甘肃政法学院虚拟/托管服务器暂行管理规定

作者: 上学的小哥哥 分类: 资料分享 发布时间: 2023-03-17 08:59
2018-12-18  

为使学校服务器及存储资源得到有效利用,提高设备的可用性和服务质量,同时规范服务器及相关设备的管理和维护,进一步明确责任,特制定本办法。

一、服务内容

虚拟服务器:为满足学校各单位、各部门的信息化建设工作需求,学校以“统筹规划、资源共享”为理念搭建了统一的信息化设备平台,通过虚拟化技术为数字校园平台和各信息应用系统提供支持。各单位、各部门在建设信息应用系统时,依据自己信息管理和信息系统的需求申请使用虚拟化服务器资源。

托管服务器:网络与信息中心可对有些部门已建设信息系统的实体服务器进行托管服务,签订托管协议。实体服务器托管服务仅限于现行已托管的服务器,我中心原则上不再受理实体服务器托管,仅提供虚拟服务器。各部门如确因业务需要,须提前跟网络与信息中心说明原因,确认部署方案可行性,并按照相关流程办理申请托管手续。

二、申请与注销

1. 需要使用虚拟服务器的单位须向网络与信息中心提出书面申请,并填写《甘肃政法学院虚拟服务器资源使用申请表》。

2.对于申请方提出的虚拟服务器软、硬件配置要求,网络与信息中心评估后认为不合理或无法满足的,有权驳回申请,双方协商处理;申请一旦审批通过,网络与信息中心须提供符合用户申请要求的软、硬件配置。

3. 虚拟服务器批准使用的期限到期前,用户需要提前做好系统及数据的备份、迁移等工作。到期的虚拟服务器将自动注销,且所有数据及系统将自动销毁,资源自动收回,由此造成数据丢失的责任由使用部门自负。

4. 虚拟服务器可以申请继续使用,但必须在到期的前1个月内完成申请续用手续。

5. 用户可以办理注销手续,申请提前注销虚拟服务器。

三、管理办法

1. 使用虚拟/托管服务器的用户应严格遵守国家法律法规和规章制度,遵守甘肃政法学院校规校纪,以及网络与信息中心的相关管理规定。申请方不得利用申请或托管的服务器进行国家法律法规和学校禁止的其它危害信息网络安全的一切活动。

2. 服务器需配备具有相应能力的工作人员作为服务器管理员,同时应将服务器管理员名单及联系方式报信息中心备案,人员有变更时,须及时更新备案;使用虚拟/托管服务器的用户通过远程连接的方式,独立对服务器进行系统安装、补丁更新、病毒防护,独立对服务器进行日常管理与运维,并承担自身管理的全部责任。

3. 用户应对自己使用的虚拟服务器上运行的所有软件版权(许可/使用权)问题负责,各单位服务器管理员应妥善保管好自己管理的帐号和密码等资料。

4. 申请方不得突破、改变或试图改变所申请或托管的服务器的用途,不得关联校外域名,包括但不限于:私自架设代理服务器、架设虚拟机、将服务器充当下载中转站等,不得制作、使用、传播计算机病毒软件、黑客软件、P2P软件等。

5. 申请方对其服务器上的应用和数据的安全性负全部责任。申请方须定期做好系统升级、数据备份、安全措施的优化调整等工作。由于维护不当造成的数据丢失、系统崩溃等情况由申请方承担相关责任。

6. 用户要保存好虚拟/托管服务器的相关信息,对做好数据库和系统的重要数据应留有备份。申请方系统管理员必须进行服务器首次使用及周期性系统密码修改,自行妥善保管系统账号和密码,网络与信息中心不提供密码找回服务。如因系统账号或密码泄露,造成整个服务器系统受攻击,或服务器信息内容遭破坏、丢失或被发布等,由申请方承担相关责任。

7. 严格按照国家相关的法律法规做好本单位信息系统的信息安全管理工作,设立信息安全责任人和信息安全审查员,并在网络与信息中心留有24小时联系电话。

8. 服务器出现安全事件时,信息中心将暂停该服务器的外网访问,并通知相关单位填写《网络安全事件处置说明》,在规定时间内回复信息中心,由信息中心核查漏洞修复情况,直至修复完成,开通外网访问。问题严重时信息中心有权直接关闭该服务器,直至问题妥善解决,再重新打开继续使用。

9. 网络与信息中心负责虚拟化服务器统一平台的底层技术支持工作,定制服务器的CPU数量、内存空间、硬盘容量,提供可靠的网络接入、IP地址分配、edu域名注册及相关安全防护、流量监控等技术服务,确保设备物理安全,并保障虚拟化服务器平台的安全稳定运行。由于不可抗力或出现虚拟服务器网站严重危害学校网络安全及运行等情况,网络与信息中心有权停止该虚拟服务器的运行。

10. 网络与信息中心为虚拟服务器和托管服务器提供合格的硬件存放环境,确保供电、制冷和网络的正常,并就设备的日常物理安全进行检查;只保证托管服务器托管环境和虚拟服务器的硬件系统的安全稳定运行,对于服务器上运行的应用和服务无运行和管理之责。

本规定由甘肃政法学院网络与信息中心负责解释。

如果觉得我的文章对您有用,请随意赞赏。您的支持将鼓励我继续创作!