为贯彻落实教育部和北京市相关精神,确保我校网络设备、网站及信息系统的运行安全,我校部署开展为期一个月的网站与网络设备技术安全检查工作。
根据北京市相关文件提出的“谁主管谁负责、谁运行谁负责、谁使用谁负责”原则,学校整体建设的校园网网络设备由信息中心统一进行安全检查,各单位提供必要的配合。各单位网站及信息系统以及自行建设的局域网设备、网络线路由各单位自行管理与维护,各单位必须明确本单位网站和网络设备管理的具体负责人(信息员)以及主管领导,指派专人负责本单位网站和网络设备的日常管理与维护工作,包括网络设备的日常巡查、网站技术管理、网站安全管理、以及网站数据备份工作等,信息中心可以提供必要的技术支持。
各单位自行建设的局域网设备及网络线路由各单位进行自查,重点检查交换机的物理环境安全情况,所在房间(或配线间)钥匙管理情况,强电接线安全情况,防火防雷安全情况以及是否存在私拉接线、室外架空接线等,发现安全隐患应及时整改。
网站安全检查包括网站运行安全检查和网站信息安全检查,网站运行安全方面重点检查网站所有页面运行是否正常,是否存在被挂木马或感染病毒的页面,网站数据是否定期备份等。网站信息安全方面重点检查网站页面信息是否存在篡改等情况。
据悉,网站与网络设备技术安全检查期间,各单位需登记网站和网络设备情况,并签署网络信息安全责任书,报送信息中心备案。本次检查将于11月25日完成,学校将对检查中发现的问题进行督促整改。完成后将形成检查报告,并上报有关部门。
近期,信息中心已经完成了校园网的安全备案工作,随后将按照教育部、公安部和北京市要求全面开展信息安全等级保护专项工作。