各部门: 根据教育部、市委网信办、市公安局、市教育系统网络安全和信息化工作领导小组近期有关网络安全工作部署及北京市教育系统暑期工作安排,为强化暑期网络安全保障工作,确保重要信息系统安全稳定运行,现将有关要求通知如下:
一、加强组织领导,履行工作职责 各部门要充分认识网络安全保障工作的重要性和紧迫性,按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则,夯实网络安全主体责任,筑牢网络安全防线,高度警惕和严密防范对学院信息系统的网络攻击,坚决防范重大网络安全风险,防止发生网络安全事故。
二、深入排查风险,全面整改隐患 (一)梳理资产清单,明确安全责任。各部门要认真梳理本部门信息系统资产清单,摸清底数,明确资产责任人。重点加强包含敏感信息、个人隐私信息、公共区域电子屏等关键业务系统的梳理及风险评估。各部门信息系统非必要尽量不开放,减少互联网暴露面。
(二)开展系统自查,排查风险隐患。各部门会同运维公司认真开展本部门信息系统网络安全隐患排查工作,重点排查是否存在弱口令、是否存在系统漏洞、是否对重要数据和重要系统采取备份措施,并对排查发现的问题隐患立即进行整改,确保问题彻底解决。
请各部门资产责任人于7月10日15:00前填写表单 https://www.deepsheet.net/U/url/qv6xwvhr,反馈暑期系统开放时间及安全自查结果,如自查发现存在问题,请于7月15日前务必完成整改。三、加强安全预警,做实应急处置 暑假期间各部门会同运维公司对信息系统做好值班值守工作,强化网络安全实时监测,制定应急处置工作预案,做好各项应急处置准备,一旦发生网络安全事件,立即启动应急响应流程,第一时间报告并妥善处理,及时联系信息化办公室。
联系人:宋慧波
联系电话:13651266120
信息化办公室
2024年7月4日