学院各部门:
为配合《中华人民共和国网络安全法》实施,结合我校网络与信息安全运行管理实际情况,拟在全院开展一次网络与信息安专项检查。现将有关工作安排如下:
一、时间安排
2017年6月19日—6月30日
二、检查范围及责任分工
本次检查范围包括本部门建设的各级网站和管理信息系统。
由信息中心和党委宣传部分别组成专项检查工作组,对管理信息系统和网络信息安全进行本次专项安全检查工作。信息中心负责管理信息系统的安全检查,党委宣传部负责网络信息内容的安全检查。
三、专项检查工作的重点
1.对校内各部门建设管理的应用系统的网络安全防护和管理情况进行现场检查。
2.对校内各部门主办或运行的各类网络媒体或平台(包含网站、微信、微博、APP等)进行现场检查,重点检查是否明确了分管领导并落实具体负责人,是否严格执行信息审核制度,是否对各网络媒体和平台的信息严格按照“先审核、再发布”的机制执行,是否存有违规采集或转载行为,是否在媒体或平台的信息管理后台存储了具有风险的内容等。
3.检查各信息系统(业务系统、网站、公众微信、微博、APP等)的安全防护措施,重点检查账号、密码、运行、数据备份等,清理无关账户,杜绝空口令、弱口令和默认口令。
4.检查网络及设备运行情况。重点检查设备是否运行正常,设备上的各连接是否牢固;设备系统账号、密码管理情况;设备系统补丁修补情况;安全防护软件是否安装等;检查网络设备运行线路状况,检查网络设备的环境情况,彻底解决影响网络的不利因素。
(1)学院公共服务器、校园网络设备、线路由信息中心负责。
(2)承载各业务系统的服务器、教学办公用PC机、教学机房网络设备、线路由各所属部门负责。
四、工作安排
1.自查阶段:2017年6月19日—2017年6月25日 ,并填写《信息安全检查登记表》、《网络系统安全检查登记表》、《网络与信息安全自查工作报告》(附件1、2、3,有多个应用系统请另附页)。针对自查过程中发现的安全问题和隐患进行分析,查找原因、及时整改。并于6月25日前将相关附件打印盖章报学院网络安全和信息化工作领导小组办公室备案(现代教育中心212室 李倩收)。
2.检查时间:2017年6月26日—2017年6月30日。
3.与网站或系统责任部门签订安全责任书。
附件:1.网络与信息安全自查工作报告
2.信息安全检查登记表
3.网络系统安全检查登记表
内江职业技术学院
2017年6月15日