第一章 总 则
第一条 服务器托管是学校网络中心机房面向各单位提供的服务,为规范服务器托管,提高服务质量,保证服务器不间断的正常运行,强化防火、防盗、防病毒等安全责任和意识,特制定本管理办法。
第二条 校园网络中心机房原则上只向学校的各部、处、院的主要门户网站和业务管理系统服务器提供托管服务。
第三条 由于机房空间、UPS容量限制,只有满足机房准入规则的服务器设备方可申请托管。
第四条 托管地点:五山校区为信息楼13楼中心机房,燕岭校区为行政楼7楼中心机房
第五条 学校网络中心机房开展服务器托管服务,应以提供完善的机房设施、高品质的网络环境、丰富的带宽资源,使各单位的服务器达到安全、可靠、稳定、高效运行为目标。
第二章 托管服务条款
第六条 托管单位须遵守《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国计算机信息网络国际联网管理暂行规定实施办法》等相关国家法律和广东省外语艺术职业学院校园网管理的有关规定。
第七条 托管的服务器必须能够实现虚拟化,同时要求符合中心机房机架放置要求,用电要求,以满足中心机房服务器管理的需求。托管单位在托管前需向现代教育中心了解托管的服务器是否满足托管要求,不满足要求的服务器一律不允许托管。
第八条 托管单位须承诺服务器上运行的应用服务内容不违反国家相关规定,不得使用该服务器从事法律法规、学校禁止的活动,包括私自开设各种网络代理,包括HTTP代理、SMTP代理、FTP代理、Socket代理,使用P2P软件、黑客扫描软件等,尤其是不得发布含有色情、赌博、反动内容的信息以及发送不受欢迎的电子邮件(垃圾邮件)。
第九条 托管服务器的操作系统维护及各种业务系统维护由各单位自行负责。各单位有责任做好软件更新并保证系统软件安全。如果需要现代教育技术中心技术协助,需事先申请。
第十条 托管服务器提供的服务必须事先申请,原则上只允许对外开放以www为主的互联网基本信息服务,如需提供其他服务,需要申请时特别说明,经现代教育技术中心审批后,方可提供。
第十一条 对于分配的IP地址,用户只有使用权,不得转借他人使用。
第十二条 托管部门自行解决服务器上所需要的软件版权(许可/使用权)以及由此造成的法律纠纷,并负责服务器上数据的完整性和保密性。
第三章 职责划分
第十三条 托管申请人职责
(一)申请人填写《服务器托管申请表》,填写托管机器配置、配件、用途、IP地址、服务器管理员、联系方式等内容,由服务器负责人、所在部门领导签字后盖章,交教现代教育技术中心办理。
(二)申请人自备服务器硬件(要求使用机架式服务器),自己安装软件,关闭不需要的服务、协议,封闭不用的端口。
(三)申请人自行将服务器运至托管机房并放置到指定位置。
(四)托管服务器的操作系统维护及各种业务系统维护由各单位自行负责。各申请单位必须安排专门人员管理托管的服务器并保证其数据安全。
(五)托管设备的开关机由申请人自行处理。在正常上班应急的情况下可向现代教育技术中心申请协助处理。
(六)托管设备必须做虚拟化处理,由托管部门在托管时负责操作系统及业务系统的安装维护工作。
第十四条 现代教育技术中心职责
(一)负责提供良好的机房环境,完备的机房设施,如服务器的机柜、 UPS、稳定供电等。
(二)负责托管设备物理位置的摆放,与申请人一起将托管设备放置到指定位置。同时做好托管设备的标签标识,注明该设备所在的单位,管理人,联系电话。
(三)负责托管设备IP地址的分配、网段划分、域名服务(域名服务只提供gtcfla.edu.cn域以下的域名解析服务)、网络流量监控和校园网的正常运行,保证设备物理安全、网络畅通。
(四)负责已经申请服务的托管服务器的技术支持。如有需要,现代教育技术中心可提供漏洞扫描的统计报表和相关安全性建议。
(五)现代教育技术中心有权对服务器使用进行必要的监控,以保证学校网络线路的正常运行。现代教育技术中心有权利要求提供可以进入系统查看所有服务和进程的管理账户。
(六)现代教育技术中心保留因托管部门违反本规范中的以上条款,或因服务器中毒、被黑客侵入、发现不良信息等情况出现时终止服务器运行的权利。
(七)现代教育技术中心负责为需要虚拟化的服务器提供虚拟机底层安装服务,并提供相应的技术支持,同时现代教育技术中心有权对进行虚拟化的服务器进行资源二次分配及迁移,以保证托管服务业务的正常运行。
第十五条 由于不可抗力因素引起供电和通信不稳定而造成的网络故障以及软硬件问题,现代教育技术中心不承担责任。
第四章 服务器托管工作技术指引
第十六条 准备期
(一)各学院、行政部门及业务处、室、单位有托管需求的,可以填写《服务器托管申请表》,填写托管机器配置、配件、用途、IP地址等内容,由服务器负责人、部门领导签字后盖单位公章,交现代教育技术中心办理。
(二)申请人自行解决服务器上所需要的软件版权(许可 / 使用权),并负责服务器上所运行软件的安装调试,以及系统数据的完整性、保密性和安全性。并自行测试服务器能正常运行。
第十七条 交接期
(一)申请人准备工作完成后,向现代教育技术中心预约设备交接时间。
(二)在交接时间内,由申请人将托管的服务器自行运至托管机房,在现代教育技术中心机房管理员协助下完成设备的上架安装,双方一同进行必要的网络参数配置,调试服务器至正常运行。
第十八条 稳定期
(一)服务器正常运行期间,申请人需定时进行系统更新,打好相应的操作系统补丁,安装杀毒软件,并升级到最新的病毒库。
(二)若开启了IIS服务,申请人要做好IIS安全设置和访问控制权限设置,并启用日志记录。
(三)申请人要做好数据库的安全防范,补全如ACCESS、SQL等漏洞。
(四)申请人负责维护、升级服务器硬件,维护升级计算机系统所有软件。一般开通远程进行调试。若需要长时间对系统维护调试,须将服务器带回,调试完毕再放回机房。
(五)现代教育技术中心机房管理员负责托管设备的物理巡查,和特殊情况下的强制开、关机。
第十九条 应急处理
当服务器出现故障时,由申请人及现代教育技术中心机房管理员一同前往托管机房检查,并根据技术规范作出处理。
第五章 附 则
第二十条 本办法由现代教育技术中心负责解释权。
第二十一条 本办法自发布之日起实施。