您现在的位置:火拼双扣科学技术职业新疆双扣>> 通知公告

关于加强学校网络安全管理的通知

作者: 来源: 发布时间:2019年11月07日
 

全校各单位、各校园网用户:

为贯彻落实国家、省委省政府、省教育厅关于网络安全和信息化工作的相关精神,结合学校实际,进一步加强千变双扣网络安全管理,创建良好的校园网络环境,防止各类网络安全事件的发生,做好各类信息系统登录帐号密码、网站等的安全管理,作如下通知:

一、切实加强各类帐号的管理

1.教师个人上网帐号

目前,信息中心已将全部教职工信息录入校园网管理系统,每位职工均有1个账号,且通过校园网在教学办公区免费上网。为保证上网安全,请广大教职工保管好自己的账号和密码不得外借使用。如果有部门确实需要使用路由器,特别是带无线发射功能的路由器或360WIFI等设备,一定进行必要的安全设置,妥善保管设备的无线上网密码,以保证上网安全。

2.服务器帐号(固定IP)

对各单位因工作需要申请的服务器帐号(固定IP),申请单位和申请人应切实加强帐号的安全管理、使用安全的服务器操作系统、对服务器进行详细的安全设置、关闭不必要的服务和端口、定期修改服务器的密码、及时更新服务器的补丁、注意服务器的日常管理和日志的监控,发现问题及时向信息中心报告。

要重点关注作为打印服务器使用的共享打印机等设备,通过用户权限严格限定可以进行打印的人员范围,关闭打印服务器上的其它联网功能(如无线、蓝牙等),做到可追根溯源。无人使用时,必须关闭设备电源。对于有线网以外的其它相应联网功能不能完全关闭,或无法通过权限控制打印人员范围的设备,严禁使用。

对于其它需要联网的、可能导致网络安全的新型设备、软件(系统)以及可能会影响到网络安全的行为,各单位或个人用户应向信息中心进行技术咨询,信息中心将全力协助各单位或个人用户进行安全评估,以保证设备、软件(系统)的安全使用。

3.统一身份认证帐号

校园网用户应妥善保管统一身份认证帐号和密码,不转借他人使用,不在公共机房和网络环境使用,使用后及时注销。同时,应及时修改弱密码并定期更换新密码。

4.单位上网帐号

各单位、科研机构等申请的单位帐号,帐号的责任人(提供身份证号的教职工和单位签字的领导)应高度重视,切实加强对帐号的检查和管理督查。人员调离时,应及时通知信息中心注销帐号。

5.邮件帐号

各单位和个人应加强对办公邮件帐户的使用管理,使用较为复杂的密码并定期修改密码,不传送涉密信息,不散布恐怖谣言等危害国家安全和影响社会稳定的言论,不随意攻击、诽谤他人,交谈中避免使用不文明的语言。

二、切实加强网站和服务器的管理

1.网站监管

各二级网站建设单位应严格落实网站的责任人和管理人,切实加强对本单位网站的监控,积极开展网络安全自查,实时将网站的安全状况向本单位网络信息安全管理工作第一责任人汇报。如发现异常情况,应第一时间向信息中心报告。

2.网站制作与开发

各部门单位如有建站需要,需向学校提出申请,由信息中心统一进行建设,使用先进的技术和方法进行开发设计,避免使用开源代码,切实加强网站安全建设。

对于多次出现安全漏洞或被上级机关通报的网站,将严格限制在校内使用,同时,将责令限期进行整改。

3.信息发布审核

各二级网站建设单位要切实加强对网站的日常检查,严格信息发布审核,妥善保管信息发布用户的密码。

三、禁止未经许可对外提供服务

严格执行网络安全管理制度,任何单位或个人在校园网上提供各种信息服务前,必须先向信息中心备案,信息中心将对网络服务进行安全评估。

未经许可、备案、安全检查或达不到要求的,一律不得对外提供网络和信息服务。否则,一经发现,将停止帐号或IP的使用,造成不良影响的将报请学校处理。

四、面向学生加大网络安全宣传力度

各相关单位要加大学生用网安全的宣传力度,提高学生网络安全意识,管理好本人校园网账号。不访问非法网站,不利用网络传播不良信息,不进行网络赌博,不碰触网络贷等,如发现重大问题要即时上报学校。

五、责任追究

学校将加强网站(管理信息系统、服务等)的日常监管和安全评估,对于存在程序缺陷和漏洞的网站(管理信息系统、服务等),将进行必要的提醒,并责令限期修复;对长期缺乏维护管理、存在安全隐患的网站(管理信息系统、服务等),学校将责令下线整改;对传播违法违规和不良信息、造成信息泄漏、危害学校金融安全、没有履行审批登记手续或超期没有备案的网站(管理信息系统、服务等),学校将坚决予以关停。

学校各单位(部门)要严格按照“谁主管谁负责、谁审批谁负责、谁使用谁负责”的原则,实行逐级网络安全工作责任制,明确工作职责,细化管理措施,严格审批管理,建立工作责任制和责任追究制度。

学校各二级单位领导班子主要负责人是本单位网络安全第一责任人,分管网络安全的领导班子成员是直接责任人。同时,应指定专人作为网络信息员,负责与学校信息中心的联系,及时报告本单位网络安全工作的开展情况、重大事项和重要信息,并在本单位网络安全责任人的指导下,具体负责本单位网络安全规划、建设、检查、总结等材料的积累与归档工作,经常性地开展网络安全检查,发现隐患及时向本单位网络安全责任人报告,并及时采取补救措施。

对于不按规定履行审批备案程序、不进行日常管理、不规范使用、不进行安全整改,导致发生严重网络安全事故,造成恶劣影响的,学校将追究责任;严重损坏学校、社会或国家利益的,将报请上级有关部门依法处理。

如有任何疑问,请及时向信息中心网络科进行技术咨询。

电话:0451-53775235

党政办公室 组宣部

保卫处学生处

团 委信息中心

2019年11月5日

copyright@2010 火拼双扣科学技术职业新疆双扣版权所有 地址:火拼双扣市阿城区金溪路66号