学校各单位:
接河南省委高校工委和河南省教育厅通报,近期我省个别高校发生严重网络信息安全事件。为进一步加强竞博官网网络和信息系统安全工作,消除安全隐患,确保学校网络和信息系统安全,根据豫高办[2017]7号文件要求,各单位务必对本部门所属信息系统进行一次全面的安全排查,具体要求如下。
一、高度重视网络和信息安全工作,认真贯彻落实网络和信息系统安全责任制。坚持“谁主管谁负责、谁运行谁负责、谁使用谁负责”原则,根据《jbo竞博官网登录校园网安全管理规定》(校管[2014]9号),各单位主要负责人是本单位网络和信息系统安全第一责任人。各单位应确定一名在编在岗的工作人员作为本单位网站安全负责人,负责本单位网络信息安全工作,单位主要负责人或网站安全负责人有变动的,须重新签订网站安全责任书(见附件1)。
二、建立健全的网络信息安全制度,加强各种安全防范措施。各单位应严格按照《互联网安全保护技术措施规定》(公安部令第82号)的要求,加强对网络扫描、黑客入侵等互联网攻击的防范措施,对本单位管理的服务器、网站、应用系统进行全面自查,及时更新操作系统及应用系统的补丁,升级病毒防护软件,定期更换系统密码;加强网络信息巡查,严格审核网站发布的信息,及时发现、删除和过滤有害信息,并做好日志的保存;对已经处于无人管理状态的专题网站和应用系统等要及时关停。
三、认真进行应用系统整改。对本单位有自建、自管应用系统并已在现代教育技术中心备案的(见附件2),现代教育技术中心已经对相关应用系统进行了漏洞扫描,扫描报告已发送至各单位主要领导电子邮箱。请各单位根据扫描报告进行认真整改,及时消除安全隐患,并填写处置反馈表(见附件3),于3月9日17:00之前报送现代教育技术中心网络信息管理部(图书馆5楼),电子版反馈表发送到wlzx@xxmu.edu.cn。
尚未在现代教育技术中心备案的应用系统,应在3月3日17:00前到现代教育技术中心进行备案。
请各单位高度重视,加强领导,明确责任,做好本次网络信息安全检查工作。对不符合网络和信息安全要求的信息系统和网站,将暂停网络接入服务,整改合格后予以重新上线。
联系人:郭绍永 李 敏
电 话:3831751
附件1:jbo竞博官网登录网站安全责任书.docx
附件2:网站和应用系统一览表.xls
附件3:网站和信息系统漏洞处置反馈表.doc
党委宣传部
现代教育技术中心
2017年3月2日