各单位、各部门：

为进一步落实《网络安全法》及上级部门“谁主管谁负责、谁运维谁负责、谁使用谁负责”的工作要求，提高我校信息安全防护和应急处置能力，现就进一步加强信息网络安全工作通知如下：

一、充分认识信息网络安全工作的重要意义。各单位（部门）要高度重视信息网络安全工作，根据自身的实际情况，将网络安全与信息化建设紧密结合，提前谋划、提前部署、统一推进、统一实施，统一评估。积极组织开展形式多样的《网络安全法》学习宣传活动，将网络信息安全意识与责任意识、保密意识结合起来，全面提高信息网络安全防范意识。

二、全面落实信息网络安全工作责任制。各单位（部门）应加强组织领导，主要领导亲自抓，分管领导具体抓，指派专人负责落实，不断提升管理水平和防护能力。落实信息网络安全工作责任追究制度，对因管理不善、工作不力导致责任事故的要严肃处理，按规定追究相关领导和直接责任人的责任，杜绝瞒报、包庇。

三、定期开展信息网络安全防护检查。对于服务器和信息系统运行相关的软硬件系统设备，有计划地开展安全防护检查。强化口令控制、病毒扫描、漏洞补丁等基础安全，确保各类硬件设备安全可控。对信息系统的操作行为进行身份标识、口令限制、访问控制和管理。规范数据库管理操作，加强数据操作记录审计和追溯，避免数据信息泄露。

四、制订信息网络安全事件应急处置预案。明确应急响应工作流程并定期组织演练，确保一旦发生信息网络安全事件时能及时有效处置。对于发生的事件要及时做好记录，根据严重程度和影响范围等，按照相关的制度进行报告。

五、信息安全相关工作要求。校级系统由信息中心统一规划实施。各部门服务器和信息系统原则上都要托管在信息中心服务器机房，严禁私自搭建服务器，有特殊情况需向信息中心报备。各单位（部门）信息系统原则上一律只允许校内访问，如若需要校外访问，需要部门领导签署信息安全承诺书并提交信息中心；服务器机房整体的信息网络安全由信息中心负责，托管在信息中心的服务器及信息系统的网络信息安全由各单位（部门）负责；新的信息系统须经过信息安全测试，通过后方可上线运行。

六、加强对个人隐私的保护。网站上严禁发布涉及身份证、身份证件号码、家庭住址、电话号码、出生日期等个人敏感信息。





校长办公室 信息化建设与管理中心

2017年12月