學校各部門,、直屬單位,、二級學院：
為貫徹落實《中華人民共和國網(wǎng)絡安全法》《中華人民共和國數(shù)據(jù)安全法》《關(guān)鍵信息基礎設施安全保護條例》等法律法規(guī),，維護學校網(wǎng)絡安全,，做好重要時期網(wǎng)絡安全保障工作，嚴防發(fā)生重大網(wǎng)絡安全事件,，根據(jù)廣東省教育廳有關(guān)通知精神，經(jīng)研究,，學校決定開展2023年上半年網(wǎng)絡安全自查工作,，現(xiàn)將有關(guān)事項通知如下：
一,、開展信息系統(tǒng)（網(wǎng)站）基本信息自查工作
1.加強網(wǎng)絡信息數(shù)據(jù)安全與個人信息安全重點防護。請各二級單位全面開展網(wǎng)絡安全隱患排查,，嚴格控制身份證號,、電話號碼、家庭住址等個人敏感信息收集,，原則上不得采集未成年人的人臉,、指紋等生物識別信息。加強發(fā)布重要數(shù)據(jù)和個人信息內(nèi)容審核,，禁止發(fā)布包含個人數(shù)據(jù)和敏感信息的內(nèi)容,，如確需發(fā)布的，應將數(shù)據(jù)信息做脫敏處理,。
2.加強信息系統(tǒng)（網(wǎng)站）帳號的安全排查,。
（1）排查所管理的信息系統(tǒng)（網(wǎng)站）的帳號密碼是否長時間未修改以及使用弱口令（例如123456、111111,、身份證后六位或帳號密碼相同,、相似）等情況。存在弱口令的,，請第一時間修改為強口令密碼（即：密碼長度8位以上,，大寫字母、小寫字母,、數(shù)字和特殊符號的三種組合以上）,。
（2）排查所管理的信息系統(tǒng)（網(wǎng)站），半年以上未使用的帳號或測試帳號,，須禁用或刪除,，錄入統(tǒng)一身份認證平臺的測試帳號，請立即通報給數(shù)據(jù)與信息管理中心,，并及時刪除離職人員的帳號（確需保留的應及時暫停賬號的使用）,。
（3）回收所有提供給公司維護系統(tǒng)使用的帳號，更改密碼為高復雜度密碼,，只有需要公司協(xié)助時再提供,，用完后立即回收并重置密碼。
（4）排查所管理的信息系統(tǒng)（網(wǎng)站）中具有管理功能的帳號,，清理非必要的管理帳號,，密碼必須設置為高復雜度密碼，按照上級相關(guān)要求,，三個月更改一次,。
3.重點排查雙非（非學校IP地址、非學校域名）信息系統(tǒng)（網(wǎng)站）和使用頻率低,、長期未更新,、無專人運維的“僵尸”信息系統(tǒng)（網(wǎng)站）,、新媒體和教育APP，關(guān)停長期不使用的信息系統(tǒng)（網(wǎng)站）和服務器,。所有信息系統(tǒng)（網(wǎng)站）需安排專人管理,，如發(fā)現(xiàn)異常問題，要及時通報給數(shù)據(jù)與信息管理中心,。
4.做好信息系統(tǒng)的登記備案,。請各二級單位對比2022年8月收集的統(tǒng)計信息，自查本單位的信息系統(tǒng)（網(wǎng)站）,，主要包括：在學校網(wǎng)絡機房,、本單位機房和實驗室運行的所有信息系統(tǒng)（網(wǎng)站）、本單位或教工個人在外租用空間運行且使用韶關(guān)學院或下屬單位名稱,、?；盏男畔⑾到y(tǒng)（網(wǎng)站），若有變化,，請于2月24日前由各單位綜合科科長或辦公室主任登錄學校主頁→統(tǒng)一身份認證平臺→MIS系統(tǒng)→信息系統(tǒng)備案信息管理,，進行補充、修改或刪除,。
5. 加強與網(wǎng)絡服務商,、運維廠商、安全服務廠商和供應鏈廠商的協(xié)調(diào)配合,，確保一旦發(fā)生網(wǎng)絡安全事件,，能夠迅速開展應急處置工作，重點加強對各類教學平臺,、圖書館系統(tǒng)和科研系統(tǒng)等通用產(chǎn)品安全隱患排查,，嚴防“連片式”安全事件。
6.全面加強日常管理,。防范網(wǎng)站篡改,、數(shù)據(jù)泄露、釣魚攻擊,、DDOS攻擊,，嚴格控制使用系統(tǒng)遠程維護或遠程登錄，禁止非必要端口及服務長期開啟,。
二,、做好網(wǎng)絡安全防范措施
1.開展互聯(lián)網(wǎng)電子郵箱網(wǎng)絡安全自查工作。
各二級單位組織開展互聯(lián)網(wǎng)電子郵箱網(wǎng)絡安全自查,，梳理本單位互聯(lián)網(wǎng)工作郵箱名錄,，重點自查：
（1）是否落實工作電子郵箱安全責任人，安全責任人和管理員是否有變動，郵箱密碼長時間未修改以及弱口令等情況,，不得簡單設置為電話號碼,、郵箱名稱,、單位簡稱等,，確保密碼按強密碼策略設置，符合安全防范要求（密碼長度8位以上,，包括大寫字母,、小寫字母、數(shù)字和特殊符號等的三種及以上組合）并定期更新,。
