复旦大学二级域名服务条款
一、定义
复旦二级域名是指fudan.edu.cn下的子域名。复旦大学二级域名只能提供非经营性互联网信息服务,非经营性指通过互联网向上网用户提供具有公开性、共享性和合法信息的非盈利服务活动。
二、服务的对象和范围
复旦大学各院、系、所、中心,各部、处,各单位。
三、服务规定
1. 本校二级单位及其附属单位和学校教师因科研学术工作需要,可以向复旦大学校园信息化办公室(以下简称信息办)申请复旦大学二级域名;使用校内IP地址的网站原则上均应申请复旦域名,学校不支持各二级单位及其附属单位和学校教师使用校内IP地址注册申请校外域名(非fudan.edu.cn)。校内IP地址只针对复旦二级域名做解析;
2.申请二级域名的单位(以下简称域名申请单位)须遵守《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国计算机信息网络国际联网管理暂行规定实施办法》等相关国家法律和复旦大学校规校纪,以及信息办的管理规定;
3. 域名申请单位须承诺该域名上运行的应用服务内容不违反上述规定,不得使用该域名从事法律法规和学校禁止的活动,尤其不得发布含有色情、赌博、反动内容的信息,并有义务向有关部门报告发生和出现在其域名上的违法犯罪行为和有害信息,必须接受并配合各级有关部门依法进行的监督检查;
4. 域名申请单位须自备服务器软硬件等必要设备,自行解决服务器上所需要的软件版权(许可/使用权)以及由此造成的法律纠纷;
5. 域名申请单位须认真填写《复旦大学二级域名申请登记表》,并确定一名行政负责人,落实必要的措施,负责对其申请域名上的内容进行审查;确定一名系统管理员,及时进行服务器的日常检测,防病毒软件的安装和升级以及操作系统补丁的安装,保证服务器的可靠运行,对使用其域名的网站内容应及时进行维护、管理和更新,并保证在出现问题后尽快赶到现场,积极配合相关部门解决问题;
6. 搭建网站建议使用复旦大学网站群平台(webplus.fudan.edu.cn)进行部署,由信息办统一提供建设平台和安全保障;
7.根据《中华人民共和国网络安全法》等国家法律法规和行政规章制度、上级部门要求及复旦大学相关规定,有互联网访问需求(网站群平台除外)的新上线业务系统/网站需在提交申请的同时提交以下材料:
(1)信息发布类网站应至少通过漏洞扫描测试,上传没有中风险及以上安全漏洞的漏洞扫描报告。
信息办现提供自助式漏洞扫描服务,校内用户可在校园网络环境访问复旦大学漏洞扫描云平台 (webscan.fudan.edu.cn)进行漏洞扫描申请,对网站进行安全检测。相关服务条款和办理流程可参见 https://xxb.fudan.edu.cn/ldsmypt/list.htm;
具有交互功能、业务流程、存放用户或者业务数据的信息系统在漏洞扫描的基础上还应通过渗透测试,出具没有中风险及以上安全漏洞的渗透测试报告,建议选择具备信息安全风险评估服务资质等信息安全服务认证的检测机构对系统进行渗透测试。资质查询可访问中国信息安全认证中心网站(参考链接:https://www.isccc.gov.cn/zxyw/fwzzrz/index.shtml)
(2) 由院系网络安全负责人签字并盖院系公章的《复旦大学网络安全承诺书》;
(3)在《教育部教育信息系统定级指南》要求范围内的网站/系统,需提供相应的等级保护测评报告;
8. 申请的域名格式为:******(用户自定义).fudan.edu.cn,域名由字母(A-Z,a-z,大小写等价)、数字(0-9)和连接符(-)组成,域名长度不得超过20个字符。申请的域名仅可用作以www为主使用80端口的互联网基本信息服务;请勿使用类似security、lab、classroom、teacher等通用名词,学校需要保留,如有问题请致电65643207、65643247直接询问;
9. 域名申请单位不可转让域名,若因故终止使用,必须将域名退还信息办,并及时向信息办提出注销申请;
10. 信息办保留因域名申请单位违反本规范中的3、4、5、6、7、8、9等条款,或因服务器中毒、被黑客侵入等情况出现时终止服务器运行的权利;
11. 域名申请单位须按时缴纳以下费用:1)域名管理费和预交通信费:500元,申请时一次性收取;2)缴费方式:通过财务处网上经费转账方式进行缴费,至校园信息化办公室结算点,或其它财务处结算方式;3)如遇异常情况处置所需的费用,由校园信息化办公室另行收取,费用收取标准由双方协商讨论制定。
12. 信息办保留对本规定的最终解释权。
四、服务内容
1. 信息办负责分配二级域名,提供良好的域名解析服务;
2. 信息办不断改进软硬件运行环境,以适应发展的需要;
3. 信息办负责对所申请的二级域名和IP地址进行预判和审核,根据相关业务类型、服务特点、技术实现等因素给出建议或进行调整;
4. 服务入口:http://ehall.fudan.edu.cn →“复旦大学二级域名申请”。
五、争议解决与不可抗力
1. 由于不可抗力因素引起供电和通信不稳定而造成的网络故障及域名解析问题,信息办不承担责任;
2. 由于ISP(Internet Services Provider)的原因造成的网络故障,将由信息办负责与运营商联系,及时排除故障。
信息化办公室
2018年9月