打开微信扫一扫
各院、部、处,校内各单位:
近期多次接省教育厅网络安全主管部门通报,我校部分二级网站存在暗链、外链、个人敏感信息泄露等漏洞。为加强网络与信息安全管理,落实国家互联网信息办公室第5号令《网络信息内容生态治理规定》等文件要求,营造清朗的网络空间,建设良好的校园网络生态,现开展网站暗链、外链、个人敏感信息泄露风险自查整改工作。具体工作事项通知如下:
一、自查内容
1.暗链、外链
暗链(看不见的链接)、外链(链接到校外网址的链接),是指网站内容或附件文档中存在着链接,这些链接指向的网站在一段时间变成了赌博、色情、暴力、诈骗、反动信息等非法网站。今年以来我校被通报的事件,几乎都是由信息发布时还正常的校外域名,后来过期失效,又被他人注册用于发布非法内容所导致的。相关案例如:某学院发布招聘信息内的原企业官网链接;某二级网站通知公告中的申报系统链接;某教学成果网页中的word文档附件内列举的原某教学资源网站网址等。
2.个人敏感信息泄露
个人敏感信息泄露,一方面可能会被用于诈骗,另一方面可能会被利用进行恶意攻击等非法用途。《中华人民共和国个人信息保护法》已于2021年11月1日起施行,个人敏感信息受国家法律保护。相关案例如:奖学金候选人、获奖者名单等公示中,披露了师生的姓名、身份证件号码、手机号码、QQ号码、家庭住址、银行卡号、个人生物识别信息、详细的个人经历等个人敏感信息。
二、自查范围
各单位(部门)在本单位(部门)网站及其他宣传媒体和业务系统内所有已发布内容,包括附件里的内容。
三、自查方式
1.暗链、外链自查
(1)对已发布的携带网址的新闻和附件,以及携带超链接的文字和图片等,检查相关链接网址,如发现有问题,请及时修改或删除。
(2)加强发布内容的审核,在添加文章时尽量避免包含有第三方网站的链接,对于设置非gov.cn(政府类)、非edu.cn(教育类)以外域名的网站链接,尤其需要谨慎。
文章中确因工作需要发布外链,对于具有时效性的信息可在文章编辑时设置文章“发布时间”和“过期时间”,以降低“外链”风险。在发布后,要常态化定期检查相关网址,发现问题及时修改或删除。
(3)从互联网复制的文字可能会包含大量超级链接,发布前应先将复制文字粘贴到记事本中去掉格式后再发布。
(4)有时效性的新闻和附件,过期后应及时删除。
2.个人敏感信息泄露自查
对需要公布的个人敏感信息进行脱敏、打码处理,仅在工作范围或责任范围内公开。建议电话联系方式以座机号码为主。已过公示期的信息应予以删除。
自查整改工作中如有问题,请联系网络信息中心网络管理科,联系人:谢老师,联系电话:58731440。
信息化建设与管理处(网络信息中心)
南京信息工程大学网络安全和信息化领导小组
2024年4月15日