新疆艺术学院二级网站建设规范
为了进一步规范新疆艺术学院二级网站建设，充分体现统筹规划、统一标准、统一管理、资源共享的建设思想，确保学院、部门以及应用系统网站的持续发展和安全正常运行，特制定本规范。
第一章 总 则
第一条 新疆艺术学院校园网是中国教育科研网（ CERNET ）的接入用户单位和组成部分，其使用和管理必须遵守国家有关计算机网络管理的各种法律、法规。
第二条 新疆艺术学院信息网络中心负责学院网站的整体规划、安全规范、公共信息资源的建设、维护，为学院各单位提供二级网站统一的管理平台，负责二级网站的申请、审核、停用及网站托管服务器管理工作。
第三条 新疆艺术学院二级网站的单位用户必须是经学院批准的独立建制的二级单位或相对独立的挂靠单位，必须依据本规范建设和管理二级网站，并接受学院信息网络中心的指导和监督。
第四条 本规定适用于学院的各类永久或临时网站。本规定所称学院二级网站，是指建于学院校园网的部门或个人网站（网页），包括专题、专栏等。禁止校内单位和个人使用新疆艺术学院校名、校徽及其他属于学院特有标称、标志、图案、图片等作为版权信息或链接的网站（网页）在校外服务器建设网站，如有特殊需要必须报学院党委审批。
第二章 网站的申请与停用
第五条 网站的申请
（一）所在单位网站管理员准确填写《新疆艺术学院二级网站申请表》，由本单位信息化工作分管领导签字、单位盖章。
（二）网站管理员携带申请表、协议书和有效证件（身份证、工作证或单位介绍信等）到信息网络中心办理注册、审批等手续。经信息网络中心审核，在网站符合建设规范的前提下，信息网络中心应在1-3个工作日内开通网站空间并提供域名解析服务。
第六条 网站的停用
（一）单位如需停用二级网站，应准确填写《新疆艺术学院二级网站停用申请表》，由本单位信息化工作分管领导签字、单位盖章。
（二）网站管理员持《新疆艺术学院二级网站停用申请表》和有效证件（身份证、工作证或单位介绍信等）办理有关网站注销事宜。信息网络中心并从即日起停止提供虚拟主机空间和域名解析。若已注销二级网站的单位需重新开通网站，应按照新用户注册流程重新办理开通手续。
（三）二级网站在建设与管理过程中，如违背本规范或违反国家有关计算机网络管理的各种法律、法规，信息网络中心有权终止提供服务并由公安机关追究其法律责任。
（四）因国家政策法规调整、校内部门变更造成的二级网站的终止，由信息网络中心做自动终止处理，并撤销其网站域名。
第三章 网站的技术规范
第七条 各单位二级网站必须使用站群管理系统交由信息网络中心统一管理，如有特殊情况需自备服务器或需要进行主机托管，须由信息网络中心同意并办理相关网站开通手续和备案，同时接受信息网络中心的审查和监控。
第八条 二级网站的HTTP端口统一使用80，如有特殊原因需要变更，须报信息网络中心同意并备案。
第九条 二级网站空间为500M，数据库空间为200M。各单位二级网站必须唯一，任何单位或个人不得重复申请。
第十条 用户申请的域名统一格式为xxx.xjart.edu.cn（xxx为单位名称简写）。二级网站由各部门自行制作、维护，页面风格应与门户网站风格保持相对一致。网站域名解析由信息网络中心负责。
第十一条 考虑到各二级网站统一服务器托管和跨平台、功能扩展、维护等方面的因素，要求二级网站必须采用PHP5.0以上（含）版本、JSP等技术实现。
首页文件名统一命名为index。服务器支持的首页优先顺序依次为index.html、index.php、index.jsp。各二级网站须据此作为网站页面格式设计参考，信息网络中心不接受用户更改首页文件名的要求。
第十二条 操作系统： LINUX（RedHat5.0,CENTOS5.0或其他LINUX）。
第十三条 WEB 服务器：Apache 2.2或以上版本
第十三条 数据库系统： MySQL5.0、ORACLE10.0或以上版本。
第四章 网站的安全规范
第十四条 信息网络中心对各单位的二级网站进行统一托管，各单位对本单位二级网站用户名及密码安全负责，并对使用其用户名在二级网站上进行的所有操作和事件负全责。用户若发现任何非法使用用户帐号或存在安全漏洞的情况，需立即报信息网络中心。
第十五条 网站管理员在上传文件前需对上传内容的合法性和安全性进行检查。禁止上传与网站内容无关的其他类型文件。一旦发现上传病毒、后门木马等不良代码，信息网络中心有权立即停止提供对该二级网站的服务并追究其责任。
第十六条 各单位应对二级网站所涉及的程序编码进行严谨规范，因页面程序漏洞导致的一切不良后果由用户单位自行承担。在程序漏洞未查明、修补前，信息网络中心将停止对该二级网站的服务。
第十七条 严禁各单位将二级网站的测试程序、编译的备份文件、错误代码上传至站群管理系统进行在线测试、调试，违者一经发现，信息网络中心将立即关闭该网站并对其行为进行相应的处理。
第十八条 二级网站用户不得在服务器系统上注册或安装任何第三方开发的无法保障系统安全和稳定的组件、探针或系统增强插件。
第十九条 有上传附件功能的二级网站必须限制附件的文件类型，必须具备非法字符过滤功能，禁止上传可执行文件；上传附件所存放的目录不允许有执行权限；一旦发现通过页面程序上传病毒附件或后门程序，信息网络中心应立即关闭该网站并追究其责任。
