各单位:
根据上级有关通知精神要求,为做好下半年网络安全工作,不断增强“四个意识”、坚定“四个自信”、做到“两个维护”,切实提高防范化解重大风险的能力,摸清网络资产“家底”,补齐网络安全短板,认真落实网络安全主体责任,根据《中华人民共和国网络安全法》和网络安全等级保护2.0要求,请各单位对本单位所维护的网站、信息系统、数据库、服务器和公用工作邮箱进行全面梳理和排查,重点排查双非(非我校IP地址、非我校域名)网站或信息系统和使用频率低、长期未更新、无专人维护的“僵尸”网站或信息系统。
排查内容主要包括:网络安全工作情况和安全责任制落实情况;本单位资产包括重要网站、信息系统、数据库、服务器和公用工作邮箱的基本运行使用情况等;发现的网络安全问题(比如信息系统及数据库是否存在弱口令、默认口令、通用口令、长期不变口令,是否存在未授权访问,是否存在高危漏洞不修复;服务器是否安装杀毒软件、是否定期进行病毒查杀和漏洞修补工作,非必要端口及服务是否长期开启;网站或公用工作邮箱账号密码是否存在弱口令、是否发送不良或涉密信息、有无内容审核等)及整改情况等。
请各单位信息员登录“网上办事服务大厅”——>搜索“网络安全自查表”服务——>填写“2021年下半年网络安全自查表”并上传“2021年下半年网络安全自查报告”附件,具体操作步骤详见附件《2021年下半年网络安全自查表使用说明》,于2021年9月30日前完成,并提交至信息化办公室。
联系人:张小霞,柴文达 联系电话:0591-22862529 。
信息化办公室
2021年9月23日
2021年下半年网络安全自查表使用说明(信息员).docx
2021年下半年网络安全自查表使用说明(部门或学院审核人).docx