一、工作目标

　　进一步摸清风险状况、查找薄弱环节，深入贯彻落实“摸清底数、认清风险、找出漏洞、通报结果、督促整改”要求，推动增强网络安全意识、落实网络安全责任、明确网络安全保障重点，加强网络安全管理和技术防护，全面提升网络安全防护能力。

　　二、自查时间

　　自2019年6月14日至2019年10月15日，重要时间节点为学校高考招生录取、八一建军节、建国70周年等重大活动和节日。

　　三、自查范围

　　合乐网页版入口所有服务器（物理服务器、虚拟服务器、提供互联服务的PC电脑）、信息系统（网站、业务系统等）。

　　四、主要任务

　　1.加强组织领导

　　按照“业务谁主管，系统谁建设，管理谁负责”的原则，各单位党政主要负责人是本单位的网络安全第一责任人，应统筹本单位的网络信息安全工作。各单位必须设有网络安全管理员，负责本单位的网络安全和信息化工作，并负责与网络信息中心进行业务对接，确保安全责任落到实处。

　　2.梳理信息资产

　　请各单位全面梳理自身网站及信息系统状况，认真填写网站、信息系统年审备案表，不要遗漏。信息系统需确认是否允许校外访问，一般情况下仅限校内访问。如确需对外服务的，必须指定专人负责其运维，并加强安全监管，建立安全配套体系。信息系统经检测无安全漏洞的，方可对校外开放，且需定期接受安全检查。没填写在年审统计表上的网站或信息系统，原则上一律关停。

　　3.清理“僵尸”信息系统（网站）

　　在信息资产梳理的基础上，对存在安全威胁长期不修复、所占用资源长期处于空闲状态、运行维护停止更新服务、已完成工作需要且无继续使用必要、系统使用与实际业务流程长期脱节的“僵尸”信息系统（网站）进行清理，采取限制互联网访问或关停等措施，消除安全隐患。

　　4.加强信息系统（网站）域名和IP地址管理

　　网络信息中心将建立IP地址和域名审核机制，对信息系统（网站）实行集中管理。对非学校IP地址和域名的“双非”信息系统（网站）进行清理，采取停止服务、限制访问或纳入统一管理等措施。对确有需要独立运行的，应明确安全责任，签订网络安全承诺书。

　　5.加强数据及终端安全

　　切实加强数据安全防护，排查关键业务系统数据库弱口令、操作系统弱口令、管理员弱口令（特别是使用默认口令）、站群管理账号弱口令、未授权访问、访问控制策略不严等安全问题。严格各类数据的采集、存储、使用和开放共享。全面排查办公用计算机，重点检查涉密文件的处理方式是否合乎规范，禁止存储涉密文件的计算机接入公网、涉密文件上网等。开展重要数据的容灾备份，杜绝发生数据泄露和丢失。强化内部人员安全管理和责任追究，切实做好业务专网、内部网络数据资源保护。

　　6.完善通报机制

按照教育系统网络安全事件应急预案和省教育系统安全事件通报机制要求，进一步强化省、市、校间的工作联动，根据事件的紧急程度，通过网络、短信和电话第一时间传达通知和应急处置。各单位报送的网络安全管理员为网络安全工作的第一联系人，该联系人应及时接收和处理工作通知。

　　各单位要加强对本单位的网络安全隐患排查、整改、监督、检查，强化网络安全防护能力。网络信息中心将定期对全校上报的信息资产清单进行安全检查，监测对互联网开放的IP地址、端口及系统运行情况。对网络资产登记不全或不符合的系统进行关停处置，有安全漏洞等情况的系统将进行督导整改。