根据《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国计算机信息系统安全保护条例》、《茂名职业技术学院计算机信息系统安全管理规定》、《茂名职业技术学院网络安全管理办法》等有关法规及规章制度规定,为规范图书馆计算机网络信息安全管理,促进图书馆网络建设,增强网络教学、科研服务能力,图书馆制定以下规定。
一、数字资源、网站、网络安全
(一)图书馆数字资源、网站、网络安全由技术部实行统一管理、专人负责。
(二)技术部保障馆内数字资源的正常使用、网络的畅通以及网络系统的安全。做好馆内各种数字资源的备份(包括各种电子图书、电子期刊数据库,图书管理系统数据库、网站等),特别是图书管理系统数据库,需每天备份一次(包括本地、异地备份)。
(三)技术部做好本馆自动化建设相关项目,维护并不断完善本馆数字资源系统、网站、计算机网络系统。
(四)技术部保障图书馆网站的正常运转,做好本馆网站的改版、更新、维护工作。
(五)网站后台管理账号以及馆内各种信息系统的账号(如管理账号等)及密码由技术部专人管理,严禁转授他人使用。因泄露账号及密码导致安全事故,追究相关人员责任。
(六)技术部做好馆内服务器、计算机及各种辅助设备的调配、维护工作,定期对服务器和计算机进行杀毒、系统补丁更新。
(七)技术部做好图书馆计算机固定IP地址的分配,以及各IP的权限分配和管理工作。
(八)技术部保障图书馆网络畅通、安全,负责网络设备的安装、调试、调配。
(九)技术部做好对本馆员工使用各种数字资源数据库和图书管理系统的操作培训。
(十)严格审查网上信息发布,使用馆内发布信息平台时,必须遵守国家的有关法律法规和学校的规章制度,严禁涉密信息与有碍社会治安和不健康的信息上网。对外发布的信息(包括各种数字资源、试用数据库、图书馆资讯和公众平台推文等),发布内容须按固定模版编辑先由图书馆办公室审核、馆长核准审批,由技术部备案后方可发布。信息发布按《图书馆网站和微信公众平台管理办法》相关要求严格执行。
二、服务器维护
(一)服务器的管理由技术部系统管理员负责,非工作人员未经允许不得操作服务器。
(二)服务器的设备、资料、系统软件等物件需妥善保管,服务器机柜内的物品未经许可不得挪用和外借。
(三)服务器严禁与工作无关的操作;严禁外来盘片带入机房服务器使用;未经允许,严禁从服务器拷贝数据。
(四)做好服务器各类记录介质(包括硬盘、光盘碟片等)的保管工作,落实专人收集、保管,信息载体(包括移动硬盘、光盘碟片、数据库备份等)必须安全存放、保管、防止丢失或失效。
(五)服务器设备必须先检查,确认正常后,再按顺序依次开机;下班前必须检查,确认正常后方可离开;假期期间需保障服务器的正常运行。
(六)服务器设备由技术部专人操作、使用。各种设备按规范要求操作、保养。发现故障,及时报请维修。
(七)外来人员因维修工作需要操作服务器,须在技术部人员的陪同下开展维修工作。外来人员参观机房服务器,须由技术部人员陪同。
(八)严禁利用服务器设备玩游戏、浏览视频等不利于网络安全的操作。
(九)技术部门保障服务器安全运行,及时更新系统,定时进行安全检查,防止“黑客”和“病毒”的侵入。
三、附则
本规定由图书馆负责解释,自发文之日起执行。