南昌大学校内网站规范建设、集中管理的 工作方案

南昌大学校内网站规范建设、集中管理的

工作方案

目前，学校共有对外提供网络访问的各级网站190余个。资源管理分散、域名管理不统一、网络安全隐患、信息更新落后、管理维护不到位、防护机制不健全等问题较为普遍。

为进一步落实网络安全责任制，加强学校网络信息化建设，提高网络服务能力，根据《中华人民共和国网络安全法》、《中华人民共和国计算机信息系统安全保护条例》、《南昌大学网络与信息安全工作实施方案》等有关文件要求，结合学校实际情况，现就规范管理校内网站提出如下实施方案。

一、工作目标

学校官网为校内各单位网站和服务系统提供规范便捷的入口，实现校内网站通过官网一站式访问，保证学校官网的权威性、统一性和便捷性。

学校对校内网站进行规范建设、集中管理，对网站建设不规范、存在安全隐患等网站通告责任单位限期整改，对整改不及时、不到位的予以关停处理。

按照“谁主办谁负责，谁审批谁监管”的原则，各单位作为其所属所辖网站的责任主体，要切实保障所属所辖网站的正常运行、安全维护及信息更新等相关工作。

二、工作要求

１、统一规范建站。一个处级单位原则上只申请一个域名，或由官网直接提供二级站服务，不使用独立域名；科级单位原则上不单独开设网站，附属于上一级管理单位网站建设。校内各单位网站需独立域名的，其域名应使用□□□.ncu.edu.cn（其中□□□为本单位名称拼音或英文对应的字符串）。若无特殊需求，不得使用校外域名。为便于学校统一管理和信息互通，各单位建设的网站必须使用学校统一的站群管理系统，如无特殊需要，不得单独开发或使用其他站群系统。

２、合法合规用站。各单位须建立健全网站及服务平台的运行监控、维护更新、信息审核、数据备份等工作制度。因人力等原因无力进行网站正常维护、信息更新并保障网站安全的，应主动向学校信息化办公室（网络中心）提出申请，由学校网络与信息安全工作领导小组办公室确认予以撤销合并或按有关集约化要求关停。不得随意关停网站，网站改版升级应在确保正常运行的情况下进行。各单位要建立健全网站信息发布审核制度，严格落实信息发布审核流程，确保信息内容的准确性、真实性和严肃性，严禁发布违反国家规定的信息以及低俗、庸俗、媚俗信息内容。各单位未经批准不得利用本单位服务器为其它单位甚至校外单位提供未备案的网站服务。

3、提升办站能力。各单位要明确网络工作分管领导，确定一名责任心强，熟悉本单位信息化建设且业务能力强的网站管理员，负责本单位网站建设等相关工作。学校信息化办公室（网络中心）建立一支覆盖全校的网站管理员队伍，通过业务培训，不断提升管理员管网、建网、办网和网上履职能力。各单位要不断提高本单位工作人员知网、懂网、用网的意识和水平。

4、加强安全防护。学校信息化办公室（网络中心）要做好校园网站安全统一防护，提高网站综合防护能力。各网站要进行安全测评，加强网站后台管理，限制网站后台登陆地址和时间，杜绝默认口令、弱口令、空口令，建立常态化安全监测预警机制，实时监测网站运行状态，定期排查安全隐患。各单位要密切关注各有关部门发布的系统漏洞、计算机病毒、网络攻击、网络侵入等预警和通报信息，并及时响应，要制定完善网站安全应急预案、明确应急处置流程、处置权限，开展网站应急演练，提高应急处置能力。

5、强化责任落实。学校信息化办公室（网络中心）负责监管全部校内各级各类网站及服务平台，指导各单位做好网站安全工作。各单位作为其所属所辖网站的责任主体，要保障网站建设有关费用，向信息化办公室（网络中心）报送网站备案表，随时报告网站运行情况，及时按照信息化办公室（网络中心）网站安全隐患通报做好网站整改工作。

三、工作步骤

１、召开工作布置会（责任单位：党委办公室（校长办公室）、党委宣传部、信息化办公室(网络中心)  完成时间：11月中旬）

工作任务：全面布置工作、提出工作要求。

2、自查阶段（责任单位：校内各单位 完成时间：11月30日）

工作任务：各单位填报《校园网网站备案表》和《单位二级网站列表》，上报本单位所管辖网站的摸底情况，本单位建议该网站是否需要合并或关停，若继续使用是否需要独立域名单独建站还是希望并入官网进行管理（单位可以使用官网二级账户自主发布本单位栏目下的信息），网站分管领导和管理员等信息。上报时，特别注意不能漏报学校可能尚未掌握的“双非”网站（教育部规定的未使用学校域名，未使用学校IP地址）。

以处级单位为单位上报自查摸底数据；处级以下单位报上级单位，由上级单位汇总后统一上报。

联系人：信息化办公室（网络中心）周晶晶    

电话：83969309转1381，18070026328

3、集中排查（责任单位：信息化办公室(网络中心) 完成时间：11月30日）

工作任务：按照网站属性，结合各单位上报数据，对学校190余个网站进行排查，完成编制汇总报表。

网站属性：网站域名、责任单位、是否使用学校域名、是否统一由站群系统管理、是否在校内托管、目前能否通过官网链接访问、半年内是否有信息更新。

4、分类整理（责任单位：信息化办公室(网络中心)  完成时间：12月15日）

工作任务：结合部门网站的访问量、网站内信息的更新频率等数据，将网站按照以下类型分类： ⑴保留部门独立域名，加强官网链接访问类；⑵建议取消部门独立域名，并加入官网或上级部门网站类；⑶“双非”（未使用学校域名，未使用学校IP地址）网站类；⑷“单非”网站类；⑸未纳入站群集中管理系统，存有安全隐患类。

5、全面整改（责任单位：校内各单位  完成时间：1月15日）

工作任务：按照网站分类，逐一与网站责任单位落实整改措施。具体措施如下：

针对⑴类网站，在官网改版中增加单位网站链接。

针对⑵类网站，取消部门独立域名，在官网中增加二级管理权限，推出几类网站模板，由各单位自行选择模板，独立更新维护官网中相应页面。

针对⑶、⑷类网站，纳入学校统一管理。对确有需求的网站，责任单位与学校签订责任状。

针对⑸类网站，无条件纳入统一站群管理。对于没有技术能力，人力资源不足，无力简单移植进入站群系统的单位，学校统一安排经费和人员，协助进行网站移植和开发。责任单位在1个月内完成网站向站群系统的迁移。

6、业务培训（责任单位：信息化办公室(网络中心)  完成时间：12月30日）

工作任务：完成面向各单位网站管理员的网站知识和技能培训

7、网站迁移（责任单位：相关单位  完成时间：2019年底）

工作任务：完成全部网站的迁移工作。

关停合并部分网站后，预计还有90个不在站群管理系统中的网站需要迁移至站群管理系统。2019年4月前，完成第一批30个网站迁移工作；2019年底，完成第二批60个网站迁移工作。

            党委办公室、校长办公室

             党委宣传部

             信息化办公室

                                  2018年11月9日