各部门、单位:
根据《山东省教育厅网络安全和信息化领导小组办公室关于做好2023年下半年重要时期网络安全保障工作的通知》要求,为做好重要时期网络安全保障工作、维护学校网络安全稳定,有效应对突发网络安全事件,现将有关要求通知如下:
一、加强网络安全保障工作组织部署
大运会期间(7月28日至8月8日)、秋季开学(9月1日至9月10日)、亚运会期间(9月23日至10月8日)、党的二十届三中全会(会议期间)为2023年下半年网络安全重要时期。各部门、单位要高度重视重要时期网络安全保障工作,按照《山东管理学院落实网络安全工作责任制考核评价实施办法(试行)》要求,将网络安全工作作为重点工作,根据职责分工,切实做好本部门单位网络安全工作。
二、强化网络安全自查和整改
各部门、单位应掌据部门所属信息系统(网站)供应链的企业架构、供应商名录、网络和数据安全防护能力,重点排查供应链管理缺失、权责不清、非法接入和信息泄露等问题。全面排查本部门已弃用资产暴露在互联网上的邮箱、通讯录、账号密码、系统设计方案,系统源代码等非物理资产信息,提高网络安全意识,不点击来可不明的邮件。排查弱口令、默认口令、通用口令、长期不变口令、高危漏洞不修复等问题,补齐网络安全和数据安全短板,确保信息系统(网站)安全隐患清零
网络信息管理中心将安排7×24小时值守人员,并及时向省教育厅报告网络安全工作情况。在网络安全重要时期,学校将加强对网站和信息系统的管控,除学校门户网站、各部门单位网站、移动校园及数字校园系统等必要网站及系统以外,其他的业务系统及网站将限制外网访问:无业务加载、无专人运维的信息系统(网站)将暂停服务。
三、做好网络安全应急响应
各部门单位要按照学校《山东管理学院网络与信息安全事件应急预案》的要求,做好网络安全应急响应准备和保障工作,当发生网络完全事件时、应立即报告网络信息管理中心,迅速处置,果断采取措施,将负面影响降到最低。网络安全管理员要保持24小时电话畅通,对所属网站及信息系统认真开展安全隐患排查,切实做好重点防护工作,保障运行安全。
学校将对各部门单位重要时期网络安全保障落实情况纳入网络安全责任制考核,各部门、单位应按照上述要求,落实各项工作,切实保障重要时段的网络安全。
重要时期值班安排及要求见下表:
网络信息管理中心
2023年7月16日