信息安全
当前位置:

关于进一步做好新学期网络信息安全工作的通知

作者:发布时间:2016-07-05阅读次数: 来源:

校直各单位:

为进一步加强我校网络信息安全工作,确保新学期校内各二级网站和信息系统安全、稳定运行,重点二级网站发布信息内容不出现敏感或涉密信息,现就有关工作事项及要求通知如下:

一、各单位要切实增强网络与信息安全工作的责任感,按照“谁主管谁负责,谁运行谁负责,谁使用谁负责”的要求,重点做好本单位网站信息管理工作,履行好本单位的网络信息安全职责,认真细致地完成新学期开学后网络与信息安全相关保障工作。

二、已加入学校“网站群”平台建设的各单位,要切实加强本单位二级网站信息安全防护,定期更换“网站群”后台登录账户管理密码,严格确保管理账号安全,并对网站发布内容加强审核,严格把关,规范网站信息发布管理流程,切实把各自管理维护的二级网站建成安全稳定、内聚文化、外树形象的综合信息发布窗口。

三、各单位要按照《华北电力大学网络与信息安全事件应急预案》(华电校信4号)文件精神,建立健全网络与信息安全突发事件应急处置机制,发现有害信息及突发信息安全事件,应立即向学校24小时110值班室电话报警,配合信息办、保卫处、网络中心等部门按照学校相关工作要求做好应急处置工作。

四、各单位务必对所属服务器进行全面安全自查:重点检查所属信息系统及二级网站服务器是否升级最新漏洞补丁;是否存在SQL注入攻击、跨站脚本攻击、弱口令等漏洞;是否关闭了不必要的远程访问端口;是否存在挂马、暗链;是否存在旧空间或旧域名没有及时清理情况。对于发现的安全隐患要及时进行整改。

五、相关职责和任务要求:

1、2014年3月4日至3月14日,请各单位信息化助理每天下午4点前,通过安全上报平台(访问地址: http://202.204.65.140/shangbao,用户名:信息化助理姓名全称,初始密码:123456)上报本单位每天的网站安全情况。3月14日之后,安全上报时间调整为每周五下午4点前,各单位信息化助理定时上报网站一周安全运行状况。

2、信息化建设与管理办公室做好校内网站的信息管理工作,重点关注校外知名网络及论坛与学校相关的网络信息,组织协调网络中心等单位落实《华北电力大学网络与信息安全事件应急预案》工作要求;

3、北京校部网络与信息中心、保定校区信息与网络管理中心负责校园基础网络系统安全,以及全校网络信息安全事件处置的技术支持工作;

4、党委宣传部负责加强学校舆情管理工作,对于出现预警性、倾向性、苗头性的舆情问题加强分析研判,并妥善有效应对;

5、校团委负责校内BBS——“爱华电”的信息管理工作;

6、保卫处密切联系公安部门,配合做好网络信息安全事件的处置工作。

网络与信息安全工作领导小组

二〇一四年三月三日