校内各单位:
根据《中华人民共和国网络安全法》及近期做好网络安全保障工作的相关通知要求,增强“四个意识”,坚定“四个自信”,做到“两个维护”,要求高度重视网络安全工作,建立“主要负责人亲自抓,分管负责人具体抓”的领导责任制,坚决防范网络安全重大风险,坚决遏制网络安全重大事故,做到依法治网、依法用网。
1、各单位要核清弄准信息系统(网站、移动类应用)底数,加强排查和安全防护。坚决防止出现高危漏洞不修复、非必要端口及服务长期开启、陈旧版本基础软件和通用软件不更新、“僵尸”主机和系统不整改等问题,关闭不必要的应用、端口和链接。
2、各单位重点排查“双非”(非学校IP地址、非学校nyist.edu.cn域名)信息系统(网站)和使用频率低、长期未更新、无专人运维的信息系统(网站),坚决杜绝弱口令、默认口令、通用口令、长期不变口令。
3、各单位网站管理员检查本单位网站上公示“毕业生求职创业补贴”、“报名信息核查”等内容,是否存在公布学生的居民身份证号码、银行卡账号等信息,防止发生隐私信息、数据泄露现象。
4、根据《中华人民共和国网络安全法》的要求,严格落实实名制上网及上网日志留存6个月的要求,各院部机房认真开展自查,信息化建设与管理中心协助解决实名制上网问题。
5、对公共区域的LED屏幕,要明确专人负责,避免使用远程和无线方式管理,要求采用高强度密码。
6、为确保国庆期间校园网络安全,10月1日至10月7日各单位部署在站群系统中的网站学校统一关闭发布功能,只开放浏览功能。
7、9月23日至10月7日为新中国成立70周年网络安全重要保障时期,各单位要强化网络安全责任落实制度,做好安全预案,信息化建设与管理中心在此期间安排网络安全人员24小时值班值守,需要信息化建设与管理中心配合处理的事宜,请及时联系信息化建设与管理中心(黄老师,83862576)。
8、多策并举做好网络舆情应对处置工作。各单位要严格按照《南阳理工学院网络舆情管理与处置办法(试行)》(南理工文〔2017〕15号)、《南阳理工学院网络舆情突发事件应急处置预案》(南理工文〔2019〕33号)相关规定和流程,做好网上舆情监测,密切关注网上动态,如有情况及时报告,在学校网络舆情管理与处置工作领导小组及办公室的指导下,做好网络及媒体的应对和舆论引导工作,及时预防和消除不良影响。同时,积极解决问题,做好线下处置工作,避免网络舆情的升级及扩散,及时化解危机。舆情处置结束后,在规定时间内将事件情况和处理结果书面报送领导小组办公室(行政楼311室党委宣传部,联系电话:62076865)存档。
党政办公室 党委宣传部
信息化建设与管理中心
2019年9月23日