運城學(xué)院托管服務(wù)器安全協(xié)議書

2/4運城學(xué)院托管服務(wù)器安全協(xié)議書甲方托管服務(wù)器名稱及編號：甲方（蓋章）：部門負(fù)責(zé)人簽字：運維聯(lián)系人：聯(lián)系電話：年月日乙方（蓋章）：部門負(fù)責(zé)人簽字：運維聯(lián)系人：聯(lián)系電話：年月日 第一部分總則 為加強我校信息系統(tǒng)和服務(wù)器安全管理，規(guī)范各單位的日常使用維護(hù)，明確相關(guān)安全責(zé)任和義務(wù)，按照“誰使用、誰負(fù)責(zé)”的信息安全管理原則，甲（信息系統(tǒng)和服務(wù)器使用單位）、乙（網(wǎng)絡(luò)信息中心）雙方友好協(xié)商，在依據(jù)國家相關(guān)法律、法規(guī)的前提下，對各單位托管于乙方的物理服務(wù)器和設(shè)備，以及向乙方申請開通的虛擬服務(wù)器等（以下統(tǒng)稱：服務(wù)器），達(dá)成如下協(xié)議并遵守。第二部分協(xié)議雙方的權(quán)利和義務(wù)第一條甲方的權(quán)利和義務(wù)：2.1.1甲方承諾已認(rèn)真閱讀并同意遵守《中華人民共和國保密法》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《中華人民共和國計算機信息系統(tǒng)安全保護(hù)條例》、《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《網(wǎng)絡(luò)安全法》、《信息安全等級保護(hù)管理辦法》等國家相關(guān)法律、法規(guī)，以及乙方制定的網(wǎng)絡(luò)信息安全管理相關(guān)要求。2.1.2甲方必須自行負(fù)責(zé)服務(wù)器上所涉及軟件版權(quán)（許可/使用權(quán)）上的相關(guān)問題,并負(fù)責(zé)服務(wù)器上的數(shù)據(jù)的完整性和保密性,甲方因維護(hù)不當(dāng)或保密不當(dāng)致使數(shù)據(jù)、口令、密碼等丟失或泄漏所引起的一切損失和后果均由甲方自行承擔(dān)。2.1.3甲方要切實加強服務(wù)器安全，提高信息安全意識，建立有效針對服務(wù)器、信息系統(tǒng)的安全管理制度，落實安全技術(shù)保障措施，確保所負(fù)責(zé)的服務(wù)器或應(yīng)用信息系統(tǒng)設(shè)計上不存在安全問題。對服務(wù)器本身所提供的各類服務(wù)負(fù)責(zé)做好管理、監(jiān)督、審核工作，確保信息的安全、真實、健康。其內(nèi)容不含任何違反國家相關(guān)法規(guī)及通信部門有關(guān)使用計算機互聯(lián)網(wǎng)的規(guī)定，并積極配合相關(guān)職能部門的監(jiān)督和檢查,承擔(dān)信息安全相關(guān)責(zé)任。2.1.4甲方應(yīng)做好服務(wù)器安全防護(hù)，數(shù)據(jù)備份，系統(tǒng)升級等日常維護(hù)工作：（一）建立系統(tǒng)管理員賬戶，設(shè)置管理員密碼，建立用戶賬戶，設(shè)置系統(tǒng)策略、用戶訪問權(quán)利和資源訪問權(quán)限，禁止與業(yè)務(wù)系統(tǒng)無關(guān)的服務(wù)，并根據(jù)安全風(fēng)險最小化原則及運行效率最大化原則配置服務(wù)器，并作詳細(xì)記錄；（二）要對服務(wù)器上安裝的病毒防護(hù)軟件進(jìn)行實時升級，并定期對服務(wù)器進(jìn)行全面的病毒查殺，并作詳細(xì)記錄；（三）每周檢查服務(wù)器日志，對異常情況做及時處理，遇有較大安全問題及時告知乙方；（四）每月修改服務(wù)器管理員密碼，密碼應(yīng)設(shè)置為強密碼（必須由大寫字母、小寫字母、數(shù)字、特殊字符四類中的三類組成，長度至少8個字符），并作詳細(xì)記錄；（五）每月下載安裝最新版的系統(tǒng)補丁，對服務(wù)器進(jìn)行升級，做詳細(xì)記錄；（六）定期做好數(shù)據(jù)備份，并存儲于U盤、移動硬盤等其它介質(zhì)中。