各单位：

全国两会是我国政治生活中的要事，关乎国家发展与民生福祉。保障两会期间我校网络安全，是维护校园稳定、确保教学科研等工作顺利开展的关键任务。依据上级相关单位对两会期间网络安全保障工作的要求，现结合学校实际，就加强网络安全防范工作通知如下：

一、防范范围

涵盖学校所有重要业务系统，如教务管理系统、科研管理系统、财务管理系统、校园办公自动化系统（OA）、招生就业系统，以及校园官方网站群、各单位子网站等。同时，对支撑网络运行的核心网络设备，如核心交换机、防火墙、服务器等进行重点防护。

二、防范措施

（一）漏洞排查与修复

全面扫描：学校教育信息技术中心将在3月1日至3月12日，运用漏洞扫描工具，对列入防范范围的系统和设备进行扫描。着重检测操作系统层面的高危漏洞、应用程序代码漏洞、数据库安全隐患等。扫描过程遵循严格的网络安全规范，确保不干扰正常教学科研和办公业务。

及时整改：扫描结束后，教育信息技术中心将迅速整理并出具详细的安全检测报告，明确指出每个漏洞的风险等级、影响范围以及专业修复建议。相关系统和网站的责任单位需在接到报告后的3个工作日内，依据修复建议完成漏洞修复工作，并将修复情况反馈至教育信息技术中心。对于风险高、可能导致严重后果的紧急漏洞，教育信息技术中心根据实际情况采取临时防护措施，如限制访问、隔离相关模块等，并优先安排修复，确保系统安全。

（二）安全配置优化

配置审查：在3月3日至3月12日，教育信息技术中心组织专业技术人员，对重要系统和网站的安全配置进行人工细致审查。审查内容包括账号密码强度策略、访问控制权限设置、防火墙规则合理性、服务器安全加固状态等。对不符合安全要求的配置进行详细记录。

优化调整：针对审查发现的问题，教育信息技术中心与相关责任单位共同研讨，制定科学合理的优化方案。通过调整安全配置参数、完善访问控制策略、优化防火墙规则等措施，增强系统的安全性和防护能力，确保系统安全配置符合国家网络安全要求，能有效阻挡各类网络攻击。

（三）实时监测与应急响应

7×24小时监测：两会期间，学校网络安全监测平台将对校园网络流量、系统运行状态、网站访问情况等进行不间断实时监测。重点关注网络流量异常波动、端口扫描行为、恶意软件传播迹象、网页篡改风险等安全威胁。同时，积极与上级网络安全主管单位、专业安全机构保持密切信息共享与联动，及时获取最新网络安全威胁情报，提前做好防范准备。

快速应急响应：一旦监测到网络安全事件，教育信息技术中心将立即触发网络安全应急预案。迅速采取应急处置行动，如切断受攻击网络连接、隔离受影响系统、启动数据备份恢复流程等，最大限度降低安全事件对学校网络和业务的影响及损失。按照规定流程，及时向上级主管单位报告事件详情，并配合开展深入调查和后续处置工作。

（四）网络安全教育培训

组织专题培训：3月4日，教育信息技术中心组织学校网络安全和信息化专职人员参加网络安全专题培训。培训内容包括网络安全形势分析、常见网络攻击手段及防范方法、个人信息保护要点等。通过案例分析、实操演示等形式，提升教职工的网络安全意识和防范技能。

开展宣传活动：各单位利用多种渠道，如系部官网、班级群、宣传栏等，开展网络安全宣传活动。向师生普及网络安全知识，提醒师生在两会期间注意保护个人信息，谨慎对待网络信息，不随意点击不明链接，不轻易透露敏感信息，营造全校共同关注和维护网络安全的良好氛围。

三、工作要求

（一）强化责任意识，落实主体责任

各单位要深刻认识全国两会期间网络安全防范工作的重要性和紧迫性，切实提高政治站位。将网络安全防范工作任务分解到具体岗位和个人，确保各项防范措施落到实处。

（二）加强沟通协作，形成工作合力

网络安全防范工作涉及学校多个单位，需要各单位协同配合。教育信息技术中心发挥牵头作用，加强与各单位的沟通协调，及时解决工作中出现的问题。各单位之间建立高效的沟通机制，共享信息，形成工作合力，共同做好全国两会期间的网络安全防范工作。

（三）严格值班值守，确保信息畅通

两会期间，教育信息技术中心和各相关单位要严格执行值班制度。确保联络渠道畅通，值班人员要坚守岗位，认真履行职责，密切关注网络安全动态，及时处理各类网络安全问题。如遇重大网络安全事件，要在第一时间向学校领导和上级主管单位报告，并按照应急预案迅速开展处置工作。

（四）加强监督检查，严肃责任追究

网络安全和信息化领导小组组织专门力量，对各单位的网络安全防范工作落实情况进行监督检查。对工作落实不到位、存在安全隐患的单位，将责令限期整改。对因工作失职导致发生网络安全事件的单位和个人，将依据学校相关规定严肃追究责任。

请各单位高度重视，认真落实本通知要求，共同做好全国两会期间的我校网络安全防范工作。

教育信息技术中心

2025年3月3日