安全专栏
安全专栏

关于做好重大活动期间网站及信息系统安全保障工作的通知

  • 作者:
  • 来源:
  • 发布时间:2018-05-09
  • 点击量:

各学院、部(处),高密校区,校直各单位:

为确保重大活动期间信息系统安全,根据上级部署,结合我校实际情况,现将网站及信息系统(以下简称信息系统)安全保障工作有关事项通知如下:

一、提高认识,落实责任。各单位要深刻认识做好当前网络安全工作的极端重要性,对照《青岛科技大学信息系统备案表》(见附件),做到对本单位信息系统底数清、情况明,按照“谁主管谁负责,谁主办、谁负责”的原则,严格落实每个信息系统的责任分工,单位正职为该单位全部信息系统主体责任人,每个信息系统要明确应急联络人,确保工作部署落实到位。

二、自查自纠,隐患清零。各单位要严格按照《网络安全法》等法律法规要求,采取有效措施全方位排查可能存在的安全隐患,对发现的问题及时整改,并进行复测,确保整改到位。

1、清理僵尸系统。各单位要对本单位信息系统进行研判,认真梳理系统的功能及使用情况,符合如下条件之一,可视为“僵尸”信息系统需要予以清理:1)网站年访问量在1000人次以下;2)网站180天以上未更新;3)专题网站已完成工作使命;4)网站系统无人运维或运维缺乏基本保障。

2、清理双非网站。对于各单位建立的非学校域名、非校园网IP的信息系统,应予以关闭或迁回校内,若确有运行需求,需向网信办提交申请报告及网站承托单位出具的安全保证,审批通过后,明确安全责任,签订网络安全责任书。

3、清理网站对外链接。各单位需检查本单位信息系统全部网页中的对外链接,包括图片、文字链接等,确保链接的网页是具有公安机关互联网站备案信息的合法网站。

4、落实防护措施。对非站群、非虚机内建设的信息系统,各单位务必做好防病毒、防攻击、防入侵和日志审计等安全保护技术措施,日志留存至少六个月。

三、加强值守,快速处置。切实做好监控预警和值班值守工作,各单位要为所属信息系统配备值班力量,确定值班专岗,确保24小时联络通畅,做到早发现、早预防、早处置,发现重大、紧急网络安全情况第一时间报网信办。

请各单位逐项落实各项要求,填写备案表中本单位相关系统的内容,于5月15日前发邮件到wlzx@qust.edu.cn。

网信办将对通知要求的落实情况进行检查,对存在安全隐患、要求落实不到位的信息系统,予以关闭。各单位要充分认识做好网络安全工作的重要性,全面落实各项要求,严防出现重大网络安全事件,切实保障信息系统运行安全。

联系人:徐金云   联系电话:88957002

附件:《青岛科技大学重点信息系统备案表》

网络安全与信息化建设办公室

2018.5.8