教育数字化知识图谱

各部门、学院：

寒假将至，为做好寒假期间我校网络和信息安全保障工作，各单位要认真贯彻落实习近平总书记关于网络安全“四个坚持”的原则要求，充分认识网络和信息安全保障工作的重要意义，按照“谁主管谁负责，谁运维谁负责，谁使用谁负责”的原则，认真落实网络安全分级责任制。

1. 全面排查各单位负责的网络和信息安全薄弱环节并消除隐患。

请各单位进行本单位网络和信息资产梳理，准确掌握本单位网络和信息资产及其安全状况，完成对本单位网络和信息资产的问题隐患排查。重点排查重要信息系统、长期无人运维的“僵尸”系统等安全风险。全面排查重要信息系统弱口令、已知高危漏洞不修复、安全补丁升级不及时、软件版本陈旧、非必要端口服务长期开启等问题，确保信息系统已知高危安全隐患全部清零，不得“带病”运行。自查信息系统和服务器账号、密码情况，包括但不限于如下内容：

（1）是否存在弱口令情况，若存在及时改为高强度口令。

（2）是否存在多余账号或来历不明的账号，若存在及时清理。

（3）加强VPN使用管理。做好部门教职工VPN账号使用的安全教育，提高安全意识，提高密码强度并定期修改，确保VPN账号只限本人使用，不得转借他人。

（4）服务器防病毒管理。对服务器进行杀毒，及时发现并清理各类病毒、木马或挖矿行为。

（5）防止个人信息泄露。加强部门网站内容的发布审核，严禁发布含个人敏感信息的内容。例如：姓名+身份证号；学号+身份证号；姓名+个人手机号等。

2. 加强重要信息系统网络安全保护

各单位要将存储大量个人数据的信息系统、门户网站、户外大屏管理系统以及使用通用软件建设的教学教务系统、学工系统、图书馆系统等作为重点保护对象，加强问题排查和安全防范。对于假期不提供服务或缺乏运维的各类应用系统，建议关闭对外访问；对于假期不再使用的各类联网终端设备，应及时断网断电，消除安全隐患。

3. 切实落实值班值守相关制度要求和应急响应工作

各单位分管领导、网络和信息安全联络人要确保通讯畅通，值班人员加强所属网站、重要业务系统监测，发现问题隐患及时组织整改处置；发现异常或突发事件，应妥善处置并及时上报。

联系人：邹自力、郭婷婷

联系电话：13585004959、18352518125、0510-80560060

信息化建设与管理中心

2024年1月20日