校属各单位:
网络安全事关校园稳定、师生信息安全。当前网络安全形势严峻复杂,教育领域仍然是网络攻击、数据窃取的重点目标,各类网络入侵、钓鱼攻击、信息泄露风险持续高发。根据工作要求现开展全校范围网络安全自查自纠工作,各二级单位要切实扛起本单位网络安全主体责任,第一时间向单位负责人传达部署工作要求,全面组织开展网络安全自查自纠,务必于10月23日17:00前全部完成。本次自查重点落实“五查”工作:
一查账号口令。全面排查弱口令、系统及设备默认口令(如admin、123456、姓名拼音等),发现问题立即整改,统一更换为强口令(不少于12位,同时包含大小写字母、数字、特殊符号);严格落实一系统一密码管理要求,严禁跨多系统共用同一账号密码,严防账号被盗用。
二查网站系统。对本单位门户网站、业务管理系统、新媒体账号逐一开展安全巡检与风险测试。若发现网页篡改、内容异常、服务中断等安全问题,须第一时间上报;对长期闲置、无人运维的“僵尸网站”,及时报送信息化工作办公室评估关停,消除安全隐患。
三查终端设备。所有办公计算机必须启用杀毒软件,常态化更新病毒库、安装系统安全补丁;严禁私自架设路由器、接入随身WiFi等设备;来历不明U盘、移动存储介质禁止接入办公终端,阻断病毒交叉感染渠道。
四查数据备份。重要业务数据必须落实至少一份异地备份;包含师生个人信息的统计表、人员名册等敏感数据,严禁通过微信、公共网盘传输,严格按照规范存储管理,及时清理过期冗余数据,严防个人信息泄露。
五防钓鱼邮件。强化全员防范意识,严禁点击邮件可疑链接、打开未知附件,不扫描来源不明二维码;收到可疑邮件,请转发至信息化工作办公室研判处置,不得擅自回复或直接删除。
自查过程中如发现网页篡改、异常弹窗、可疑邮件、终端失联等网络安全异常情况,请第一时间电话上报,联系电话:0731-58290488。
请各单位提高政治站位,压实工作责任,确保通知传达到每一名工作人员,做到全面自查、立行立改、闭环落实。
信息化工作办公室
2026年10月20日