各部门、教学院(部):
根据上级有关管理部门工作部署和学校工作要求,定于学期末开展各二级单位网络安全自查专项工作,现将有关事宜通知如下:
一、做好本部门业务系统数据安全管理,加强系统管理员账号管理,对下属信息系统、网站、服务器开展弱密码自查工作,负责人员应立即检查所有用户密码复杂度,尤其要检查高权限用户和管理员密码,严禁使用弱密码,不将账号信息泄漏给无关人员,避免账户被非法利用导致严重网络安全事件的发生。定期做好数据备份,防范数据丢失、泄露和篡改。
二、做好网络公开发布内容自查,各单位在网络上(包括学校网站群、信息系统公开页面、微信公众号等)公开发布内容必须严格执行先审后发流程,禁止包含敏感信息、个人信息,如有发现应立即删除;应检查网页上的跳转链接,及时更新外链,删除无用外链。
三、清理“双非”网站,“双非”信息系统(网站)是指IP地址和域名均不属于学校但内容与学校业务相关的信息系统(网站)。由于学校无法对这些网站和信息系统进行有效的防护,为预防安全事故的发生,各单位应明确网站和信息系统管理者的责任。
四、做好个人终端安全自查,各部门员工需在自己的个人办公终端安装杀毒软件,定期更新病毒库,定期对个人办公终端进行僵尸、木马、蠕虫等病毒进行查杀。
五、督促本部门师生提高网络安全意识,做好个人网络安全防护工作,保护个人信息隐私,严禁将个人上网账号、邮箱账号、微信或QQ账号泄露给他人非法使用,防范钓鱼邮件攻击和网络电信诈骗。
网络安全责任重大,请各部门、教学院(部)高度重视,在1月15日前完成以上工作。对以上工作如有疑问,请致电咨询电话:3566169,孙老师。
网络信息中心
2025年1月2日