學(xué)校各部門,、直屬單位、二級學(xué)院：
為貫徹落實《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《黨委（黨組）網(wǎng)絡(luò)安全工作責(zé)任制實施辦法》等法律法規(guī)要求,，根據(jù)上級管理部門的相關(guān)通知要求,，做好寒假期間網(wǎng)絡(luò)安全保障工作，嚴(yán)防發(fā)生重大網(wǎng)絡(luò)安全事件事故,，現(xiàn)將有關(guān)事項通知如下：
1.開展信息系統(tǒng)（網(wǎng)站）基本信息自查工作,。
（1）請各二級單位開展全面的網(wǎng)絡(luò)安全隱患排查，重點加強敏感信息和公民隱私信息排查,，及時修補漏洞,。
（2）請各二級單位對比2021年5月收集的統(tǒng)計信息，自查本單位的信息系統(tǒng)（網(wǎng)站）,，主要包括：在學(xué)校網(wǎng)絡(luò)機房,、本單位機房和實驗室運行的所有信息系統(tǒng)（網(wǎng)站）、本單位或教工個人在外租用空間運行且使用韶關(guān)學(xué)院或下屬單位名稱,、?；盏男畔⑾到y(tǒng)（網(wǎng)站），若有變化,，請于1月21日前由各單位綜合科科長或辦公室主任登錄學(xué)校主頁→統(tǒng)一身份認(rèn)證平臺→MIS系統(tǒng)→信息系統(tǒng)備案信息管理, 進(jìn)行補充,、修改或刪除。
（3）臨時關(guān)停寒假期間不使用的信息系統(tǒng)（網(wǎng)站）和服務(wù)器,。排查使用頻率低,、長期未更新、無專人運維的“僵尸”信息系統(tǒng),、新媒體（網(wǎng)站）,。加強各類信息系統(tǒng)（網(wǎng)站）管理員賬號的管理，防范口令暴力破解,，排查是否使用弱口令,、默認(rèn)口令、通用口令或長期不更換口令,。
（4）全面加強日常管理,，防范網(wǎng)站篡改,、數(shù)據(jù)泄露、釣魚攻擊,、DDOS攻擊,，嚴(yán)格控制使用系統(tǒng)遠(yuǎn)程維護(hù)或遠(yuǎn)程登錄，禁止非必要端口及服務(wù)長期開啟,。
2.關(guān)閉假期無人管理的網(wǎng)絡(luò)設(shè)備和計算機終端設(shè)備,。請各單位認(rèn)真自查，關(guān)閉本單位所屬的假期無人管理的計算機,、無線路由器,、聯(lián)網(wǎng)打印機、實驗室交換機等校園范圍內(nèi)的網(wǎng)絡(luò)設(shè)備和計算機終端設(shè)備,。
3.加強互聯(lián)網(wǎng)電子郵箱管理。做好辦公電子郵箱和個人電子郵箱的安全防范,，統(tǒng)一使用校內(nèi)電子郵箱作為工作電子郵箱,，排查是否存在接收釣魚郵件或訪問釣魚網(wǎng)站等情況。不點擊,、不打開可疑郵件,，防止郵箱賬號密碼泄露，采取強密碼策略,，增強郵箱登錄密碼強度（字母+數(shù)字+特殊符號）并定期更新,。定期查看郵箱狀態(tài)，對廢棄或停用的校內(nèi)電子郵箱,，要及時向數(shù)據(jù)與信息管理中心報備,。
4.加強LED屏的管理。各二級單位對公共區(qū)域的LED屏特別是室外的LED屏要明確責(zé)任單位,、專人負(fù)責(zé),，防范LED屏內(nèi)容被篡改,寒假期間關(guān)閉非必要開啟的LED屏。
5.要求教職工做好工作電腦和個人電腦的防病毒,、防木馬工作,，安裝并及時更新殺毒軟件，及時更新系統(tǒng)補丁,。重點防范勒索病毒和APT攻擊,，謹(jǐn)慎下載運行可疑程序和文件，安全使用U盤等移動存儲設(shè)備,。
6.相關(guān)要求
請各二級單位高度重視網(wǎng)絡(luò)安全工作,，按照“誰主管誰負(fù)責(zé)”的原則積極做好以上工作，及時整改發(fā)現(xiàn)的問題,，嚴(yán)格落實突發(fā)事件報告制度,，一旦發(fā)生重大網(wǎng)絡(luò)安全事件的,，24小時內(nèi)及時向數(shù)據(jù)與信息管理中心報告。對本單位出現(xiàn)信息安全事件隱瞞不報,、謊報或拖延不報的,，將按照學(xué)校有關(guān)規(guī)定，給予責(zé)任人行政處理,；出現(xiàn)重大信息安全事件,，造成重大損失和影響的，將移送公安機關(guān)并依法追究有關(guān)單位和人員的責(zé)任,。
未盡事宜,，請咨詢數(shù)據(jù)與信息管理中心。
聯(lián)系電話：8120197
學(xué)校網(wǎng)絡(luò)安全和信息化建設(shè)領(lǐng)導(dǎo)小組辦公室
2022年1月15日
位置：