中国科学院烟台海岸带研究所

计算机网络服务管理办法 

第一章 总则

第一条 为加强中国科学院烟台海岸带研究所网络（以下简称“烟台海岸带所网络”）的运行和管理，确保网络安全、稳定运行和健康发展，依照国家、院和研究所有关规定，结合实际情况制订本管理办法。

第二条 烟台海岸带所网络是指利用先进网络技术建设，为烟台海岸带所园区、台站、科考船等进行科研和管理服务的计算机信息网络。

第三条 网络用户（以下简称“用户”）是指使用烟台海岸带所网络及各种网络服务的个人或组织。

第二章 组织机构

第四条 烟台海岸带所网络安全和信息化领导小组（以下简称“信息化领导小组”）负责审定研究所网络的规划、建设、管理和发展的重大事项。

第五条 情报信息中心总体负责烟台海岸带所网络管理工作，具体负责烟台海岸带所园区网络服务工作；各台站、科考船具体负责本台站、科考船的网络服务工作。情报信息中心为台站、科考船提供网络技术支持服务。

第三章 网络服务管理

第六条 上网服务和资费管理

1.烟台海岸带所园区网络采用上网用户实名制，上网设备使用固定IP地址接入网络，IP地址由情报信息中心负责统一管理和分配。

2.上网用户需填写《中国科学院烟台海岸带研究所网络开通（备案）申请表》（附件1），并经所属部门或课题组负责人签字确认后向情报信息中心提出申请。未经批准，不得私自接入烟台海岸带所网络，不得盗用他人IP地址或私自乱设IP地址，否则情报信息中心有权终止其网络服务。

3.烟台海岸带所园区网络资费为50元/IP/月，计费标准按照自然月计算，计费周期为上年11月至当年10月。用户使用超20天不足一个月的，按一个月计算，使用不足20天的，当月不计费。情报信息中心每年11月初向各课题组发送网络费用清单，各课题组填写扣费课题号并签字确认，由情报信息中心统计，中心负责人和主管所领导签字确认后，交由财务处扣款，所收取的费用上交所财政。

4.上网用户可以向情报信息中心提出网络关闭服务申请，情报信息中心要记录办理日期、完成用户计费等手续，用户签字确认后，收回分配的IP地址。

第七条 电子邮件管理

1.研究所电子邮箱账户申请范围：正式职工、博士后、在读研究生和项目聘用人员。

2.上述人员离所、退休或调离前，应到情报信息中心办理电子邮箱关闭手续，邮箱保留时间最长不超过六个月。

3.邮箱密码须定期更换，邮箱密码长度应不少于10位，口令设置采用包括大小写英文字母、数字、特殊符号两种以上混合排列。

4.使用电子邮件进行网上信息交流，应当遵守国家有关保密规定，不得利用电子邮件传递、转发或抄送国家秘密信息。

第八条 VPN服务管理

1.虚拟专用网VPN（Virtual Private Network）服务可以提供在烟台海岸带所园区网以外区域访问园区网内部资源，包括数字文献资源、研究所内部系统、数据和信息。

2.研究所职工或在读研究生可申请开通VPN服务，需填写《中国科学院烟台海岸带研究所园区网VPN服务申请（备案）表》（附件2），经申请人所属部门或课题组负责人审批同意后，交情报信息中心办理开通。

3.用户在研究所工作、学习期间VPN账号有效，用户离所前，应到情报信息中心办理退户手续。不在研究所工作或学习的情况下，情报信息中心有权中止用户使用权限。

4.用户不得通过本服务从事违法、违纪、违规活动，不得以任何理由、任何方式将VPN账号转借给他人，不得将其用于商业及其他用途，不得通过本VPN服务获利。出现以上事项，情报信息中心有权立即中止用户使用本服务。

