上网用户认证实施方案

云南财经大学用户上网认证实施方案云南财经大学校园网为在职教职工、离退休人员、全日制在校学生（以下简称校园网用户）提供校内网络资源访问及互联网接入相关服务，以满足校园网用户进行管理、教学、科研、学习的需要。用户上网认证系统是为了满足国家关于用户实名上网要求及各级安全部门管理规定进行的系统建设，在学校的支持下，经过前期的准备工作，该系统已于今年6月中旬上线试运行，为达到设备运行环境以满足学校今后的用户上网认证管理，需要对该系统运行所必须的用户帐号信息进行收集，同时对相关用户入网要求、规定、使用等内容进行宣传，以保证系统在正式运行时能平滑切换，提出如下系统运行的初步实施方案。系统确定于2011年12月1日正式运行，按学校制定的《云南财经大学校园网用户认证管理办法》管理。一、上网用户类型根据学校目前建筑分布及网络使用性质的差别，将接入校园网上用户分为以下几类：办公用户：这类用户集中于学校的办公相关的建筑内，主要包括机关职能部门、教学部门、教辅部门、后勤部门的办公人员，由各部门根据上网用办公电脑数量统一按入网要求登记开设。教工用户：此类帐户主要是学校教工宿舍区住户，包括康园、秋园、春园、汇新园等已接入校园网的教工住户，在职、离退休教职工开设此类帐户由所在部门统一按入网要求登记开设。学生用户：此类帐户户包括在校全日制研究生、本专科生，是分布于学生宿舍区内的学生上网用户，开设此类帐户由学生所在学院统一按入网要求登记开设。实验室、教室用户：主要包括各有关部门所管辖的实验室机房及教室内教学用机，此类帐户开设由各实验室、教室上网计算机管理部门统一按入网要求登记开设。其它用户：此类帐户的开设包括合同制人员、学校批准的临时用户及开展培训等需要使用校园网的用户。二、上网帐号数据采集及帐号开设用户上网认证程序主要包括用户信息采集、用户入网、登录认证界面或启动认证客户端进行认证、上网、注销。为了有序做好此项工作，保证用户的正常上网需求，前期需要对帐号信息进行准确采集。帐号信息采集由不同用户类型所属部门按附件提供的《云南财经大学校园网用户入网登记表》进行登记填报，按要求每个用户需要阅读并同意《云南财经大学校园网用户入网协议》并填写《云南财经大学校园网用户入网备案登记表》。为简化流程，提高数据采集效率，用户不再单独填写备案登记表，请各部门务必将备案登记表上的入网协议让每位用户阅知并签字，由部门按登记表要求填写相关内容进行登记，提交的内容包括加盖公章及签字的纸质《入网登记表》及相应的电子版本。零星用户开户，由本人通过校园网主页下载或到现代教育技术中心网络管理部门领取入网备案登记表填写，本人签字并加盖部门公章（住房在校内的校外人员，由后产集团物业管理部门审核），持有效身份证明及复印件，到现代教育技术中心网络管理部门办理开户。数据提交部门：现代教育技术中心网络管理中心数据提交时间：2011年11月18日联系人：杨潜老师联系电话：5023236现代教育技术中心将根据数据采集情况及时完成认证帐号数据初始化，全面启用用户认证系统，界时用户需使用相应用户名和密码登录方可实现外网访问，帐号默认初始密码为身份证后六位，用户可以在登录认证系统后修改密码。三、上网认证方式用户上网进行身份认证目前有多种方式，学校采用Web（即网页认证，用户电脑不需安装软件）及客户端（客户端方式用户需要安装相应客户端软件，用户需在校园网主页相关链接页面下载客户软件进行安装）方式进行认证：（一）学生宿舍区域：采用客户端方式，该方式需要用户电脑下载专用认证客户端软件，目的是为了杜绝一个帐户代理多个用户上网，达到安全应用和合理使用网络资源的目标。（二） 教工宿舍区域：使用Web认证加客户端认证方式,每个帐户可供三台电脑同时登录，以满足教师家庭多台电脑的上网需要。（三） 办公及实验室、教室区域：使用Web方式认证，方便办公用户、教师、学生教学使用，并根据电脑地址绑定上网帐号，要求相关部门和实验室、教室管理部门做好有关的管理工作。本着“入网自愿、退网自由”的原则，接入和使用校园网的每位用户都必须具有真实合法的身份，采取实名制方式进行用户上网管理。教工用户以学校核定配发的工号为作为登录用户名，学生用户以学号作为登录用户名，办公用户、实验室教室用户及其它用户以指定编号作为登录用户名。入网用户及部门需要同意《云南财经大学校园网用户入网协议》，在上网过程严格遵守国家及上级安全管理部门、学校关于互联网信息安全的有关规定，个人要妥善保管好自己的帐户及密码，管理部门要做好帐户使用和