（2）學校電子郵件系統(tǒng)已經(jīng)啟用雙因子認證功能,，請用戶盡快完成電子郵箱賬號與電話號碼的綁定，具體方法請參考http://bjra.cn/d109353.html,。
（3）工作中統(tǒng)一使用校內(nèi)電子郵箱,、粵政易、學校OA系統(tǒng)或者上級管理部門規(guī)定的方式傳輸工作信息,，及時清理,、刪除存儲在互聯(lián)網(wǎng)電子郵箱上的工作信息，禁止使用互聯(lián)網(wǎng)電子郵箱存儲,、處理,、傳輸國家秘密，禁止使用個人商業(yè)郵箱存儲,、處理,、傳輸工作信息。
（4）不點擊,、不打開可疑郵件,，防止郵箱賬號密碼泄露，發(fā)現(xiàn)收到釣魚郵件的,，要留存郵件證據(jù),，及時通報給數(shù)據(jù)與信息管理中心，并協(xié)助開展調(diào)查,。
（5）定期查看郵箱狀態(tài),，對廢棄或停用的校內(nèi)電子郵箱，要及時向數(shù)據(jù)與信息管理中心報備,。
（6）各二級單位報備的工作電子郵箱,，如果有變動信息（如管理人和安全責任人變動、增減辦公郵箱等）請?zhí)顚懜郊?span>1《工作電子郵箱報備表》,，并及時將附件1電子版及蓋部門章的紙質(zhì)版掃描件（文件名保存為：單位名稱+郵箱報備表）一起發(fā)送到電子郵箱[email protected],。
2.加強LED屏的管理。加強對公共區(qū)域的LED屏特別是室外的LED屏的管理，要明確責任單位,、專人負責,，嚴禁LED屏連接互聯(lián)網(wǎng)，防范LED屏內(nèi)容被篡改,。如果有新增或者信息變更請及時向?qū)W校黨委宣傳部報備,。
3.加強硬盤、光盤,、U盤等各類介質(zhì)的安全管理,。建立介質(zhì)清單并定期盤點，對介質(zhì)的使用進行登記記錄,。嚴禁非工作需要使用移動存儲介質(zhì)接入重要的計算機終端和服務器,，嚴格執(zhí)行移動存儲介質(zhì)接入服務器登記制度及移動存儲介質(zhì)使用前殺毒措施，采取技術(shù)措施加強移動存儲介質(zhì)接入網(wǎng)絡行為的監(jiān)控,，防止因移動存儲介質(zhì)使用導致的病毒木馬傳播,、介質(zhì)遺失或廢棄導致數(shù)據(jù)泄密等情況發(fā)生。
4.規(guī)范用戶操作行為,。嚴禁個人移動設備連接專網(wǎng)計算機,，嚴禁安裝與工作無關(guān)的軟件，嚴禁私自搭建無線局域網(wǎng),，嚴格管控刻錄,、拷貝、打印,、掃描等行為,。
5.要求師生員工做好工作電腦和個人電腦的防病毒、防木馬工作,，安裝并及時更新殺毒軟件,，及時更新系統(tǒng)補丁。重點防范勒索病毒和APT攻擊,，謹慎下載運行可疑程序和文件,，安全使用U盤等移動存儲設備。
6.教育APP自查及報備,。請學校各二級單位認真排查本單位及個人選用（使用）教育APP的情況,，不得選用未通過教育部備案的教育APP。若各單位有新增或變更選用的教育APP,，請?zhí)顚懡逃?span>APP信息采集表,，并按要求發(fā)送到指定郵箱。教育APP備案查詢方式見附件2,，選用（使用）的教育APP信息采集表見附件3,。選用（使用）教育APP的要求請參考http://bjra.cn/d108396.html,。
三、相關(guān)要求
請各二級單位高度重視網(wǎng)絡安全工作,，按照“誰主管誰負責”的原則,，于2月24日前完成以上網(wǎng)絡安全工作，及時整改發(fā)現(xiàn)的問題,，在3月3日下班前確保安全隱患清零,，并反饋整改結(jié)果。嚴格落實突發(fā)事件報告制度,，一旦發(fā)生重大網(wǎng)絡安全事件的,，24小時內(nèi)及時向數(shù)據(jù)與信息管理中心報告。對本單位出現(xiàn)網(wǎng)絡安全事件隱瞞不報,、謊報或拖延不報的，將按照學校有關(guān)規(guī)定,，給予責任人行政處理,；出現(xiàn)重大信息安全事件，造成重大損失和影響的,，將按有關(guān)法律法規(guī)追究有關(guān)單位和人員的責任,。
學校將不定時檢查或抽查各二級單位開展網(wǎng)絡安全工作的情況，檢查結(jié)果將納入學校二級單位網(wǎng)絡安全年度考核,。未盡事宜請咨詢數(shù)據(jù)與信息管理中心,，聯(lián)系電話：8120197。
附件1 工作電子郵箱報備表.doc
附件2 教育APP備案查詢方式.doc
附件3 選用（使用）的教育APP信息采集表.xls
學校網(wǎng)絡安全和信息化建設領導小組辦公室
2023年2月10日
位置：