學(xué)校各部門、直屬單位,、二級(jí)學(xué)院：
近期國內(nèi)部分科研機(jī)構(gòu),、高校網(wǎng)絡(luò)系統(tǒng)被攻擊入侵，大量科研人員和高校師生信息被竊取,，涉及學(xué)工、人事,、科研,、教務(wù)、圖書館等信息系統(tǒng),，具體問題包括：系統(tǒng)存在弱口令或缺少強(qiáng)認(rèn)證措施,，重要內(nèi)部業(yè)務(wù)系統(tǒng)直接暴露于互聯(lián)網(wǎng)并存在安全漏洞未修復(fù)，個(gè)人敏感信息隨意發(fā)布等現(xiàn)象,。為貫徹落實(shí)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個(gè)人信息保護(hù)法》等法律法規(guī),，根據(jù)上級(jí)管理部門的相關(guān)工作要求，切實(shí)加強(qiáng)學(xué)校數(shù)據(jù)安全,、個(gè)人信息安全,，結(jié)合我校實(shí)際，現(xiàn)將有關(guān)事項(xiàng)通知如下：
一,、強(qiáng)化數(shù)據(jù)安全意識(shí),，落實(shí)數(shù)據(jù)安全和個(gè)人信息保護(hù)責(zé)任
請(qǐng)各二級(jí)單位網(wǎng)絡(luò)安全責(zé)任人立即組織部署隱患排查與整改工作,。各二級(jí)單位應(yīng)充分認(rèn)識(shí)數(shù)據(jù)安全和個(gè)人信息保護(hù)工作的重要性和緊迫性，強(qiáng)化數(shù)據(jù)安全和個(gè)人信息保護(hù)意識(shí),，嚴(yán)格按照“誰主管誰負(fù)責(zé),、誰運(yùn)維誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則明確數(shù)據(jù)安全和個(gè)人信息保護(hù)責(zé)任人,，積極配合學(xué)校管理部門做好網(wǎng)絡(luò)信息數(shù)據(jù)安全工作,。
二、加強(qiáng)網(wǎng)絡(luò)信息數(shù)據(jù)安全與個(gè)人信息安全重點(diǎn)防護(hù)
梳理本單位發(fā)布的信息,，重點(diǎn)排查在課題申報(bào),、成果展示、報(bào)名考試,、成績公布,、學(xué)籍管理等方面在網(wǎng)上暴露的師生工（學(xué)）號(hào)、身份證號(hào),、手機(jī)號(hào)等敏感信息,，發(fā)現(xiàn)后立即刪除，或做脫敏處置,。相關(guān)重點(diǎn)排查注意事項(xiàng)如下：
1.嚴(yán)格控制身份證號(hào),、電話號(hào)碼、家庭住址等個(gè)人敏感信息收集,，原則上不得采集未成年人的人臉,、指紋等生物識(shí)別信息。加強(qiáng)發(fā)布重要數(shù)據(jù)和個(gè)人信息內(nèi)容的審核,，禁止發(fā)布包含個(gè)人數(shù)據(jù)和敏感信息的內(nèi)容,，如確需發(fā)布的，應(yīng)將數(shù)據(jù)信息做脫敏處理,。
2.工作中統(tǒng)一使用校內(nèi)電子郵箱,、學(xué)校OA系統(tǒng)、粵政易,、企業(yè)微信或者上級(jí)管理部門規(guī)定的其他工具處理工作信息（涉密信息按保密規(guī)定處理）,，及時(shí)清理、刪除存儲(chǔ)在互聯(lián)網(wǎng)電子郵箱上的工作信息,，嚴(yán)禁使用互聯(lián)網(wǎng)電子郵箱存儲(chǔ),、處理、傳輸國家秘密,，禁止使用個(gè)人郵箱存儲(chǔ)、處理,、傳輸工作信息,。
3.各二級(jí)單位收集產(chǎn)生的重要數(shù)據(jù)和個(gè)人信息,，不得用于商業(yè)用途，未經(jīng)學(xué)校網(wǎng)絡(luò)安全和信息化建設(shè)領(lǐng)導(dǎo)小組辦公室同意,，不能與第三方共享,。
4.因階段性工作收集產(chǎn)生的重要數(shù)據(jù)和個(gè)人信息，在相應(yīng)工作結(jié)束后（如因疫情防控收集的相關(guān)數(shù)據(jù),，在疫情防控工作結(jié)束后）,，相關(guān)數(shù)據(jù)原則上不能保留，按有關(guān)規(guī)定進(jìn)行處理,。
