中国海洋大学网站建设与更新信息管理要求

OO七年九月五日

      

为保障海洋大学校园网安全、高效、稳定、快速运行的需要,促进我校校园网的健康发展与应用,根据《中华人民共和国计算机信息网络国际联网管理暂行规定》等国家有关法律法规,结合我校实际情况,特制定本制度。包括,信息管理,网站建立和维护,网站技术规范,服务器托管制度四大部分。

 

信息管理:

 

(一)信息管理在人员上的落实。

 

1)各单位在自己主页上采集和发布的信息内容由单位领导最终负责,以确保公开发布信息的准确、及时和内容的合法性。

2)各单位安排一名信息管理员,具体负责信息的采集、发布、维护、存档。

3)网站有特殊功能模块,现自己制作、维护网站的单位,安排至少一名网站技术管理员,具体负责网站的建设、维护、备份等事宜,是网站技术安全的负责人。

4)各单位把自己的网站信息管理员和网站技术管理员资料和联系方式及时上报网络中心,方便突发事件的处理。

 

(二)信息采集和发布。

 

1)保证信息的真实性,尽量采集一手信息。如果转载或者间接的获取信息,要有力的确保信息的准确性。转载事先须取得作者的授权,并在刊登的时候明确注明来源。

2)保证信息的先进性。

3)通知类型的信息,除紧急事件,至少提前2天发布。并在在截至日期之后及时地删除、存档。

4)新闻性质的信息,多使用能够说明问题的数字,包含更多的有效信息量。尽量多的采用图片、动画等多媒体手段。

5)要及时地发布重要信息,比如学生招生和毕业期间等,对学校进行有效的宣传。

6)发布的信息中包含的附件、图片、视频资料不得直接采用原始格式,要针对网络进行优化压缩处理,尽量在保证质量的前提下减少其空间占用,方便校外网络的访问。

7)信息格式要严格遵守学校UIS统一标准。校徽、学校名称等要使用学校最新标准。

8)学校正式通知,要采用红色标题开头,尽量使用和学校纸质通知统一的外观。

9)涉及学校内部信息的,要用技术手段控制观看人群。

10)各单位自己网站的信息内容,必须经过单位领导的审核。

11凡涉及宣传学校(对外)的信息,比如“海大公告”,“海大要闻”上发布的信息,需要经过学校有关部门,校办、宣传部的审核。

12)涉及密码管理网站的人员,必须定期修改密码,至少一月一次,使用复杂的密码设置,不得使用电话号码,门牌号等作为密码。

 

网站建立和维护:

 

(一)   各单位网站的软硬件设备,网络中心统一规划放置在网络中心崂山机房。网络中心具有监控权限,定期对设备和程序进行维护监控。

 

(二)   网站技术管理员在建立网站之前,需要向网络中心信息部提出正式申请,确认自己建立网站的内容、栏目、构架、技术等是否符合学校规定,具体技术指标在“网站技术规范”中详细介绍。

 

(三)   各单位网站根据上级主管部门和公安、安全部门的要求,未经批准,不得开设聊天室、论坛等交互栏目。留言板设置有审核功能。

 

(四)   网站技术管理员在网站开发完毕之后,把网站所有资料发送到网络中心,并和网络中心人员现场调试。

 

(五)   调试完毕之后,网站链接到学校网站,网站进入维护阶段。

 

(六)   维护阶段,网站的内容、栏目、构架、技术等不能擅自修改,如果有改动,须向网络中心信息部提出书面申请。

 

(七)   网站技术管理员定期查看网站和程序运行情况,查看日志,至少每天1次,出现问题,及时解决。

 

(八)   如果网站运行期间出现严重技术问题,比如被攻击、内容被篡改等,发现人马上和有关部门联系。采取暂停网站、保护现场等措施,不要立即采用破坏现场的手段。如有必要,学校出面上报有关安全部门。

 

(九)   网站在使用过程中,如果出现技术问题,第一时间由负责网站建立的人员解决。

 

网站技术规范

(一)校标志徽、学校名称和其他配色方案必须采用学校UIS统一标准。

(二)文件名必须全部英文字母小写字母和数字组成并不得含有汉字,使用英文字母开头,页面内部调用其它文件,比如图片、视频等,也必须使用小写英文字母和数字,并不得含有中文。每个页面传送给用户的总流量不得超过600k。图片采用jpgpng或者gif格式压缩,单个大小不得超过300k。动画统一采用flash7以上标准版本,单个大小不得超过500k

