为进一步落实网络与信息系统安全责任,提高我校(院)网络安全防护和应急处置能力,现就网络与信息系统安全防护的相关规定通知如下:
一、各单位、各部门应安排相关人员对本部门的应用系统定期开展信息安全自查。及时排查安全漏洞、安装补丁、开启防火墙、升级病毒库,定期进行病毒查杀和数据备份,对发现的问题和隐患要第一时间整改。如受技术条件限制不能立即整改到位的,必须制定可操作的应对方案或进行关停。
二、各单位、各部门的应用系统和服务器的管理员要做好账号与密码的安全保密工作,强化口令控制,密码应设置为强密码并按照一定周期及时更换密码,杜绝对于未采用强密码的用户登录和使用系统。
三、校(院)电子邮件用户应遵守国家的法律法规和校(院)的相关管理规定,所传送的信息不得损害国家、单位和他人的利益,不得通过校(院)电子邮箱从事违法活动或传播不良信息、涉密信息及病毒邮件,不得利用发送垃圾邮件等手段向他人发送信息,不得干扰网络服务。校(院)电子邮件系统已部署反垃圾邮件网关系统,对垃圾邮件进行拦截。不明邮件不要轻易打开。
四、保障个人计算机的安全。要为计算机安装杀毒软件,定期扫描系统、查杀病毒。及时更新病毒库、更新系统补丁。不要安装或打开来历不明的软件或文件。不随意打开不明网页链接,尤其是不良网站的链接。对公共磁盘空间加强权限管理,定期查杀病毒。对计算机系统账号要设置口令,口令要满足复杂度要求,要及时删除或禁用过期账号。加强U盘等移动介质使用管理,定期查杀和备份,当遭到严重破坏后能迅速修复。要谨慎发布个人信息,禁止在网上发布和传播非法信息。
五、如有疑问或异常情况,请及时向现代教育技术中心(网络信息中心)通报,联系电话:0538-6229864(69864)