各单位:
暑期是网络攻击、信息泄露等安全事件的高发期。为贯彻落实教育厅相关工作要求,切实保障暑期校园网络安全和数据安全,现就有关事项通知如下:
一、强化责任意识,筑牢安全防线
各单位要牢固树立“生命至上、安全第一”理念,以“时时放心不下”的责任感抓好暑期网络安全工作。明确暑期网络安全责任人及联络人,梳理本单位信息资产台账,对所属信息系统、网站、网络设备实行清单化管理,确保安全责任不悬空、工作不脱节。
二、突出工作重点,落实防护措施
(一)开展全面安全自查。放假前,各单位要对所属信息系统、网站、办公终端开展一次全方位安全检查,重点排查弱口令、系统漏洞、敏感信息泄露等问题,建立隐患台账并限期整改。对暑期不使用的信息系统、服务器及联网设备,一律关停并做好断电防护;确需运行的系统,须强化访问控制和实时监控。
(二)加强重点设备管理。对校园显示大屏、电子公告栏、实验室联网设备等具备内容投放功能的设施,落实“专人值守、能关则关、非必要不联网”要求,严防被远程操控传播有害信息。教育信息技术中心将加强数据中心、网络机房等核心区域的安全防护,定期开展设备巡检和数据备份。
(三)规范校外访问管理。严格控制暑期校外人员网络访问权限,及时清理临时授权账号。师生通过校外网络访问校内资源时,须使用官方VPN服务,严禁使用“翻墙”软件或非正规VPN获取信息。各单位要提醒师生妥善保管个人账号密码,不转借他人使用,防范账号被盗用风险。
(四)强化数据安全保护。严格落实数据分级分类保护要求,严禁在非涉密终端存储、传输涉密信息和敏感个人信息。暑期开展科研项目数据处理、学生信息统计等工作时,须采取加密存储、安全传输等防护措施,严防数据泄露、丢失或篡改。
三、严格值班值守,提升应急效能
暑期期间,各单位要健全应急响应机制,确保值班人员通讯24小时畅通。教育信息技术中心将持续开展网络安全态势监测和风险预警,对发现的异常情况及时处置。若发生网络安全事件,相关单位须立即启动应急预案,第一时间向学校网络安全和信息化工作领导小组办公室报告(联系电话:67875090),坚决杜绝迟报、漏报、瞒报现象。
教育信息技术中心
2025年6月25日