5.加強(qiáng)個(gè)人辦公電腦,、手機(jī)、移動(dòng)存儲(chǔ)介質(zhì),、學(xué)術(shù)資料等安全保護(hù)措施,，嚴(yán)防失泄密情況。嚴(yán)禁將個(gè)人賬號(hào),、密碼和驗(yàn)證碼等給他人使用,。應(yīng)及時(shí)對(duì)電腦、服務(wù)器更新補(bǔ)丁,、修復(fù)漏洞,，安裝殺毒軟件，及時(shí)升級(jí)病毒庫,，定期殺毒,，清理電腦、服務(wù)器的系統(tǒng)數(shù)據(jù)垃圾,。
三,、嚴(yán)格執(zhí)行網(wǎng)站和信息系統(tǒng)備案制度
1.梳理本單位主管的信息系統(tǒng)，按照“非必要不對(duì)外”原則,，減少外網(wǎng)訪問服務(wù),，禁止無安全措施的遠(yuǎn)程訪問，設(shè)置最小化訪問權(quán)限,。協(xié)調(diào)信息系統(tǒng)的運(yùn)維單位,，設(shè)置高強(qiáng)度主機(jī)安全防護(hù)措施。對(duì)外開放域名訪問的信息系統(tǒng)須按國家相關(guān)法律法規(guī)進(jìn)行備案,，落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)相應(yīng)等級(jí)的要求,。
2.按照《韶關(guān)學(xué)院網(wǎng)絡(luò)安全管理實(shí)施細(xì)則（試行）》（韶學(xué)院[2020]191號(hào)）的要求，信息系統(tǒng)實(shí)行備案登記制度,。信息系統(tǒng)服務(wù)器要開啟防火墻,，安裝正版殺毒軟件，及時(shí)更新系統(tǒng)漏洞補(bǔ)丁和程序。各種信息系統(tǒng)登陸用戶名和密碼,，管理員用戶名避免電話號(hào)碼,、生日、administrator,、admin等,，杜絕弱口令、默認(rèn)口令,、通用口令以及長期不變口令,，密碼應(yīng)至少包含數(shù)字、大寫字母,、小寫字母,、特殊字符等三種以上的組合，嚴(yán)禁使用簡(jiǎn)單的數(shù)字或字母,，避免被暴力破解,。嚴(yán)禁多人合用一個(gè)賬號(hào)。
四,、強(qiáng)化數(shù)據(jù)信息全生命周期管理,，切實(shí)做好線上線下安全防護(hù)
各二級(jí)單位應(yīng)切實(shí)加強(qiáng)數(shù)據(jù)在收集、存儲(chǔ),、使用,、加工、傳輸,、提供,、公開等全生命周期的安全防護(hù)，嚴(yán)防信息泄露,。實(shí)行二級(jí)單位主要領(lǐng)導(dǎo)負(fù)責(zé)制,，明確專門人員負(fù)責(zé)數(shù)據(jù)安全和個(gè)人信息保護(hù)，確保應(yīng)用系統(tǒng)管理和線下數(shù)據(jù)安全責(zé)任落實(shí)到人,，特別是涉及招生,、教務(wù)、財(cái)務(wù),、人事,、學(xué)生等信息的管理。信息系統(tǒng)需強(qiáng)化口令控制,、病毒掃描,、漏洞補(bǔ)丁等基礎(chǔ)安全措施，確保各類軟件和硬件設(shè)備安全可控,。對(duì)信息系統(tǒng)的操作行為進(jìn)行身份標(biāo)識(shí),、口令限制,、訪問控制和操作管理審計(jì)。安排專人管理信息系統(tǒng)所涉及的數(shù)據(jù)信息,，規(guī)范各類管理人員對(duì)數(shù)據(jù)庫管理操作,，加強(qiáng)數(shù)據(jù)操作記錄審計(jì)和追溯,，避免數(shù)據(jù)信息泄露,。網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)按照《韶關(guān)學(xué)院網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》（韶學(xué)院[2021]80號(hào)）處置。
五,、加強(qiáng)宣傳提高數(shù)據(jù)安全和個(gè)人信息保護(hù)能力
各二級(jí)單位要積極組織形式多樣,、針對(duì)性強(qiáng)的宣傳教育，嚴(yán)格遵守國家有關(guān)網(wǎng)絡(luò)信息數(shù)據(jù)安全的法律法規(guī),，增強(qiáng)師生數(shù)據(jù)安全和個(gè)人信息保護(hù)意識(shí),，提升防范技能，避免侵犯師生個(gè)人信息及隱私,，避免造成經(jīng)濟(jì)損失和負(fù)面社會(huì)影響,。
學(xué)校網(wǎng)絡(luò)安全和信息化建設(shè)領(lǐng)導(dǎo)小組辦公室
2022年4月23日
位置：