教育数字化知识图谱

各单位 ：

根据《中华人民共和国网络安全法》等法律法规要求，为做 好 “十一”放假 网络安全保障工作，维护教育系统网 络安全稳定，现就有关事项通知如下:

一、加强网络安全保障工作组织部 署

各单位要充分认识重要时期网络安全保障工作的重要性 ，切 实提高防范化解重大风险的能力，认真落实党委（党组）网络安全主体责任， 明确职责分工，做到责任到位、人员到位和措施 到位，不折 不扣落实好重要时期网络安全保障工 作。

二、按需调整网络安全防护策 略

各单位应加强本单位信息资产及关联对象的梳理工作 ，在重要时期按需对各类信息系统调整防护措 施，保障本单位信息系统 （ 网站 ） 安全运行。门户网站、电子邮件系统筹重要对外服务网站应在做好重点防护的基础上，保障访 问畅通。对重要时期无业务加载、无专人运维的信息系统(网站)可采取访问控制措施。加强供应链安全和数据安全风险监测，重 点加强对通用产品和重要信息系统网络安全与数据安全风险隐 患排查。

三、全面开展网络安全隐患排 查

各单位应全面排查网络安全隐患 ， 重点排查 双非（非本单位 IP 地址、非本单位域名）信息系统（网站）和 使用频率低、长期无更新、无专人运维的“僵尸”信息系统（网站 ） ， 确保排查无遗漏。全面排查弱口令、默认口令、通用口令、长期不变口令,高危漏洞不修复，非必要端口及服务长期开启，陈旧版本基础软件和通用软件不 更新，系 统数据无备份 ， 备份数 据未验证，重要敏感数据存储和传输不加密，API 接 口无鉴权和 API 接 口存在越权及注入漏洞等问 题，补 齐网络和数据安全短板，确保信息系统(网站)安全隐患清零。

四、做好网络安全应急响应工 作

各单位在重要时期应严格执行 7×24 小 时值守制度 ， 保持通 讯联络 畅通。 发生网 络安全 事件，应 立即上报我办，并采取果断措施，将负面影响降至最低。

附：学院网络安全和信息化领导小组办公室 24 小时值班表

学院网络安全和信息化领导小组办公室

2024 年 9 月 30 日

学院网络安全和信息化领导小组办公室

24 小时值班表