第二十条 有后台管理模块的二级网站，在其首页以及所有其他子页面上不得提供管理后台登陆等字样和链接，且管理后台页面文件和文件夹名称以及管理账号等不得使用admin、login、user等字符，其管理权限须由网站负责人妥善分配和保管。网站上使用到的数据库需对关键字段加密，对其密码复杂度进行判断并定期的更换管理员的帐号密码，密码长度不得小于8位，密码采用“字符+数字+特殊字符”方式。
第五章 网站的存储规范
第二十一条 二级网站储存和传播的信息必须遵守国家网络信息的相关政策、法律法规。禁止传播以下的内容：
（一）反对宪法所确定的基本原则的；
（二）危害国家安全，泄漏国家秘密，颠覆国家政权，破坏国家统一的；
（三）损害国家荣誉和利益的；
（四）煽动民族仇恨、民族歧视，破坏民族团结的；
（五）破坏国家宗教政策，宣扬邪教和封建迷信的；
（六）散布谣言，扰乱社会秩序，破坏社会稳定的；
（七）散布淫秽、色情、赌博、暴力、凶杀、恐怖或者唆使犯罪的；
（八）侮辱或者诽谤他人，侵害他人合法权益的；
（九）法律、行政法规禁止的其他内容的。
第二十二条 禁止在二级网站中储存、传输涉密信息，违者将按有关法律法规和学院规定追究责任。
第二十三条 二级网站空间只允许存放网站数据，禁止单位或个人利用网站空间存放公共软件和与网站无关的音、视频文件以及提供下载链接。
第二十四条 各单位因正常教学需要在网站中存放教学课件、图片或教学视频等而出现空间不足，应及时与信息网络中心取得联系，由信息网络中心依据资源的种类统一规划存储方式和存储空间。各单位用户可根据资源存放的相应路径在二级网站中进行链接。
第二十五条 机关部门不得在网站中存放音、视频等影音文件，确因业务需要，由信息网络中心依据资源的种类统一规划存储方式和存储空间并提供音、视频资源访问链接。
第六章 网站的内容规范
第二十六条 整体要求
(一)各二级网站必须设置对本单位基本情况进行整体描述的相关栏目,如：单位简介、机构（学科、专业）设置等；必须保持本网站栏目结构和页面内容组织结构上的相对稳定。栏目设置需清晰明了，栏目内容应及时更新。
(二)二级网站应具备站内部分栏目访问统计功能。访问统计包括访问量统计和各子栏目访问情况统计，便于通过分析来访者需求及时调整、更新网站内容。
(三)二级网站不允许设置BBS等类似交互功能栏目。
(四)二级网站不允许在其下再建无关网站，确实需要必须办理网站开通申请。信息网络中心一旦发现将关闭二级网站并限期整改。与教学、科研相关的网站可将其整合。
(五)有条件的单位可建立数据库在网站中设置工作动态、单位公告的信息发布栏目，或对站内信息资源提供检索功能。
(六)资源建设栏目包括软件、教学资料、课件、精品课程、音视频等由信息网络中心统筹规划建设，需开设相关栏目的与信息网络中心协商并分担资源建设任务。
第二十七条 部门网站的要求
(一)部门网站须在醒目处设置部门服务描述的相关栏目，如：新闻、公告、通知、周工作安排、办事指南、办事流程、办公联系方式、公开信箱、投诉信箱等。栏目深度须控制在三级以内，便于浏览者迅速获取信息。
(二)办事指南和流程必须通俗易懂、步骤清晰、可操作性强，可通过文字与图表的方式进行表述，同时应提供与其部门职能及业务范畴相关的信息检索或表格下载；办事流程和联系电话若有变更须在页面上及时更新。
(三)部门网站还应设置对部门相关办事表格、规章制度、政策描述等相关栏目等，相关办事表格提供用户下载、打印的功能。
第二十八条 院系网站的要求
院系网站除满足部门网站的相关要求之外，还必须提供设置有关教学工作、专业设置、教师及授课信息、课程设置、学生工作、科学研究、招生信息等专栏。
第七章 网站的管理与维护
第二十九条 各单位必须明确一名专职或兼职网站管理员，并报宣传部、信息网络中心备案。网站管理员全面负责本单位网站的制作、提交和网站维护。各单位网站管理员在业务上接受信息网络中心的指导。
第三十条 为保证信息发布的及时、准确、真实、可靠，各单位应切实加强对信息资源、维护员的管理，做好信息的收集、归类、整理，并对需要发布的信息进行安全性、保密性把关。各单位主要负责人为本单位网站信息发布的责任人，对本单位提交的信息内容的准确性和合法性以及安全性负责。
第三十一条 各单位网站管理员需对二级网站数据库和页面文件进行定期备份。由于管理不当而产生的网站异常或数据丢失，信息网络中心无法提供数据恢复支持。但考虑目前部门技术人员欠缺，可申请委托信息网络中心对其数据进行备份。
第三十二条 信息网络中心负责对二级网站进行日常维护及每月例行检查维护。
第三十三条 二级网站实行年审制，每年10月份由学院主管领导与信息网络中心和相关职能部门依据规范对各单位门户网站进行审查和考评，考评结果将纳入学院精神文明、安全工作和年度考核中。审查和考评不合格的二级网站将会被暂停服务，直至整改合格。为提高二级网站管理积极性，加大对二级网站的监督力度，将对二级网站信息更新情况实行月通报制。
第八章 附则
第三十四条 本规范由信息网络中心负责解释，自发布之日起执行。
附件：1.
新疆艺术学院信息化工作分管领导和网站管理员信息登记表.doc