校属各单位:
全国两会将于3月4日至3月13日召开,按照河南省教育厅《关于两会期间提升网络安全防范意识的通知》的工作要求,依据《安阳师范学院党委落实网络安全责任制实施办法》(院党文[2023]1号),为保障两会期间我校网络与信息安全,维护正常教学、科研和管理秩序,现就网络安全工作通知如下:
一、 指导思想
坚持以习近平新时代中国特色社会主义思想为指导,深入贯彻习近平总书记关于网络安全系列的重要讲话精神,牢固树立网络安全意识、责任意识,防范重大网络安全风险,坚决遏制重大网络安全事故发生。
二、 具体要求
(一)落实网络安全责任
充分认识两会期间网络安全保障工作的重要性,严格落实网络安全工作责任制,依据“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则,校属各单位应明确网络安全第一责任人、直接责任人和网络安全员,将网络安全工作纳入重要议事日程,确保各项防范措施落实到位。网络信息化中心负责统筹全校网络安全保障工作,各部门(学院)须积极配合,协同推进重点任务。
(二)全面排查隐患短板
1.资产自查自纠。各单位须对所属建设运行的信息系统(网站)进行全面自查,重点排查长期未更新、无专人运维的“僵尸”系统及“双非”(非本校IP地址、非本校域名)系统,做到信息资产“心中有数”,同时应排查信息系统登录账号是否存在弱口令,尤其要杜绝信息系统管理员账号存在弱口令的情况,如发现问题立即整改并报网络信息化中心备案。
2.及时修复漏洞。网络信息化中心定期对全校信息系统(网站)开展漏洞扫描,并将存在高危漏洞的系统扫描结果以隐患通知书的方式发送给所属单位,所属单位应对高危漏洞进行及时修复和整改,修复方式可以为:1. 更新软件或系统版本。2.登录供应商官网下载安装发布的补丁程序。3.直接联系供应商。
(三)加强网络安全意识
1.保护个人信息。若有人询问个人OA、统一身份认证等账号密码应提高警惕,如有问题请及时联系信息化中心核实(联系电话:3300236)。此外,应通知本单位员工严禁将个人校内登录账号密码借给他人使用,一旦出现相关网络安全问题,将追究账号所属人的责任。同时,应严禁将个人敏感信息(身份信息、手机号、家庭住址等)上传至学校网站,如有特殊需要应联系网络信息化中心。
2. 谨防钓鱼网站。面对不明网站链接,切勿轻易点击,更不要在不明网站输入个人账号密码信息,以免个人信息被盗取。
3.涉密信息管理。对于学校相关涉密信息应按照相关规范处理,严格做到涉密信息不上网。
(四)做好应急响应处置
各部门(学院)在此期间应严格执行网络安全值守,重点关注本单位的信息系统(官网)是否存在内容篡改等异常,此外,各单位网络安全员应保持 24 小时通讯畅通,以便当发生网络安全事件时能确保随时响应、及时处置,最大程度消除负面影响。如发生网络安全事件,应按照《安阳师范学院网络安全应急预案》的要求,第一时间关闭服务,保留现场,同时立刻通知网络信息化中心,联系人:肖树鹏,联系电话:3300236。
对于两会期间无业务加载、无专人运维的信息系统(网站),信息中心将采取访问控制措施。如有特殊需求,请相关部门提前向网络信息化中心报备。
网络信息化中心
2025.02.29