网络信息系统安全和服务器托管协议书

湖北大学知行学院网络信息系统安全和服务器托管协议书

甲方： 校园信息化建设与管理办公室

乙方：

为切实加强我院网络信息安全管理，确保校园网络信息系统安全、稳定、可靠运行，同时充分发挥校园网络资源优势，提高资源利用率，满足教学、科研和管理工作需要，规范服务器及相关设备的管理和维护，明确责任，甲乙双方协议如下：

一、甲方权责：

1. 甲方负责全院信息系统的统筹管理、公共建设和技术支撑。有计划地加强乙方信息系统安全等级的保护和预防，定期对乙方信息系统实行安全漏洞扫描，并发布安全通报。

2. 甲方提供放置乙方服务器所需的运行环境，并为其提供相应的域名和IP地址。甲方只保证服务器托管环境的安全稳定运行，不掌握乙方服务器、虚拟机的登录密码、系统后台管理权限等，对于服务器上运行的应用和服务无运行和管理之责。

3. 甲方对乙方托管服务器使用用途与申请不符，且无正当理由，或违反学校相关规定，或连续1周无法提供相应网络服务的，有权停止服务器的使用权。

4. 甲方若接到上级部门通报乙方的托管服务器存在安全漏洞，或委托第三方安全公司对乙方托管服务器及网站、系统进行安全扫描和监测时发现存在安全漏洞，有权先行关闭乙方的托管服务器或暂停服务器、虚拟机的外网访问权限，并向主办部门下达整改通知。整改到位且通过再次安全检测后方可恢复访问服务。

5. 甲方因网络调整、改造等原因，有权变更乙方托管服务器的网络设置和服务，但须提前通知乙方。因不可抗力因素引起供电和通信不稳定而造成的网络故障以及软硬件问题，甲方不承担责任。

二、乙方权责：

1. 乙方须遵守《中华人民共和国网络安全法》及《中华人民共和国计算机信息网国际联网暂行规定》、《中国教育和科研计算机网暂行管理办法》、《中华人民共和国公安部计算机信息网络国际联网安全保护管理办法》等国家有关法律、法规及湖北大学知行学院网络管理各类规定、条例和协议。乙方不得利用网络信息系统或托管服务器进行国家法律法规和学院禁止的及其它危害网络信息安全的一切活动。

2. 乙方负责本部门信息系统的建设和管理，建立完善的网络安全应急响应机制，责任落实到人。按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，建立“主要负责人负总责，分管负责人牵头抓”的“一把手”领导责任制，做到人员落实、制度落实、责任落实。

3. 乙方须指定在编在岗职工担任系统管理员，负责网络信息系统和服务器的安全管理和维护工作。乙方有责任和义务接受与配合国家信息安全管理相关职能部门和学院校园信息化建设与管理办公室、保卫处、党群工作部等部门的网络信息安全保密监督和检查。

4. 乙方须保证托管服务器符合甲方要求，服务器为机架式服务器且物理尺寸符合标准机柜要求，服务器风噪等条件应满足机房要求，如不能满足，甲方有权终止服务器的接入。乙方对所需的特殊要求在托管前一并提出，由双方协商解决。

5. 乙方不得突破、改变或试图改变所申请或托管服务器的用途，不得安装和运行与申请用途无关的软硬件系统，不得干扰或危害校园网的正常、安全运行。申请或托管服务器仅为教学管理、科研管理、业务管理等提供服务，不得进行以娱乐等为目的的其他活动。乙方除安装操作系统、更换硬件、手动重启等特殊情况需进入中心机房外，其它针对服务器的管理工作应远程进行，未经允许不得随意进入中心机房。

6. 乙方信息系统应建立信息定期更新机制和信息审核制度，信息须经主管领导审批同意后方可对外发布，确保信息的及时性和准确性。若因乙方使用的软件系统或发布的信息内容不当所引起的各种政治责任、法律责任、经济纠纷，应自行承担全部责任。乙方不得发布：涉及国家秘密和安全的信息内容;涉及封建迷信、淫秽色情的信息内容;违反国家民族政策和宗教政策的信息内容;其它有损社会秩序、社会治安、社会公共道德和侵害他人合法权益的信息内容等。

7. 乙方须做好重要数据异地备份，网络信息系统的更新和服务器的安全升级（包括及时安装和升级系统、网络程序和应用软件补丁，安装杀毒软件并及时更新），妥善保管相关密码并不定期修改密码（密码应由数字、字母和特殊字符组成且长度应大于10位），防止网络信息系统和服务器被人为攻击、利用。如因此引发网络安全事件，乙方承担全部责任。

三、网络信息系统和托管服务器清单

四、其他未尽事宜，协商解决。

五、本协议一式二份，双方各执一份。

信息化建设与管理办公室（签章）: 乙方单位（签章）：  

信息化建设与管理办公室负责人（签字）: 乙方单位负责人（签字）：

年 月 日 年 月 日