各学院(系),各部门,各单位:
为贯彻落实《教育部关于进一步加强直属高校直属单位信息技术安全工作的通知》(教技〔2015〕1号)精神和有关文件要求,保障校园网络与信息系统正常运行。经研究,近期将开展学校网络与信息安全检查工作。现通知如下:
一、总体要求
各单位要充分认识网络与信息安全的重要性和紧迫性,切实加强领导,以高度的政治敏感性和责任心把网络与信息安全作为重要工作来抓。要按照“谁主管谁负责、谁主办谁负责、谁运行谁负责、谁使用谁负责”原则,突出重点、明确责任、加强监管、重在预防。要加大检查力度,定期或不定期的自查、督查,发现问题、及时整改,把安全管理和责任真正落到实处。
二、检查范围
本次检查的工作对象为各院系、各部门和各直属单位,检查范围包括本单位及下属单位主办的各级网站和信息系统。各重点单位的重点网站和信息系统尤其要加大力度深入检查。
三、工作要求
1.各单位应准确掌握本单位(含下属单位)主办的各级网站和信息系统情况,建立网站和信息系统名录。
2.各重点单位要为本单位每一个重点网站或信息系统(一类或二类)单独建立日常检查台帐,学校将不定期检查。
3.各单位要上报本单位网络与信息安全小组人员名单。
4.各单位要对本单位的网络与信息安全情况进行自查,有问题的要采取措施及时整改,按要求统一提交本单位网络与信息安全自查报告。
5.对学校信息中心通告的网络安全漏洞信息,各单位应按照要求及时采取措施,修复安全漏洞,报告处理结果。
6.具体要求请见细则(附后)。
7.请各单位于6月23日前完成自查并按要求向学校信息中心提交有关材料(联系人:朱老师,联系电话:87952725,E-mail:zm@zju.edu.cn)。届时学校将对各单位进行抽查、复查。
2015年5月15日