學(xué)校各部門、直屬單位、二級學(xué)院：
近日,，接上級相關(guān)部門通報(bào)，西北地區(qū)某高校的電子郵件系統(tǒng)遭受攻擊,，攻擊者通過電子郵件系統(tǒng)竊取了約10G的敏感科研數(shù)據(jù)。當(dāng)前,，針對教育行業(yè)電子郵件系統(tǒng)的網(wǎng)絡(luò)攻擊事件日益多發(fā),，為進(jìn)一步提升電子郵件系統(tǒng)的防護(hù)能力，防止類似事件重復(fù)發(fā)生,，現(xiàn)將有關(guān)事項(xiàng)通知如下：
1.開展郵件系統(tǒng)用戶賬號安全自查,，排查本單位賬號近期是否存在境外異常登錄情況；是否存在用戶點(diǎn)擊釣魚鏈接,、賬號弱口令等，導(dǎo)致密碼遭竊取的情況,；是否存在電子郵件系統(tǒng)的數(shù)據(jù)被竊取情況,。發(fā)現(xiàn)上述情況的，要留存郵件證據(jù),，及時(shí)向數(shù)據(jù)與信息管理中心報(bào)告,，并協(xié)助開展調(diào)查。
2.統(tǒng)一使用校內(nèi)電子郵箱作為工作電子郵箱,，禁止使用個(gè)人電子郵箱接收或發(fā)送工作郵件,，不點(diǎn)擊、不打開可疑郵件，防止郵箱賬號密碼泄露,，不使用默認(rèn)口令和通用口令,，采取強(qiáng)密碼策略，增強(qiáng)郵箱登錄密碼強(qiáng)度（字母+數(shù)字+特殊符號）并定期更新,。不得使用互聯(lián)網(wǎng)郵箱傳輸涉密信息,，不得使用商業(yè)郵箱傳輸工作信息。
3.要求教職工做好工作電腦和個(gè)人電腦的防病毒,、防木馬工作,。含有附件的郵件信息，先進(jìn)行病毒查殺,，確認(rèn)安全后方可使用,；對電子郵件系統(tǒng)保存的數(shù)據(jù)進(jìn)行備份，定期清理歷史郵件,。
如有疑問,，請咨詢數(shù)據(jù)與信息管理中心，聯(lián)系人：沈老師,，聯(lián)系電話：8120197,。
學(xué)校網(wǎng)絡(luò)安全和信息化建設(shè)領(lǐng)導(dǎo)小組辦公室
2022年12月12日
位置：