(三)学部、院()主页必须在页面上体现出单位职责、下设部门分工、单位人员配置、服务电话、传真、邮箱地址等信息,特别是学部、院()网页要体现师资状况、课程设置、招生信息、教学特色等方面的情况。每个分页都含有返回本部门主页的链接。

(四)一个部门在一个浏览器前端显示的活动窗口不得超过两个。

(五)目前自己维护服务器的部门,必须保留至少6个月的访问日志,包括访问者地址、访问时间、访问页面、协议类型等。

(六)网站安全性必须经过自己的测试,每个部门都有专人负责,并把技术负责人联系电话、邮箱等个人资料上报网络中心信息部。

(七)使用后台数据库的单位,用于后台验证的密码必须符合密码复杂性要求,含有标点符号和大小写字母及数字。如果直接使用mdb发布,发布目录内的后台数据库必须更改名称为*.asp*.asa,并加入防下载表格。

(八)学校服务器目前支持的动态开发语言有ASPASP.NETJSPPERL,支持的数据库有SQL ServerMYSQL,请各单位使用以上技术编写自己的网站,如有另外需要请与网络中心联系。

(九)各单位制作的网页要保证800×6001024×768分辨率下都能正常浏览。

(十)有特殊需要,含有远程动态更新信息模块网站的单位,在网站正是开通使用前,必须向网络中心提出书面申请,经批准后,方可开通使用。

(十一)网站制作要符合国际统一标准,符合W3标准,使用UTF-8编码。

 

服务器托管制度

(一)、服务的对象和范围

    中国海洋大学各院、系、所、中心,各部、处,各单位。

(二)、托管服务条款

1)托管部门须遵守《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国计算机信息网络国际联网管理暂行规定实施办法》等相关国家法律和海洋大学校规校纪,以及海大网络中心的管理规定。
2)托管部门须承诺服务器上运行的应用服务内容不违反上述规定,不得使用该服务器从事法律法规和学校禁止的活动,包括私自开设代理服务器,使用P2P软件、黑客扫描软件等,尤其是不得发布含有色情、赌博、反动内容的信息以及发送不受欢迎的电子邮件(垃圾邮件)。
3)托管服务器的操作系统维护及各种业务系统维护由各单位自行负责。各单位有责任做好软件更新并保证系统软件安全。如果需要网络中心技术协助,需事先申请。
4)托管服务器提供的服务必须事先申请,原则上只允许对外开放以www为主的互联网基本信息服务,如需提供其他服务,需要申请时特别说明,经网络中心审批后,方可提供。
5)托管部门自行解决服务器上所需要的软件版权(许可/使用权)以及由此造成的法律纠纷,并负责服务器上数据的完整性和保密性。
6)为了规范校园网络管理,保障托管服务器的正常运行,最快时间的故障排除和应用服务的恢复,服务器托管部门须提供机器的详细资料,包括:负责人、联系人、服务启动的口令、操作系统类型、硬件基本配置、应用服务、开放端口等,详见附件《海大网络中心托管服务器申请表》
7)网络中心有权对服务器使用进行必要的监控,以保证学校网络线路的正常运行。网络中心有权利要求提供可以进入系统查看所有服务和进程的管理账户。
8)为保证网络中心数据机房的良好工作环境,各托管单位应配备专人管理托管服务器的,并认真填写托管服务器申请表,交网络中心备案。无备案人员不准进入网络中心数据机房。(9)网络中心保留因托管部门违反本规范中的以上条款,或因服务器中毒、被黑客侵入等情况出现时终止服务器运行的权利。
10)服务器托管需要收取一定的基本费用,主要用于服务器供电、空调费用等。目前暂时不收取,以后视具体情况再进行实施。费用收取标准须经协商讨论、并经学校相关部门批准。
11)网络中心保留对本规定的最终解释权。

(三)、服务内容

1)网络中心提供良好的机房环境,完备的机房设施。
2)网络中心负责设备物理位置的摆放、IP地址的分配、网段划分、网络流量监控和校园网的正常运行,保证设备物理安全、网络畅通。
3)网络中心负责已经申请服务的托管服务器的技术支持。
4)如有需要,网络中心可提供漏洞扫描的统计报表和相关安全性建议。
5)用户可以直接到崂山校区的网络中心(66782163),办理网络托管相关事宜。

(四)、争议解决与不可抗力

由于不可抗力因素引起供电和通信不稳定而造成的网络故障以及软硬件问题,网络中心不承担责任。