各单位、各部门:
根据省教育厅“关于开展网络安全检查工作的通知”(鲁教信函[2014]3号])精神,决定在全校范围开展校园网络安全检查,现通知如下:
一、检查目的
通过开展网络安全检查,建立健全网络安全责任制,深入分析安全风险,全面排查安全隐患,构建可信、可控、可查的网络安全环境,预防和减少网络安全事件的发生,切实保障公司信息系统的安全运行。
二、检查范围
检查范围主要包括各单位、部门自建网站及各类信息系统的安全、Windows XP系统的停用状况、校内实名上网帐号和信息门户帐号的密码设置及各部门自配路由器的使用情况。
三、检查方式及时间
检查采取自查、远程安全检测及现场检查相结合方式开展。各单位请于2014年10月29日前完成自查。
(一)自查
1、各单位自行对本单位网站进行一次全面自查,发现不良信息要及时清理删除,特别是交互栏目中的发贴情况。
2、对本单位负责管理的各类应用系统及服务器进行一次全面的漏洞扫描,确保无安全隐患。
3、自建网站的单位(尚未加入公司站群系统的部门)请联系负责本网站的技术人员检查网站安全状况,及时更新补丁,封堵后门,查杀病毒,确保网站安全。
4、通知各单位人员及时更改本人实名上网帐号及信息门户的默认密码,严禁将本人帐号转交他人使用。
5、因2014年4月初微软已发布Windows XP系统停用通知,为保证网络安全,建议将电脑操作系统升级到Windows7或Windows8.1,对不能升级的XP使用者,请及时下载安装360安全卫士、腾讯电脑管家等针对XP的特别防护软件。
6、及时检查各单位自行安装的路由器配置,杜绝安全隐患。
(二)信息管理中心近期将于10月30-31日开展一次校内网络安全远程检测和现场检查,对存在问题进行相应整治处理。
四、相关要求
各单位要以此次检查为契机,切实提高网络与信息安全意识。自检过程中如有任何技术问题可及时联系信息管理中心,自检结果请于2014年10月29日前发送至信息管理中心邮箱xxglzx@jnxy.edu.cn
信息管理中心
二○一四年十月二十二日