 园区网络的所有用户不得利用计算机网络从事危害国家安全、泄露 国家秘密以及其他的违法犯罪活动，不得制作、复制、查阅和传播有碍 社会治安和有伤风

2、化的信息。5 园区网所有用户有义务向网络管理人员和有关部门报告所发现的 网络违法行为和有害信息。6 园区网的有关工作人员和用户必须接受并配合国家有关部门依法 对网络进行的监督和检查。7 园区网用户的通信自由和通信秘密受法律保护。任何单位和个人不 得违反法律规定，利用网络侵犯用户的通信自由和通信秘密。二 管理职责1 科研支持部负责园区网及所内计算机信息网络系统的日常维护、运行和管理，协助各部门处理部门内发生的各种网络事件。2 各部门设立专（兼）职网络管理员，负责维护所在部门的计算机办 公设备，协助研究所网管人员处理该部门的网络连接和安全问题。3 保密办公室负责网络信息安全的有关管理工作，科研支持

3、部在技术 上予以支持和配合。4 科研支持部负责园区网络设施及线路的安装维护，并委托相关物业 管理公司予以配合。三 接入制度1 园区团体用户上网须经所综合处同意后向科研支持部提出申请。科 研支持部审核同意后负责接入互联网并将联网参数告知所在部门网络 管理人员。2 园区个人用户上网须经所在部门领导同意后向科研支持部申请。科 研支持部审核同意后将用户的接入信息点划归到用户所在部门并由其 部门网络管理人员指配用户的上网参数。3 园区网团体用户因故停止使用园区网时，综合处应及时向科研支持 部通报。4 园区网用户上网端口及 IP 地址由科研支持部统一分配，任何用户 不得擅自使用未分配给自己的 IP 地址，

4、不得擅自更改 IP 地址。 部门用 户如需更改 IP 地址，须向科研支持部提出申请，并在科研支持部审核 同意并调整好相应网络参数后方可变更 IP 地址。5 园区网用户需对外提供网络服务必须经所在部门主管领导同意后 向科研支持部提出申请， 科研支持部经审核同意后开通。 申请 WW服W务 的，用户需首先向信息产业部备案， 科研支持部在用户备案后为用户开 通服务。申请 MAIL 服务的，用户必须安装反垃圾邮件和反病毒邮件系 统，否则不予开通。若要建立交互信息栏目（新闻组、 BBS等）的，还 必须设立信息审核人员及建立相应的身份登记和审计策略并交科研支 持部审核。6 园区网用户发现接入故障时，应首先向

5、本部门计算机办公系统维护 人员咨询。问题得不到解决，再向所科研支持部申告。对于用户提出的 申告，所网管人员应当立即予以处理。 如果不能即时处理必须向用户说 明。7 所里不提倡使用 P2P工具或进行多线程下载。如果园区网用户因工 作、学习的需要必须使用，请自觉控制下载带宽。网络管理人员发现某 IP 流量过大影响其他用户的使用时，有权断开其网络连接。8 严禁园区网用户对研究所购买的网络数据库进行恶意下载。9 中国科学院自动化所正式职工（包括离退休职工）和学生可免费获 得自己的电子邮箱， 邮箱名由科研支持部统一指配。 用户离所后该邮箱 可继续使用三个月。10 园区计算机网络线路由自动化所统一规划、统

6、一安装、统一管理。 为了加强网络安全监控和管理， 未经科研支持部批准， 连入园区网的各 部门和用户一律禁止接入园区网以外的其他上网线路； 禁止与其他互连 单位联网；禁止发展园区外的用户连入园区网。四 安全制度1园区网任何用户不得发送垃圾邮件，一经发现，科研支持部将停用其 IP 地址并通知其所在部门，整改后方可重新开通。2 园区网用户不得故意制作、传播计算机病毒等破坏程序，不允许使 用来历不明、 未经杀毒的软件， 不允许阅读和下载来历不明的电子邮件 或文件。上网计算机必须安装杀毒软件并及时升级补丁。3 园区网用户不得从事下列危害计算机信息网络安全的活动：（1）未经网管人员允许，运行端口扫描、监听

7、软件（2）使用不正当的手段干扰他人使用网络，或通过网络窃取他人信息（3）非法进入任何计算机网络信息系统（4）破坏网络服务或破坏网络设备以及非法对网络中存储、处理或传输 的数据和应用程序进行删除、修改或增加。一经发现，科研支持部 将根据情节轻重做出相应处置。情节严重的，将移交有关部门按法 纪处理4 园区网用户必须妥善保管相关计算机信息网络系统的工作帐号和 密码，不得擅自将帐号和密码泄漏给他人。 建议采用较高复杂度的密码， 建议定时修改密码， 用户须对因其密码泄漏引起的网络安全事故承担相 应的责任。5 园区网提供信息服务栏目的用户，必须设立信息审核人员对将要发 布的信息进行审核； 对于设立交互式信

8、息服务栏目的， 信息审核人员还 必须对用户进行登记管理。科研支持部应定期对审核登记记录进行检 查。6 涉密计算机（网）必须与互联网物理隔离，指派专人进行管理。涉 密介质严禁接入非涉密计算机（网） 。用户不得在电子公告系统、聊天室、网络新闻组上发布、 谈论和传播涉密信息， 不得利用电子邮件传递、转发或抄送涉密信息。7 禁止外来人员在无人监管的情况下使用办公人员电脑或将自己的 电脑接入园区网。 如遇特殊情况需要外来人员调节系统设备时必须有网 管人员陪同。8 各部门应对各自所辖的网络用户进行有关的信息安全和网络安全 教育。9 网络管理人员应该制定成文的备份及恢复策略，按照策略对系统及 重要数据进行备份，并定期测试恢复策略。10 网络管理人员应该在重要的服务器，网络节点使用严格的访问控制 和审核策略，具有保存 60 天的系统运行日志和用户使用日志记录的功 能。11 网络管理人员应该尽可能对受限访问的网络采取加密措施。12 网络管理人员每年须对 IP 地址分配、对外开通服务、重要网络节 点的访问控制表、 重要系统的运行日志等等网络安全关键点进行至少一 次重新审计，并给出书面的总结记录。五 场地设施管理1 未经科研支持部允许，任何人和部门不得私自更改网络拓扑结构， 更改更换网络设备。物业管理部门进行电力系统维护影响到网络设备 时，应当提前向科研支持部报告。2 未经所科研