第一条 为规范沧州职业技术学院计算机网络（以下简称网络）安全保密工作的管理，保证网络能够安全稳定地运行，结合学院实际，制定本规定。

第二条 信息中心负责网络信息保密管理工作。

第三条 信息中心应根据各部门的工作职能、重要性和所涉及信息的重要程度等因素，划分不同的子网或网段，并按照方便管理和控制的原则为各子网、网段分配地址段。学院所有终端接入计算机网络时，都应按照已规划的域名、IP地址规范进行配置，未经批准不得随意改动。6个月未使用过的IP地址经与用户确认后回收。

第四条 在网络边界部署访问控制设备，启用访问控制功能,设定过滤规则集，规则集涵盖对所有出入边界的数据包的处理方式。

第五条 系统内所有工作人员均需按权限使用网络，各用户需妥善保管自己的用户名和密码，并定期自行更改密码。

第六条 凡使用校园网络的部门和个人，必须遵守国家保密法规和计算机信息网络安全保密管理的有关规定，不得利用网络从事危害国家安全、泄露国家秘密等违法犯罪活动，不得制作、复制、查阅、传播反动、色情、邪教等有害信息。

第七条 各部门应落实安全保密管理责任制，由各部门负责人负责本部门网络节点内安全保密工作，监督、检查本部门网络的运行情况，加强系统防范能力，及时处理所发现的问题，消除安全隐患，确保学院信息网络的安全和保密。

第八条 各部门坚持“控制源头、加强检查、明确责任、落实制度”和“涉密不上网，上网不涉密”的原则，规范和完善信息网络的日常管理；要注意加强对计算机及其存储介质（硬盘、软盘、光盘、磁带等）的管理，特别是对涉密计算机及其存储介质的管理，应严格按照相关保密工作制度执行。

第九条 加强对上网人员的安全保密教育和管理，增强防范意识，自觉执行保密法规，坚持“谁上网谁负责”的原则，加强监督，杜绝网上泄密事件发生。重视和加强网络信息系统操作、管理人员安全保密知识的学习和培训，提高信息网络的安全防范能力。

第十条 涉密计算机和涉密计算机信息系统的管理应严格按照国家相关保密工作制度执行。

第十一条 凡涉及学院秘密的信息，包括在对外交往与合作中经审查、批准与境外特定对象合法交换的网络中心秘密信息，不得在国际互联网等公共网络或与公共网络相联的计算机信息网络上存储、处理、传递。不得利用电子邮件传递、转发或抄送涉及网络中心秘密的信息。

第十二条 建立上网信息保密审查制度，根据管理权限由主管领导对拟上网的信息根据保密范围的规定进行审查把关，凡属于秘密事项的，一律禁止上网。对是否属于网络中心秘密界限不清的信息，应报送主管领导审定。在审定结果未答复之前，不得上网。对其他不宜公开的内部信息，也不得上网公布。

第十三条 要按照“积极防范、突出重点”的原则，加强信息网络的技术防范工作，配备必要的安全保密设备，重视网络安全防范技术的研究，制定应急处置方案，提高应急处置能力，确保信息网络的安全性与保密性。

第十四条 各部门应重视计算机资产处置前实施技术处理工作。凡存储处理过国家秘密信息的计算机，在资产转移或报废前，必须进行严格的消磁技术处理，不能以简单的删除文件代替。

第十五条  各部门和个人在网络上发现学院秘密信息存在时，应立即报告信息中心，及时采取补救措施，删除网上涉密信息。

第十六条  各部门和个人在网络使用过程中，如收到反动、色情、邪教等有害信息应立即删除，并及时报告部门主管领导，不得扩散。

第十七条 各部门和个人应当接受并配合学院组织的保密监督检查，协助查处有关泄密行为。对于违反本规定的有关人员应给予批评教育，并责令其限期整改；发生泄、失密事件要及时向相关部门报告，配合有关部门及时查处，根据泄密情节轻重，依法追究当事人责任。

第十八条 本规定自印发之日起执行。