2.1.5甲方應(yīng)對服務(wù)器開設(shè)的各類信息系統(tǒng)，做好日志留存（要求留存web訪問日志，服務(wù)器系統(tǒng)日志、安全日志，留存時間為6個月以上）、防入侵、防篡改等安全措施，有義務(wù)隨時配合乙方或公安、網(wǎng)信等相關(guān)部門的檢查；對異常情況做及時處理，遇有較大安全問題應(yīng)迅速聯(lián)系乙方并及時上報公安、網(wǎng)信等相關(guān)部門。2.1.6乙方分配給甲方的IP地址，甲方只有使用權(quán)，無權(quán)轉(zhuǎn)讓其他單位或個人使用，并有義務(wù)接受公安、網(wǎng)信部門對IP地址使用情況的檢查。2.1.7甲方應(yīng)指定專人負(fù)責(zé)服務(wù)器相關(guān)事宜，并保持聯(lián)系通暢。負(fù)責(zé)人發(fā)生變更時應(yīng)及時告知乙方。2.1.8服務(wù)器日常維護(hù)一般應(yīng)為遠(yuǎn)程管理。如確有需要進(jìn)入機房現(xiàn)場維護(hù)時，應(yīng)及時向乙方提出申請，在有乙方專人陪同下進(jìn)入機房操作。遵守機房管理制度，保持機房整潔。第二條乙方的權(quán)利和義務(wù)：2.2.1乙方應(yīng)提供良好的機房環(huán)境，完備的機房設(shè)施，提供校園網(wǎng)絡(luò)24小時服務(wù)。2.2.2乙方對甲方托管在機房的設(shè)備負(fù)有保管責(zé)任，不參與服務(wù)器應(yīng)用系統(tǒng)的管理。未經(jīng)甲方同意，不得擅自更改托管主機的硬件與軟件配置及數(shù)據(jù)。2.2.3乙方負(fù)責(zé)托管設(shè)備物理位置的擺放、IP地址的分配、防火墻端口開放、網(wǎng)段劃分、網(wǎng)絡(luò)流量監(jiān)控等，保證設(shè)備物理安全、網(wǎng)絡(luò)暢通。2.2.4乙方將不定期對信息系統(tǒng)的安全狀況及服務(wù)器硬件運行狀況進(jìn)行檢查，如發(fā)現(xiàn)信息系統(tǒng)和服務(wù)器有異常情況，有責(zé)任通知甲方系統(tǒng)管理員及時處理；若甲方在24小時內(nèi)未及時處理，影響到校園網(wǎng)安全運行，甲方有權(quán)先行對服務(wù)器實施斷網(wǎng)隔離、暫停服務(wù)直至終止該服務(wù)器運行等措施。2.2.5乙方將周期性對托管的物理或虛擬服務(wù)器進(jìn)行安全檢測。對發(fā)現(xiàn)的問題會在24小時內(nèi)通知，甲方管理員要對發(fā)現(xiàn)的問題及時進(jìn)行修復(fù)并反饋修復(fù)情況。2.2.6乙方如遇緊急情況，例如臨時停電，在聯(lián)系不到甲方聯(lián)系人的情況下，乙方有權(quán)臨時關(guān)閉服務(wù)器。2.2.7乙方有權(quán)在服務(wù)器上聯(lián)端部署相關(guān)安全監(jiān)控系統(tǒng)。第三部分其他規(guī)定3.1由于不可抗力因素引起供電和通信不穩(wěn)定而造成的網(wǎng)絡(luò)故障以及軟硬件問題，乙方不承擔(dān)責(zé)任。3.2由于運營商的原因造成的網(wǎng)絡(luò)故障，將由乙方負(fù)責(zé)與運營商聯(lián)系，及時排除故障。3.3雙方協(xié)商一致時，可對本協(xié)議進(jìn)行修改。