校内各单位：

为进一步规范学校各二级网站页面外部链接（以下简称外链）的新增、使用、审核、运维及自查工作，全面防范外链跳转风险和暗链风险，结合学校网络安全管理工作需要，对进一步规范二级网站页面外链管理通知如下：

一、总体管控原则

1.最小必要原则。二级网站页面原则上禁止新增非必要外部链接。所有外链仅限教学科研、政务公示、官方业务指引等刚需场景，严禁随意添加第三方平台链接，最大限度减少外链安全风险点。

2.权威合规原则。外链仅允许指向合法备案、官方权威的正规网站，严控商业性、自媒体、非备案、风险未知站点链接，确保外链来源可溯源、内容可监管。

3.先审后用原则。所有外链新增、修改、替换必须履行审批审核流程，未经核验、未经报备的外链一律禁止上线使用。

4.常态管理原则。实行外链全生命周期管理，落实常态化自查、定期清查、失效清理机制，杜绝死链、错链、风险外链长期留存。

二、外链准入与禁止范围

1.允许添加的合规外链。仅限指向官方权威、合规备案的优质站点，具体包含：国家及地方政府官方网站（.gov.cn域名）、教育系统各级官方机构及高校官网（.edu.cn域名）、正规学术科研平台、官方公共服务平台。

2.严格限制的外链。非edu.cn、非gov.cn类第三方域名外链实行从严管控，确因工作刚需必须添加的，需专项说明理由、核验资质，全程留存审核记录。

3.全面禁止的外链。严禁添加商业运营平台、自媒体站点、个人网站、无备案资质网站、境外不明站点链接；严禁添加含有广告引流、低俗信息、敏感舆情、违规内容的站点链接；严禁设置隐藏暗链、跳转劫持链接、木马风险链接；严禁私自添加外链跳转域名、中转链接。

三、外链审核与上线流程

1.事前核验。新增外链前，网站管理员必须核查目标站点的备案资质、内容合规性、运行稳定性，确认无安全风险、无违规内容、无跳转篡改风险，杜绝失效、虚假、风险链接上线。

2.审批报备。二级网站新增、变更外链，需履行内部审核报备手续，明确外链用途、指向地址、责任人，经部门信息审核负责人签字确认后，方可上线发布，全程留存台账记录。

3.内容联审。外链对应的页面内容、关联图文、附件链接需同步审核，确保外链与页面主题匹配，无超范围引流、无隐性推广、无违规导向问题。

四、日常运维与动态管理要求

1.台账动态管理。各二级网站责任单位建立外链管理台账，详细记录外链地址、添加时间、使用场景、责任人、核验状态、到期时间等信息，实现外链全生命周期可追溯管理。

2.定期自查整改。常态化开展外链专项排查，重点核查页面图文链接、正文网址、附件内嵌链接、底部跳转链接等全部外链点位，及时清理失效死链、过期链接、闲置链接、风险链接，确保所有外链有效、合规、安全。

3.限时清理更新。针对临时性、阶段性工作的外链，需设置使用时限，工作结束后3个工作日内完成删除清理；外链对应站点资质、内容发生变更或出现风险的，立即停用并整改。

4.禁止私自篡改。严禁任何人员私自新增、修改、替换、隐藏网站外链，严禁通过代码篡改实现隐性跳转、暗链挂载等违规操作。

五、合规依据与安全责任

（一）合规依据。依据《中华人民共和国网络安全法》网络信息安全防护、主体责任落实相关条款，《互联网信息服务管理办法》信息发布合规审核要求，《中国互联网络域名管理办法》链接使用规范，《网络反不正当竞争暂行规定》禁止违规外链、强制跳转、误导访问等规定，开展全校外链规范化管理。

（二）主体责任划分。各二级学院、职能部门为所属二级网站外链管理的第一责任主体，单位负责人为第一责任人，网站运维管理员为直接责任人，全权负责外链审核、运维、自查、整改工作，承担由此引发的网络安全、信息泄露、舆情风险等相关责任。

（三）违规追责处置。对私自添加违规外链、隐匿风险暗链、排查整改流于形式、长期存在问题不整改的单位及个人，学校将责令限期整改、关停违规页面；因违规外链引发网络安全事故、负面舆情、信息泄露的，予以全校通报并依规追责，涉嫌违法的移交相关部门处理。

六、长效管理工作要求

1.强化源头管控。严格落实信息发布“先审核、后发布”制度，将外链核验纳入二级网站内容发布必审环节，从源头杜绝违规外链上线。

2.常态化清查整改。各单位定期开展外链全面自查，重点排查隐形暗链、跳转链接、过期链接、第三方内嵌链接，形成自查整改记录，做到问题闭环清零。

3.规范资源管理。外链管理与学校域名、网站运维管理体系联动，严禁依托校内二级域名挂载违规外链、非法跳转，全面筑牢校园网站安全防线。

党委宣传部  信息中心

2026年6月4日