硬件服务器托管承诺书以及登记表.doc

PAGE7 / NUMPAGES8 硬件服务器托管承诺书 为切实加强学校网络的安全使用和规范管理，促进学校网络信息服务健康有序发展，学校各部门或单位（以下简称甲方）向学校网络与信息中心（以下简称乙方或网信中心）申请硬件服务器托管时，须与网信中心签订本承诺书，明确双方的责任。如下： 第一部分 总则 硬件服务器托管是指甲方自行采购的硬件服务器放置于学校网信中心的网络环境，从而为局域网或Internet 上的用户提供信息服务。为整合学校网络资源，统一网络管理，确保网络信息安全，实现学校各业务应用和工作协同，按照“谁使用，谁负责；谁运维，谁负责”的信息安全管理原则，由网信中心提供托管服务。甲、乙双方保证依据相关法律、法规，达成如下协议并遵守。 第二部分双方的责任 第一条 甲方的责任： 2.1.1甲方托管 在xxxxxx，服务器使用权归甲方所有，甲方需提供服务器配置详见及填写《xxxx学院硬件服务器托管登记表》 。 2.1.2甲方托管的服务器必须用于学校服务。 2.1.3甲方承诺在签订协议前已阅读并同意遵守《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国必威体育官网网址法》、《中华人民共和国个人信息保护法》、《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规 定》、《计算机信息网络国际联网安全保护管理办法》等国家相关法律、法规，以及乙方制定的网络信息安全管理相关规章制度。 2.1.4甲方如果在服务器内安装软件，所需要的软件版权/许可/使用权由甲方自行解决,并负责服务器内数据的完整性、和必威体育官网网址性等。 2.1.5甲方应建立相关的服务器信息安全管理制度，落实技术保障措施，确保所负责的服务器或网站安全稳定运行。对服务器的各类应用服务做好管理、监督、审核工作，确保网站信息的安全、真实、健康，其内容不得含有任何违反国家相关法律法规及通信部门的相关规定，并积极配合相关职能部门的监督和检查,承担信息安全相关责任。如果托管服务器对学校校园网正常运行产生不良影响或者违反有关法律法规、学校信息安全的相关规定，乙方有权暂停业务、关闭托管服务器，同时通知甲方进行安全整改，修复并通过安全检测后方可恢复服务。 2.1.6甲方负责服务器安全防护，数据备份，系统升级等日常维护工作： （一）建立系统管理员账户，设置管理员密码，建立用户账户，设置系统策略、用户访问权利和资源访问权限，禁止与业务系统无关的服务，并根据安全风险最小化原则及运行效率最大化原则配置托管服务器，并作详细记录。 （二）对存放在服务器上的数据、以及进入和管理服务器的口令、密码的完整性和必威体育官网网址性负责。因甲方维护不当或保管不当导致数据、口令、密码等丢失或泄漏所引起的一切损失和后果均由甲方自行承担。 （三）每周升级必威体育精装版病毒库，对托管服务器进行全面的病毒查杀，并作详细记录。每周检查托管服务器日志，对异常情况做及时处理，发现安全问题及时告知乙方。每月下载安装必威体育精装版版的系统补丁，对托管服务器进行升级，做详细记录。 （四）定期做好数据备份，并存储于光盘、硬盘等其它存储介质中。 2.1.7甲方应对服务器开设的各类服务站点（包括WWW、FTP等）、业务应用系统，应做好防入侵、防篡改等安全措施，并接受乙方的安全检测。 2.1.8服从乙方分配给甲方的存放位置和IP地址，甲方只有使用权，不得随意更改或转让其他单位或个人使用，并有义务接受乙方对IP地址使用情况的检查。 2.1.9甲方应安排专人负责托管服务器的管理，并保持联系通畅。管理员发生变更时需重新填写《桂林旅游学院硬件服务器托管登记表》。 2.1.10甲方管理员要定期检查托管服务器的老化情况，对老化的硬件（CPU、内存、硬盘等等）及时进行处理，否则由此产生的服务中断、数据丢失损坏，由甲方自行负责。 2.1.11托管服务器一旦在机房上架并接上学校校园网后，管理员及相关人员不得使用主机做大流量（尤其是P2P）下载及与申请业务无关的应用，如经排查发现，网信中心有权关闭或暂停服务器的运行。 2.1.12甲方托管服务器上备案运行的信息系统（网站）要求开放校外互联网访问时，应须通过网络信息安全等级保护测评，具备相关的等级证书并经乙方安全检测确认无网络信息安全问题后予以放通。 2.1.13服务器日常维护通过远程管理完成。如甲方需进入机房操作，应向乙方提出申请，并携带有效证件登记，在乙方技术人员陪同下进入机房操作，并遵守机房管理制度，保持机房整洁。 2.1.14当托管服务器及其上备案运行的信息系统（网站）发生重大安全事故时，甲方立即采取应急措施并在 15 分钟内断开系统与网络的链路，保留有关原始记录，并在第一时间向学校宣传部、网络与信息中心、单位主管校领导报告。 第二条 乙方的