运城学院托管服务器安全协议书

2/4运城学院托管服务器安全协议书甲方托管服务器名称及编号：甲方（盖章）：部门负责人签字：运维联系人：联系电话：年月日乙方（盖章）：部门负责人签字：运维联系人：联系电话：年月日 第一部分总则 为加强我校信息系统和服务器安全管理，规范各单位的日常使用维护，明确相关安全责任和义务，按照“谁使用、谁负责”的信息安全管理原则，甲（信息系统和服务器使用单位）、乙（网络信息中心）双方友好协商，在依据国家相关法律、法规的前提下，对各单位托管于乙方的物理服务器和设备，以及向乙方申请开通的虚拟服务器等（以下统称：服务器），达成如下协议并遵守。第二部分协议双方的权利和义务第一条甲方的权利和义务：2.1.1甲方承诺已认真阅读并同意遵守《中华人民共和国保密法》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》、《网络安全法》、《信息安全等级保护管理办法》等国家相关法律、法规，以及乙方制定的网络信息安全管理相关要求。2.1.2甲方必须自行负责服务器上所涉及软件版权（许可/使用权）上的相关问题,并负责服务器上的数据的完整性和保密性,甲方因维护不当或保密不当致使数据、口令、密码等丢失或泄漏所引起的一切损失和后果均由甲方自行承担。2.1.3甲方要切实加强服务器安全，提高信息安全意识，建立有效针对服务器、信息系统的安全管理制度，落实安全技术保障措施，确保所负责的服务器或应用信息系统设计上不存在安全问题。对服务器本身所提供的各类服务负责做好管理、监督、审核工作，确保信息的安全、真实、健康。其内容不含任何违反国家相关法规及通信部门有关使用计算机互联网的规定，并积极配合相关职能部门的监督和检查,承担信息安全相关责任。2.1.4甲方应做好服务器安全防护，数据备份，系统升级等日常维护工作：（一）建立系统管理员账户，设置管理员密码，建立用户账户，设置系统策略、用户访问权利和资源访问权限，禁止与业务系统无关的服务，并根据安全风险最小化原则及运行效率最大化原则配置服务器，并作详细记录；（二）要对服务器上安装的病毒防护软件进行实时升级，并定期对服务器进行全面的病毒查杀，并作详细记录；（三）每周检查服务器日志，对异常情况做及时处理，遇有较大安全问题及时告知乙方；（四）每月修改服务器管理员密码，密码应设置为强密码（必须由大写字母、小写字母、数字、特殊字符四类中的三类组成，长度至少8个字符），并作详细记录；（五）每月下载安装最新版的系统补丁，对服务器进行升级，做详细记录；（六）定期做好数据备份，并存储于U盘、移动硬盘等其它介质中。2.1.5甲方应对服务器开设的各类信息系统，做好日志留存（要求留存web访问日志，服务器系统日志、安全日志，留存时间为6个月以上）、防入侵、防篡改等安全措施，有义务随时配合乙方或公安、网信等相关部门的检查；对异常情况做及时处理，遇有较大安全问题应迅速联系乙方并及时上报公安、网信等相关部门。2.1.6乙方分配给甲方的IP地址，甲方只有使用权，无权转让其他单位或个人使用，并有义务接受公安、网信部门对IP地址使用情况的检查。2.1.7甲方应指定专人负责服务器相关事宜，并保持联系通畅。负责人发生变更时应及时告知乙方。2.1.8服务器日常维护一般应为远程管理。如确有需要进入机房现场维护时，应及时向乙方提出申请，在有乙方专人陪同下进入机房操作。遵守机房管理制度，保持机房整洁。第二条乙方的权利和义务：2.2.1乙方应提供良好的机房环境，完备的机房设施，提供校园网络24小时服务。2.2.2乙方对甲方托管在机房的设备负有保管责任，不参与服务器应用系统的管理。未经甲方同意，不得擅自更改托管主机的硬件与软件配置及数据。2.2.3乙方负责托管设备物理位置的摆放、IP地址的分配、防火墙端口开放、网段划分、网络流量监控等，保证设备物理安全、网络畅通。2.2.4乙方将不定期对信息系统的安全状况及服务器硬件运行状况进行检查，如发现信息系统和服务器有异常情况，有责任通知甲方系统管理员及时处理；若甲方在24小时内未及时处理，影响到校园网安全运行，甲方有权先行对服务器实施断网隔离、暂停服务直至终止该服务器运行等措施。2.2.5乙方将周期性对托管的物理或虚拟服务器进行安全检测。对发现的问题会在24小时内通知，甲方管理员要对发现的问题及时进行修复并反馈修复情况。2.2.6乙方如遇紧急情况，例如临时停电，在联系不到甲方联系人的情况下，乙方有权临时关闭服务器。2.2.7乙方有权在服务器上联端部署相关安全监控系统。第三部分其他规定3.1由于不可抗力因素引起供电和通信不稳定而造成的网络故障以及软硬件问题，乙方不承担责任。3.2由于运营商的原因造成的网络故障，将由乙方负责与运营商联系，及时排除故障。3.3双方协商一致时，可对本协议进行修改。