你现在的职位: 威尼斯平台>> 通知公告

关于加强学校网络安全管理的通知

作者: 来: 通告时间:2019年11月07日
 

学校各单位、各校园网用户:

啊实现落实国家、省委省政府、探望教育厅关于网络安全和信息化工作的相关精神,结合学校实际,尤其增强威尼斯平台网络安全管理,创建良好的校园网络环境,防止各类网络安全事件的发生,做好各项信息系统登录帐号密码、网站等的安全管理,犯如下通知:

同、实际加强各帐号的管理

1.教师个人上网帐号

目前,信息中心已将全部师信息录入校园网管理系统,每位职工都发生1单账号,还通过校园网在教学办公区免费上网。啊保险上网安全,呼吁广大教师保管好团结的账号和密码不得外借使用。如果有部门确实需要用路由器,特别是带来无线发射功能的路由器或360WIFI相当设备,自然进展必要的安全装置,稳保管设备的无线上网密码,因为保证上网安全。

2.服务器帐号(固定IP)

针对各个单位因工作需要申请的服务器帐号(固定IP),申请单位和申请人应切实加强帐号的安全管理、使用安全的服务器操作系统、针对服务器进行详细的安全装置、关闭不必要的劳动和端口、为期修改服务器的密码、立即更新服务器的补丁、注意服务器的普通管理和日志的监督,察觉问题及时向信息中心报告。

如果重点关注作为打印服务器使用的共享打印机等设备,通过用户权限严格限制可以进行打印的人手范围,关闭打印服务器上的其他联网功能(如果无线、蓝牙等),完成可追根溯源。不论人使用时,必须关闭设备电源。对于有线网以外的其他相应联网功能不能完全关闭,或者无法通过权限控制打印人员范围的设备,严禁动用。

对于其他需要联网的、也许导致网络安全的新型设备、软件(系统)和可能会影响到网络安全的行为,各单位或者个人用户应向信息中心进行技术咨询,信息中心将努力协助各单位或者个人用户进行安全评估,因为保证设备、软件(系统)的安全使用。

3.合并身份认证帐号

校园网用户应妥善保管统一身份认证帐号和密码,不转借他人使用,不在公共机房和网络环境使,使用后即刻注销。并且,应及时修改弱密码并定期更换新密码。

4.单位上网帐号

各单位、科研机构等申请的单位帐号,帐号的保(提供身份证号的教师和单位签字的领导)应高度重视,实际加强对帐号的检查和保管督查。人口调离时,应及时通知信息中心注销帐号。

5.邮件帐号

各单位和个人应增强对办公邮件帐户的使用管理,使用较为复杂的密码并定期修改密码,不传送涉密信息,不散布恐怖谣言等有害国家安全和影响社会安定的言论,不随意攻击、诽谤他人,交谈中避免用不文明的语言。

第二、实际加强网站和服务器的管理

1.网站监管

各二级网站建设单位应严格落实网站的保和组织者,实际加强对按照单位网站的监督,积极进行网络安全自查,实时将网站的安全状况向本单位网络信息安全管理工作首先责任人汇报。如果觉察很情况,应第一时间向信息中心报告。

2.网站制作与开发

各机关单位要发生建站需要,需要往学校提出申请,由于信息中心统一进行建设,使用先进的技术和方法进行开发设计,避免用开源代码,实际加强网站安全建设。

对于多次出现安全漏洞或被上级机关通报的网站,以严格限制在校内使用,并且,以责令限期进行整顿。

3.消息发布审核

各二级网站建设单位要切实加强对网站的普通检查,严格信息发布审核,稳保管信息发布用户的密码。

其三、禁止未经批准对外提供服务

严格实行网络安全管理制度,其他单位或者个人在校园网上提供各种信息服务前,必须先向信息中心备案,信息中心将针对网络服务开展安全评估。

未经批准、备案、安全检查或达到不到要求的,概不得对外提供网络和信息服务。否则,如果发现,以停止帐号或IP的使用,导致不良影响的以报请学校处理。

四、面向学生加大网络安全宣传力度

各相关单位要加大学生用网安全的宣传力度,增强学生网络安全意识,管理好自己校园网账号。不拜非法网站,不使用网络传播不良信息,不进行网络赌博,不碰触网络贷等,如果觉察主要题材如果马上上报学校。

五、责任追究

学校以加强网站(管理信息系统、劳动等)的普通监管和安全评估,对于在程序缺陷和漏洞的网站(管理信息系统、劳动等),以进行必要的提醒,连责成限期修复;针对老短缺维护管理、在安全隐患的网站(管理信息系统、劳动等),学校以责令下线整改;针对传播违法违规与不良信息、导致信息泄漏、危害学校金融安全、没实行审批登记手续或超期没有备案的网站(管理信息系统、劳动等),学校以坚决予以关停。

学校各单位(机关)如果严格按照“谁主管谁承担、谁审批谁承担、谁利用谁承担”的标准,实行逐级网络安全工作责任制,明显工作职责,细化管理方法,严格审批管理,建立工作责任制和责任追究制度。

学校各二级单位领导班子主要领导是按照单位网络安全第一责任人,分管网络安全的班子成员是直接责任者。并且,应指定专人作为网络信息员,担负与学信息中心的联系,立即报告本单位网络安全工作的进行情况、重要事项和重要信息,连在按照单位网络安全责任人的指点下,实际承担本单位网络安全规划、建设、检查、总结等资料的积累和归档工作,经常性地进行网络安全检查,察觉隐患立即向以单位网络安全责任人报告,连及时采取补救措施。

对于不按规定履行审批备案程序、不进行日常管理、不规范使用、不进行安全整改,导致发生严重网络安全事故,导致恶劣影响的,学校以追究责任;严重破坏学校、社会或国家利益的,以报请上级有关机关依法拍卖。

如果发生其他问题,呼吁及时向信息中心网络科进行技术咨询。

电话机:0451-53775235

                                                                                        政局办公室          组宣部

                                                                                               保卫处          学生处

                                                                                               团    实在          信息中心

                                                                                                  2019年11月5日

copyright@2010 威尼斯平台版权所有 地点:哈尔滨市阿城区金溪路66号