game365·信息中心

北京交通大学院(系)、部、处文件

发文编号：信办通（2012）20 号签发人：贾卓生

北京交通大学开通校外访问服务管理办法

（2012年10月修订）

第一章开通校外访问服务的意义

第1条互联网是一个开放的网络。北京交通大学校园网作为国际互联网的组成部分之一，其内网的安全由学校自己负责。防火墙位于整个校园网的出口，负责整个校园网的安全，其作用正是管理所有进出校园网的流量，根据预先定义的策略来决定是否允许每个访问，从而达到保护内网的目的。

第2条目前我校对于由校内向校外的合法访问，全部放行，无需申请；而对于由校外向校内的访问，也就是校内提供某种服务的服务器要允许外面用户访问，必须要申请在防火墙上开放服务端口。

第二章 开通校外访问服务的规定

第3条学校各单位出于教学、科研或管理用途，确实需要从校外访问校内网站的，可提出申请对该服务器开通校外访问服务。对于个人不提供此服务。

第4条出于加强计算机网络安全管理的目的，参照国家有关法律、行政法规和安全保密制度的规定，针对开通校外访问服务的申请做如下规定:

（一）必须遵守国家有关法律、行政法规和安全保密制度的规定;

（二）不得侵犯国家的、社会的、集体的利益和公民的合法权益;

（三）不得制作、查阅、复制和传播妨碍社会治安的信息和淫秽色情等信息;

（四）不得利用国际联网从事危害国家安全、泄露国家机密等违法犯罪活动;

（五）不得在网站上发布商业广告;

（六）不得在网站上使用或传播未经授权的软件;

（七）必须使用校发文件规定的学校统一称谓和徽标;

（八）对于违反上述管理规定的用户，信息化办公室将对其进行警告并有权停止对其对外服务。

第5条网站建设要本着“谁建设谁负责”的原则，各单位和信息系统管理员是第一责任人。信息系统负责人必须为本校在职事业编制职工，负责网站系统及内容安全，不得将管理员账号随意转给他人使用。

第6条开通校外访问服务的服务器的安全由该信息系统负责人及所在单位负责。用户应及时打补丁，及时查看日志。如果由于用户未能保护好服务器安全而产生大量的流量费用，或是服务器被病毒或黑客攻击产生安全问题，网络中心不负责任。

第三章开通校外访问服务的办理

第7条开通校外访问服务申请及变更办法：

（一）用户首先要为开通校外访问服务的信息系统申请ip地址以及用于该服务器免登陆计费的账号；之后在OA中申请该信息系统的备案号以及域名，待拿到备案号后，方可申请开通校外访问服务;

（二）登陆oa.bjtu.edu.cn，打开“个人模板”-“开通校外访问服务申请表”，按按规定填写相关项并提交。表格会自动流转到由学院领导审批签字。

（三）信息化办公室审批，并于2个工作日内开通或拒绝开通请求并反馈用户;

（四）用户如果有服务器地址变更或服务端口及用途变更的情况，需重新申请。

第8条关闭校外访问服务办法：

（一）开通校外访问服务的有效期最长为两年，到期如果要继续提供服务需在到期30日内重新申请，逾期做未申请处理。在此期间用户的服务需要停止，应主动和网络中心联系并提交书面申请要求关闭校外访问服务；

（二）信息化办公室会不定期整理防火墙策略，若测试发现应提供服务的端口并未使用，或该服务存在安全隐患，信息化办公室将有可能关闭该端口。

第四章附则

本办法自发布之日起实行。

本办法的解释权归校信息化办公室。

北京交通大学开通校外访问服务申请表

填报日期：年月日

信息系统主办者名称（单位填全称/个人填姓名）
服务器IP
信息系统域名
信息系统登记备案号
拟开放防火墙端口	端口	用途
	□80
	□8000
	□8080
	□21
	□2121
	备注：不开放其他端口，极特殊情况请拨打51687017联系李老师。
服务器是否捆绑免连线账号	该服务器是否捆绑免连线账号：账号为：备注：捆绑免连线账号可实现服务器的自动登录，用于该服务器的流量计费，若需要请先到学生活动中心一层一站式服务大厅交费开通。
开通校外访问服务有效期（有效期最长两年）
用户备注
提示：开通校外访问服务的有效期最长两年，到期如继续对外提供服务，请在到期30日内续签申请；变更端口用途和服务内容需重新申请。
联系人信息
信息系统负责人	姓名		工号
	手机		办公电话
	E-mail
网站技术联系人	姓名		工号
	手机		办公电话
	E-mail
所在单位领导意见	（领导签字）
信息安全员意见	（审核人签字）
网络主管意见	（审核人签字）
账号管理员意见	（审核人签字）
信息中心备注