党办通〔2024〕6号黄药师

各二级单元：

为作念好2024年下半年网罗安全保险使命，珍重网罗安全褂讪，擢升网罗安全防护水平，笔据《中华东谈主民共和国网罗安全法》等法律法例条目，按照《湖南省素质厅对于作念好2024年下半年进犯时候网罗安全保险使命的见知》部署，诱骗我校实质，现将测度事项见知如下。

一、切实加强组织交流。各单元应充分相识网罗安全保险使命的进犯性，陆续增强“四个相识”，刚毅“四个自信”，作念到“两个珍重”，切实提高驻扎化解要紧风险智力，细密落实党委网罗安全连累制，完善“主要负责东谈主亲身捏、分摊负责东谈主具体捏”的交流连累制，将网罗安全使命纳入重心使命，原原本本地捏好网罗安全保险使命。

二、全面排查薄弱智力。各单元应重心排查本单元关连双非（非学校域名和IP）信息系统（网站）和使用频率低、永久未更新、无专东谈主运维的“僵尸”信息系统（网站）。全面排查弱口令、默许口令、通用口令、永久不变口令，高危间隙不树立黄药师，非必要端口及处事永久开启，退让版块基础软件和通用软件不更新，僵尸主机、系统不整改，系统数据无备份，备份数据未考证，进犯明锐数据未加密，数据传输不加密，API接口无鉴权和API接口存在越权及注入间隙等问题，实时补王人网罗安全和数据安全短板，幸免“少量冲突、全网皆失”。对于排查出的双非信息系统（网站）、僵尸系统（网站），须实时向信息化中心报备或关停。

三、优化网罗防护行径。各单元应加强本单元信息钞票梳理及更新使命，接受有用行径保险本单元的信息系统（网站）安全启动，确保本单元垄断的信息系统安全隐患清零，谢却“带病启动”。应加强供应链安全和数据安全风险监测，重心加强对通用居品和进犯信息系统网罗安全与数据安全的防护行径，防御“连片式”安全事件。对无业务加载、无专东谈主运维的信息系统（网站）可接受考察截止的行径。

四、全面算帐网罗内容。各单元要强化本单元所开设网站、微博、微信公众号等具有内容发布功能弁言的束缚，表率内容表述，如期开展网罗专项巡逻。要全面摸排、算帐媒体所挂接的外部聚拢和附件信息，实时算帐落后和失效外站聚拢和内容，实时解除有个东谈主明锐信息的内容。流派网站、电子邮件系统等进犯对外处事网站应在作念好重心防护的基础上，保险考察畅通。严格落实内容发布“三审”轨制，严格束缚内容发布账号权限和口令。各单元对于永久疏于束缚的网罗、新媒体账号等须实时刊出。各单元新设、拆开或撤消网站、新媒体等平台，须实时向党委宣传部肯求登记备案。

五、作念好济急反应使命。各单元要高度醉心网罗安全预警监测和整改使命，强化开学等进犯时候的网罗安全保险，作念到早发现、早扫视、早惩办，发现或反馈的间隙务必在限定时候内整改到位。如发生网罗安全事件，应严格按照《湖南师范大学网罗安全事件济急预案》条目，接受核定行径，将负面影响降到最低，并连忙汇报信息化中心。

测度东谈主及电话：信息化中心 孙瑜穗，0731-88872100。

党委办公室 

校长办公室 

2024年8月31日黄药师