泰州市教育局办公室.doc

《泰州市教育局办公室.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、泰州市教育局办公室泰教办电〔2017〕18号市教育局办公室关于进一步加强网络与信息安全工作的通知各市（区）教育局、泰州医药高新区科技教育局，市直各学校：为深入贯彻落实《中华人民共和国网络安全法》和省教育网信办有关工作要求，扎实做好教育系统网络安全保障工作，现就进一步加强网络与信息安全工作有关事项通知如下。一、深入开展信息系统（网站）普查工作各市（区）教育局和市直各学校登录教育行业信息资产管理平台（网址：https://gedb.sec.edu-info.edu.cn）开展报送工作。市（区）教育行政部门要全面统筹本单位

2、、所属事业单位和学校信息系统（网站）普查工作，指导所属单位、学校登录教育行业信息资产管理平台做好信息系统基本信息（域名和ip地址，下同）录入工作，并于9月28日前完成各级各类学校信息系统（网站）基本信息录入，市教育局将对完成情况进行通报。信息系统（网站）普查是做好网络安全工作的基础，各单位要高度重视，指派专人负责此项工作。要利用此次普查工作机会，全面摸清本单位及下属单位、学校网站开办情况，准确掌握网站运行情况，落实网站开办主体责任，清理、关停“僵尸”和“双非”（非本单位IP地址和域名）网站。二、加强网络安全防护措施（

3、一）加强基础网络的防护措施各单位要采取核心系统和核心数据分区分域措施；优化网络访问策略，限制潜在攻击源；关闭不必要的应用和端口，实施严格的访问控制。（二）加强重点网站的防护措施各单位要提高抗分布式拒绝服务能力，保障重点网站的正常访问；要通过采取“前台静态呈现，前后台分离部署”的防护策略，加强系统防护；要限制易被攻击的子站、栏目和功能上线，确有必要必须通过严格检测后方可上线。（三）加强重要信息系统的防护措施各单位要加强重要信息系统的账户管理和口令复杂度管理，加强数据库隔离管理，加强安全审计，及时发现和处置非授权访问等异

4、常情况。三、提高监测预警与应急水平（一）开展系统检测和评估。各单位要定期对本单位的信息系统（网站）进行检测，重点排查后门木马，删除非法暗链，及时修复安全威胁。要对涉及招生、考试、学籍、教师、资助等重要业务的信息系统（网站）开展安全评估，排查信息系统自身的安全漏洞和系统间、业务间的关联风险。（二）健全网络安全值守和联络员制度1.建立完善的网络安全值班值守制度，重要时期各单位要实行7×24小时在岗值班，并保持联络畅通。2.建立完善网络安全联络员制度。各单位要明确网络安全分管负责人和联络员，并层层汇总，建立网络安全工作人员

5、通讯录，并于9月底前填写《网络安全工作责任人和联络人信息表》报市教育局电教馆。（三）完善应急报告与处置机制各单位要根据国家网络安全事件应急预案、泰教安〔2013〕21号文件要求，制定本单位、本地区应急预案，完善应急报告与处置流程，并组织开展应急演练。四、加强组织领导和工作保障一要强化责任意识。各单位主要负责人是网络与信息安全工作的第一责任人。各单位要确保网络与信息安全工作的经费和人员投入，确保领导到位、责任到位、人员到位、经费到位、措施到位。二要层层落实责任。各市（区）教育局和市直各学校主要负责人要签署《网络安全承诺

6、书》，并于9月底前报送市教育局电教馆。各市（区）教育局要参照此做法与下级单位、学校和部门签订《网络安全承诺书》，层层转导网络安全责任。五、联系方式（一）各单位如发生网络安全事件，要按《市教育局关于印发泰州市教育系统突发公共事件应急预案（修订稿）的通知》泰教安〔2013〕21号文件要求，启动应急预案，第一时间向市教育局报告事件情况。（二）市教育局网络安全工作联系人：赵炜，联系电话：0523-86999871，15896001278；电子邮箱：zxxwkc@126.com，邮寄地址：泰州市鼓楼南路366号。（三）为了便于

7、网络安全工作日常联系、事件通报和沟通交流，请各单位网络安全工作联系人于9月27日前加入QQ群，群号：614595813，信息系统（网站）普查工作各单位登录账号、《网络安全工作责任人和联络人信息表》、《网络安全承诺书》模板在群内单独发放。泰州市教育局办公室2017年9月26日泰州市教育局办公室2017年9月26日印发