云顶集团登录-4008com云顶集团
做最好的网站

山东大学开展2012年校园网信息安全大检查

学校通知

关于开展网络与信息安全检查工作的通知

  [本站讯]10月31日,山东大学2012年校园网信息安全大检查顺利结束。  本次大检查由学校网络文化建设领导小组办公室(设在宣传部)牵头,学校网络文化建设领导小组成员单位学校办公室、学生工作部、研究生工作部、资产与实验室管理部、公安处、产业党委、团委、网络与信息中心等部门组成检查组共同实施。  检查分为网站信息检查和上网服务场所检查两大部分。网站信息检查由宣传部和网络中心具体实施,主要针对学校407家网站的运行管理、页面信息、交互式栏目(209个)、网站挂马情况进行全面监测。上网服务场所检查由学校网络文化建设领导小组9个成员单位组成四个检查小组实施,对象是分布在济南六个校园的31个备案登记场所。重点查看上网服务场所管理制度落实、服务中是否存在不符合规定的行为、上网人员是否浏览非法网站和不良信息等相关情况。通过检查发现,校内各网站和上网服务场所运行情况良好,网站能做到网页、图片、链接显示正常,能够及时更新信息,更换陈旧数据;没有发现违法信息和低俗信息;信息发布账号权限和服务器后台管理员账号管理比较规范,能定期更换权限密码;服务场所也都有专职老师管理,仅面向校内师生开放,主要目的都是用于上课实验。检查中发现的问题有:个别部门网站大部制改革后未及时更改部门名称;个别网站存在漏洞挂马的现象;部分交互式栏目未按“先审后贴”原则进行管理;个别服务场所没有保存上机记录,存在一定的安全隐患。检查组将会及时通知出现问题的单位负责人员并要求限期整改。  开学初,学校就做好网络安全稳定工作作了具体部署,并下发了《关于开展校园网信息安全大检查工作的通知》,要求各单位重点检查网络信息安全。此次检查活动历时一个月,包括各单位自查、提交自查报告、登记备案上网服务场所、网站监测和网站信息检查、上网服务场所检查等。此次大检查为进一步加强学校校园网管理,促进校园网健康发展,维护学校正常教学、科研秩序起到了积极的推动作用。


本校各单位:

关于开展校园网络与信息安全检查的通知

为保证我市重要活动期间校园网络与信息系统安全,根据上级有关部门要求,经研究决定在全校开展网络与信息安全工作检查。现将有关安排通知如下:

全校各单位:

一、时间安排及方式

为加强我校校园网建设和信息安全工作,促进校园网络文化健康发展,确保学校正常教学、科研秩序,根据教育部和学校有关文件精神要求,决定在全校开展校园网络与信息安全检查。具体事项通知如下:

(一)时间:2018年10月10日—10月16日(各单位自查)

一、组织领导

2018年10月17日—10月19日(学校抽查)

本次检查,由学校网络文化建设领导小组组织,学校网络文化建设领导小组办公室牵头,学校办公室、学生工作部、研究生工作部、资产与实验室管理部、公安处、产业党委、团委、信息化工作办公室等部门共同参与实施。

(二)方式:采取自查、抽查结合的方式进行。请各二级单位按照要求积极开展自查,在自查的基础上,学校将组织人员对部分二级单位网络信息安全工作的开展情况进行抽查。抽查结束后,将对发现的问题进行通报,并提出整改意见。

二、检查目的

二、检查内容

通过开展校园网络与信息安全检查,掌握重要信息系统的内容建设及运行状况,了解学校上网服务场所的运营情况,评估安全风险,排查安全隐患,进一步健全网络安全责任制、提升网络安全技术防护能力,构建可信、可控、可查的网络安全环境。

(一)校内各单位互联网线路使用情况。

三、检查内容

(二)校内各单位负责的LED显示屏使用情况。包括发布内容的管理电脑、管理人员等。

网站

(三)信息系统应用情况。包括系统名称、品牌、管理人员等。

网站包括各学院、科研机构,各党政机关、群团组织和直属、附属单位在校园网内开设的网站、在公网开设的网站。检查内容主要包括:

(四)网站安全管理情况。包括网站是否有分管领导,是否指定专人负责,网站信息是否经过审核,是否制定相关的网站管理规定、信息发布制度等。

1.建站审批、网站变更及撤销等备案手续是否完备。

(五)新媒体平台建设情况。包括媒体类别、账号管理员、开通时间、是否报备等。

2.网站管理制度。重点检查是否有完善的网站管理规定、信息发布制度等。

三、工作要求

3.BBS、论坛、留言板等交互式栏目的管理。对不具备先审后帖等安全防范措施或未经审批擅自设立的交互式栏目是否及时关闭或撤销;在交互式栏目中发现不良信息是否及时清理。

(一)各单位要充分认识网络与信息安全工作的重要性,提高认识,加强领导,以高度的政治敏感性和工作责任心抓好网络与信息安全工作;要严格按照要求,认真开展自查;如实填写表格,不要出现缺漏瞒报现象,若不如实填报出现问题自行承担责任;积极发现问题,及时进行整改,将安全管理和责任真正落到实处。

4.网站服务器后台FTP目录和文件。重点检查是否存在“隐形”栏目、“隐形”网站、涉密信息及垃圾信息等。

(二)请各单位于10月16日前完成自查,于10月17日上午之前将附件1-5纸质版报送现代教育技术中心办公室(综合实训楼604),电子版发送到jszx@ptu.edu.cn。