第九条 视频会议管理

1.情报信息中心提供院所级视频会议系统、云视频会议技术支持，包括会前调试和会议保障。

2.视频会议实行登记备案制度，情报信息中心做好会议登记，会议主办部门或课题组应提前一天告知情报信息中心，以便做好会议安排。

3.情报信息中心提供院所外其他形式的视频会议系统技术咨询。

第十条 云服务器管理

1.研究所提供云服务器服务，所属各部门或课题组均可申请云服务器，云服务器仅用于烟台海岸带所科研和管理目的。

2.申请云服务器需填写《中国科学院烟台海岸带研究所云服务器申请（备案）表》（附件3），经申请部门负责人签字确认后向情报信息中心提出申请。

3.云服务器的运行和管理由申请部门或课题组负责，情报信息中心提供技术咨询并有权对云服务器的运行和管理情况进行监督和检查，对其中所存在的问题，有权责令其管理部门予以整改。

4.云服务器出现网络安全问题，情报信息中心有权先行停止该云服务器，确认安全后方可上线运行。

第十一条 托管服务器管理

1.服务器托管部门或课题组需签署《中国科学院烟台海岸带研究所服务器托管协议》（附件4），由情报信息中心在中心机房内为其提供服务器托管服务。

2.服务器托管部门或课题组需安排专人负责该服务器的运行，保障及时升级系统漏洞，确保服务器的安全运行。

3.按相关安全要求，对外部提供服务的服务器应放置于中心机房DMZ区，并按照上网资费标准收取IP地址占用费和网络带宽流量费。

4.情报信息中心有权对托管服务器进行管理和应急处置。遇到紧急网络安全事件，情报信息中心可以先行停止其网络服务，安全事件处理后再予以上线。

第十二条 域名管理

1.注册单位为“中国科学院烟台海岸带研究所”的域名，以及通过烟台海岸带所网络提供服务的域名，均须通过审批备案后方可使用。

2.域名申请备案需填写《中国科学院烟台海岸带研究所域名申请（备案）表》（附件5），经申请部门负责人和主管所领导签字同意后，交情报信息中心登记备案。

3.域名顶级域由申请部门管理，并按照工业和信息化部要求完成域名信息备案。情报信息中心提供域名信息备案技术咨询服务，提供域名解析技术支持。

第十三条 信息系统管理

1.以烟台海岸带所名义提供服务的信息系统，以及通过烟台海岸带所网络提供服务的信息系统，均须通过审批备案后方可上线运行。

2.信息系统申请上线运行的，需填写《中国科学院烟台海岸带研究所信息系统申请（备案）表》（附件6），经申请部门或课题组负责人、情报信息中心负责人和主管所领导审批同意后，签署《中国科学院烟台海岸带研究所信息系统网络安全责任承诺书》（附件7），方可上线运行。

3.信息系统的运行和管理由申请部门或课题组负责，情报信息中心提供信息系统建设技术支持服务，定期扫描本地网站和信息系统及服务器漏洞，由信息系统相应负责人负责联系开发人员进行修复，对于问题严重的信息系统，情报信息中心有权将其关停，待处理完毕后恢复上线。

第四章 网络安全管理

第十四条 用户负责对其使用的计算机终端进行管理，对计算机操作系统和杀毒软件进行定期升级，终端使用密码保护，不使用简单密码并定期更改，定期备份计算机中的重要文件、数据，确保计算机的安全运行。

第十五条 严禁用户私自安装路由器、非法设立未经授权的代理服务器，一经发现，立即停止其网络服务，对于引起严重后果的，按第二十一条进行处理。

第十六条 禁止未经授权的私人设备接入研究所网络，禁止外来人员在无人监管的情况下使用办公人员电脑或将外来电脑接入研究所局域网。如遇特殊情况需要外来人员调试系统设备时必须有网管人员陪同。

第十七条 用户不得嗅探、攻击研究所网络，不得未经授权修改研究所网络配置，不得制作与发布破坏性程序、发送垃圾邮件、盗用和转借IP地址以及进行其他干扰正常网络秩序的行为，造成严重后果的按照第二十一条进行处理。

第十八条 用户应及时修改各类账户的登录密码并妥善保管和不定期修改，以防被盗用造成损失。每个入网IP只限本人使用，冒用他人IP地址者，一经核实，按照第二十一条进行处理。

