學(xué)校各部門(mén),、直屬單位、二級(jí)學(xué)院:
近日,,接上級(jí)相關(guān)部門(mén)通報(bào),,西北地區(qū)某高校的電子郵件系統(tǒng)遭受攻擊,攻擊者通過(guò)電子郵件系統(tǒng)竊取了約10G的敏感科研數(shù)據(jù),。當(dāng)前,,針對(duì)教育行業(yè)電子郵件系統(tǒng)的網(wǎng)絡(luò)攻擊事件日益多發(fā),為進(jìn)一步提升電子郵件系統(tǒng)的防護(hù)能力,,防止類(lèi)似事件重復(fù)發(fā)生,,現(xiàn)將有關(guān)事項(xiàng)通知如下:
1.開(kāi)展郵件系統(tǒng)用戶(hù)賬號(hào)安全自查,排查本單位賬號(hào)近期是否存在境外異常登錄情況,;是否存在用戶(hù)點(diǎn)擊釣魚(yú)鏈接,、賬號(hào)弱口令等,導(dǎo)致密碼遭竊取的情況,;是否存在電子郵件系統(tǒng)的數(shù)據(jù)被竊取情況,。發(fā)現(xiàn)上述情況的,要留存郵件證據(jù),,及時(shí)向數(shù)據(jù)與信息管理中心報(bào)告,,并協(xié)助開(kāi)展調(diào)查。
2.統(tǒng)一使用校內(nèi)電子郵箱作為工作電子郵箱,,禁止使用個(gè)人電子郵箱接收或發(fā)送工作郵件,,不點(diǎn)擊、不打開(kāi)可疑郵件,防止郵箱賬號(hào)密碼泄露,,不使用默認(rèn)口令和通用口令,,采取強(qiáng)密碼策略,增強(qiáng)郵箱登錄密碼強(qiáng)度(字母+數(shù)字+特殊符號(hào))并定期更新,。不得使用互聯(lián)網(wǎng)郵箱傳輸涉密信息,,不得使用商業(yè)郵箱傳輸工作信息。
3.要求教職工做好工作電腦和個(gè)人電腦的防病毒,、防木馬工作,。含有附件的郵件信息,先進(jìn)行病毒查殺,,確認(rèn)安全后方可使用,;對(duì)電子郵件系統(tǒng)保存的數(shù)據(jù)進(jìn)行備份,定期清理歷史郵件,。
如有疑問(wèn),,請(qǐng)咨詢(xún)數(shù)據(jù)與信息管理中心,聯(lián)系人:沈老師,,聯(lián)系電話(huà):8120197,。
學(xué)校網(wǎng)絡(luò)安全和信息化建設(shè)領(lǐng)導(dǎo)小組辦公室
2022年12月12日