5.信息发布账号权限和服务器后台管理员账号管理。重点检查各级管理责任是否明确,是否定期更换密码,是否存在多余或无用的账号等。

附件:1. 云顶集团登录 1莆田学院校内单位互联网线路使用情况自查表.xlsx

新媒体平台建设

2. 云顶集团登录 2莆田学院校内单位信息化应用情况自查表.xlsx

新媒体平台是指以校内各单位(包括部门、学院、中心、所等),以及学生会、研究生会、学生班级、学生社团等学生组织已开通和拟开通的、具有官方性质的微博帐号、微信公众号。检查内容主要包括:

3. 云顶集团登录 3莆田学院校内单位信息安全管理问题调查表.xlsx

1.校内备案手续是否完备。

4. 云顶集团登录 4莆田学院校内单位LED显示屏使用情况自查表.xlsx

2.管理制度、信息发布制度是否健全。

5. 云顶集团登录 52018年莆田学院新媒体平台信息汇总表.xlsx

3.各级管理责任是否明确。

莆田学院办公室

业务系统安全检查

2018年10月10日

信息系统包括校内各单位使用的用于行政管理、教学、实验、网上服务的计算机系统(涉密系统不在本次检查范围内)。主要检查以下几个方面:

1.信息安全经费保障情况。检查是否将网络与信息安全设施运维、日常管理、教育培训、检查评估等费用纳入年度预算。

2.信息系统数据备份情况。检查是否对系统中的数据做备份,备份周期多长。

3.信息技术产品和服务国产化情况。检查终端计算机、公文处理软件、信息安全产品等使用国产品牌的情况,信息安全服务外包情况。

4.安全教育培训情况。检查工作人员参加信息安全教育培训掌握信息安全常识和技能、重点岗位持证上岗等情况。

上网服务场所

上网服务场所,是指通过计算机与校园网连接向师生提供上网服务的公共场所(包括“公用计算机机房和电子阅览室”等)。检查内容主要包括:

1.上网服务场所管理制度落实情况,包括上网实名登记制度、上网记录保留制度及上网即时监控制度等。

2.是否在学校正式登记,以及变更事项登记情况。

3.服务中是否存在不符合规定的行为。

4.上网人员是否浏览非法网站和不良信息。

5.是否利用教学、科研设施进行营利活动;是否将学校的房产和设备出租用于互联网上网服务。

网络与信息安全管理

1.检查网络安全分管领导和工作人员履职情况。

2.技术防护措施,检查防病毒、防攻击、防篡改、防瘫痪措施及有效性;服务器、网络设备、安全设备等安全策略配置,应用系统安全功能及有效性;终端计算机、移动存储介质安全防护措施;重要数据传输、存储的安全防护措施等。

3.应急工作情况,应急技术支撑队伍、灾难备份措施建设、重大网络安全事件处置情况等是否到位。

4.Windows XP停止安全服务应对工作情况,检查Windows XP使用、安全防护措施和安全防护产品部署情况。

5.数据泄漏及系统被控情况,重要数据及云服务设施是否设在校外,系统开发、集成、运维、数据处理与灾备等外包服务过程中是否涉及将数据提交给境外机构或个人,系统是否被境外机构远程控制等情况。

四、检查步骤

此次检查按照“谁主管谁负责、谁运行谁负责”的原则,采取自查、远程安全检测和现场抽查相结合的方式开展。

自查。各单位指定一名领导为本单位网络与信息安全责任人,同时指定一名在编工作人员为网络与信息安全联络员,负责本单位自查工作。各单位在自查基础上,将《山东大学网络与信息安全工作自查报告》、《山东大学网络与信息安全检查表》(填写请参照《教育行业网络安全管理工作自评估表》、《山东大学信息系统安全情况调查表》、《山东大学校内新媒体账号建设情况调查表》等报校网络文化建设领导小组办公室。

抽查。学校网络文化建设领导小组对检查内容所涉及的问题进行抽查。

通报检查结果。学校将及时在全校范围通报检查结果,对管理混乱、安全责任落实不到位的,或存在不符合规定行为的信息系统,提出限期整改意见;对问题较严重的将暂时关闭,待整改通过验收后再予以开通。

五、相关事宜

4008com云顶集团,本次检查时间紧、任务重,各单位要高度重视,认真组织。

请各单位于6月1日前,将需上报的材料通过“OA系统-业务申请-网络与信息安全检查审批表”进行提交,不需提交纸质书面材料。

学校网络文化建设领导小组办公室联系人:孟建华、赵海,联系电话:62830;信息化工作办公室联系人:万林,联系电话:69198。

山东大学网络文化建设领导小组办公室

2015年5月26日

1.《山东大学网络与信息安全工作自查报告》

2.《山东大学网络与信息安全检查表》

3.《教育行业网络安全管理工作自评估表》

云顶集团登录,4.《山东大学信息系统安全情况调查表》

5.《山东大学校内新媒体账号建设情况调查表》

附件:

附件1网络与信息安全工作自查报告.doc
附件2山东大学网络与信息安全检查表.doc
附件3教育行业网络安全管理工作自评估表.doc
附件4山东大学信息系统安全情况调查表.doc
附件5山东大学校内新媒体账号建设情况调查表.xls

本文由云顶集团发布于信息科学,转载请注明出处:山东大学开展2012年校园网信息安全大检查