教育数字化知识图谱

各部门、单位：

为做好网络安全保障工作，维护学校网络安全稳定，进一步加强学校网络与信息安全防护工作，排查网络安全风险，堵塞网络安全漏洞，全面提高学校网络安全保障能力和防护水平，现就做好网络安全检查工作通知如下：

一、检查对象

1. 重要网站和信息系统

2. 信息化基础设施和公共服务平台

3. 公共区域 LED 电子显示屏

4. 重要业务数据及师生个人信息安全

二、网络安全检查日程安排

1.2023 年 9 月 15 日— 9 月 22 日，各部门、单位按照“工作要求”开展自查，形成自查报告并自行存档。

2.2023 年 9 月 23 日— 9 月 30 日，信息技术中心将对全校范围内的信息系统和网站开展网络排查、漏洞扫描。发现的网络安全漏洞或隐患将通知到责任部门，责任部门应在 3 个工作日内完成整改并作反馈。

三、工作要求

1. 对网站管理员、业务系统、办公邮箱等用户密码进行检查，重点排查弱口令、默认口令、通用口令、长期不变口令。要做到定期修改密码，要求密码长度和复杂性符合安全要求，严格杜绝弱密码。

2. 对网站信息是否存在过期的外部网站链接及个人敏感信息进行排查，失效的网站链接及敏感信息要立即取消，带有身份证信息的附件文件必须进行脱敏处理，未脱敏处理的须立即删除附件。

3. 检查公共场所 LED 电子显示屏的安全措施。 LED 显示屏内容管理有明确的专人负责。

4. 业务部门定期对重要数据进行备份，并检查备份是否可以正常使用。

5. 对信息系统存在的高危漏洞及时进行修复，及时补齐网络安全和数据安全短板，确保信息系统安全隐患清零，禁止“带病运行 。

6. 请各部门、单位提醒师生注意甄别电子邮件发件人地址或者域名是否为仿冒，对于无法确定来源、疑似仿冒、索要账号口令等可疑邮件，不轻易点击电子邮件中的附件、链接。

7.2023 年新上业务系统的部门，需要填写网络资产台账卡（见附件一），电子版于 9 月 30 日前通过 OA 发送至刘昕邮箱，无新增业务系统的部门不需要填报。

注：如有疑问，请咨询信息技术中心刘昕

电话： 15563741022 （ 688686 ）

信息技术中心

2023 年 9 月 15 日