第十九条 用户发现计算机病毒或遭“黑客”袭击，应立即断开网络连接，停止使用，并做好记录，及时报告情报信息中心处理。

第二十条 情报信息中心应采取技术手段进行网络安全监控和预警，及时向用户发送网络安全预警提醒。出现网络安全事件立即处理，并记录网络安全事件作为备案。

第二十一条 有危害研究所网络安全行为的用户，由情报信息中心按情节轻重程度分别给予口头或书面警告、暂停或撤销直接责任人上网和使用网络服务资格、报告研究所给予行政处分等处罚。涉及到国家安全的，按照国家相关规定执行。

第五章 网络故障报修管理

第二十二条 网络故障维护职责范围

1.烟台海岸带所园区中心机房软硬件设备，以及中心机房到园区各楼宇设备间的线路和设备。

2.各楼宇设备间内交换机到用户房间的网络终端线路。

第二十三条 网络故障处理

1.情报信息中心负责各级网络设备、主干线路和信息点管理维护工作。有关用户计算机入网的调试原则上由用户自行解决，情报信息中心提供技术咨询服务。

2.当网络核心设备和网络主干线路有维修、维护任务时，暂停其他维修任务。

3.情报信息中心做好报修记录表，按报修先后顺序安排维护人员现场检查维修，网络线路故障优先解决。

第二十四条 用户报修与维护

1.报修条件与维护范围

当园区出现网络故障时，网络维护工作人员严格按照园区网络故障处理及职责范围进行检查与维护。

2.非报修条件与维护范围

用户自身的硬件故障，如由网卡、计算机与墙壁网络插座间的网络连线等原因造成的故障;

用户自身的软件故障，如由计算机系统、网页浏览器、病毒等原因造成的故障，情报信息中心可提供技术咨询服务。

3.情报信息中心设有故障报修专用电话（8022），管理人员先通过电话进行故障处理，故障若在电话中未解决，通过用户登记信息安排上门维护。上门维护应在接到用户报修后，1个工作日内进行处理（节假日等特殊情况除外）。上门维护范围仅限于用户信息点能否正常上网，其它问题暂不在服务范围之内。

4.因以下原因造成的故障，将告知报修人所在部门或课题组负责人，以确保网络安全。

（1）系统存在严重安全隐患影响园区网络正常运行的;

（2）与业务工作无关的软件如游戏、娱乐等故障;

（3）由于私自安装与业务工作无关的软件或硬件而造成 系统故障的;

（4）访问不良网站而造成系统故障的。

第六章 突发事件管理

第二十五条 网络突发事件包括服务器及网络设备故障、自然灾害造成的物理破坏、人为失误造成的安全事件等。

第二十六条 重大突发事件应急工作由信息化领导小组统一领导和协调，情报信息负责修订突发事件应急预案，相关部门按照“统一领导、归口负责、综合协调、各司其职”的原则协同配合，具体实施。

第二十七条 网络突发事件发生后，由情报信息中心启动相应的专题预案。如果没有相应的专题预案，要根据情况迅速采取措施，抑制事件的扩散。

第二十八条 情报信息中心向所属各部门或课题组下发突发事件公告，落实故障原因，恢复网络或系统运行。在恢复并测试通过后，向所属各部门发布恢复公告。

第七章 附则

第二十九条 本规定由情报信息中心负责解释。

第三十条 本规定自发布之日起执行。

附件：1.中国科学院烟台海岸带研究所园区网络开通（备 

        案）申请表

      2.中国科学院烟台海岸带研究所园区网VPN服务申    

        请（备案）表

      3.中国科学院烟台海岸带研究所云服务器申请（备 

        案）表

      4.中国科学院烟台海岸带研究所服务器托管协议

      5.中国科学院烟台海岸带研究所域名申请（备案）表

      6.中国科学院烟台海岸带研究所信息系统申请（备

        案）表

      7.中国科学院烟台海岸带研究所所信息系统网络安

            全责任承诺书