各二级单位:
根据《中华人民共和国网络安全法》、公安部令第82号相关规定和上级主管部门的要求,访问互联网必须严格实行实名制。为进一步加强学校网络安全工作,我校已在全校范围内对师生上网启用实名认证管理,确保一人一号上网。近日摸排发现多起盗用、冒用或借用他人账号登录使用校园网络事件,这一行为侵犯了账号所有者的合法权益,给校园网络安全造成了恶劣影响。
为避免恶意盗用、非法使用他人账号情况的发生,请各单位进一步提高网络安全风险意识,规范账号使用,加强管理工作:
1、 重视个人信息资产安全(如个人身份信息、校园网络账号密码等),严禁转卖,慎重转借;
2、 杜绝盗取、转卖、盗用他人账号等损害他人权益的违法行为;
3、 办公和实验室环境下多人共用时,将接入校园有线网的无线路由器设置为接入(AP)模式,使用个人账号认证登入校园网络,保证一个账号一人使用。
特此通知。
网络安全和信息化领导小组办公室
2021年7月2日
相关情况说明如下:
一、学校网络情况(http://nic.cumt.edu.cn/info/1369/2628.htm)
1、 学校规划建设的校园有线网络(教育网接入),主要覆盖办公区、实验教学区,包括有线接入和通过自备路由器无线接入。为避免恶意用网行为,目前采用计费方式,特殊情况可以单独提出申请。在实验室等场所使用校园网络时,如果多人通过同一路由器、同一账号登入校园网,会导致个人账号内流量快速耗尽,具体处理办法请参考http://nic.cumt.edu.cn/info/1369/2647.htm,将路由器设置为接入(AP)模式,使用个人账号认证登入校园网络,保证一个账号一人使用,具体技术问题可以联系4000089233。
2、 联合运营商建设的无线一体化网络(无线信号:CUMT_Stu、CUMT_Tec),覆盖宿舍区、教学区、办公区等。
二、相关法律和管理规定
《中华人民共和国网络安全法》明确规定:
“第二十四条 网络运营者为用户办理网络接入、域名注册服务,办理固定电话、移动电话等入网手续,或者为用户提供信息发布、即时通讯等服务,在与用户签订协议或者确认提供服务时,应当要求用户提供真实身份信息。用户不提供真实身份信息的,网络运营者不得为其提供相关服务。”
“第四十四条 任何个人和组织不得窃取或者以其他非法方式获取个人信息,不得非法出售或者非法向他人提供个人信息。”
《中国矿业大学学生违纪处分管理规定》明确规定:
“第十九条 (一)有下列行为之一,视情节和后果,给予警告以上处分:
1.未经允许,擅自对计算机网络及联网计算机信息系统、移动通讯网络系统口令进行设置或端口扫描;
2.盗用单位或他人IP地址、用户账号;
3.未经允许,对公用或他人计算机信息系统、移动通讯网络系统口令进行设置或修改,影响或妨碍他人使用;
4.私自转借、转让用户账号,对单位或他人造成损害;
5.其他影响计算机信息网络、移动通讯网络系统正常运行的行为。”