根据自治区教育厅《关于做好2024年上半年重要时期网络安全保障工作通知》(内教信息函〔2024〕15号)文件要求,为做好2024年上半年重要时期网络安全保障工作,压实网络安全责任,排除网络使用安全隐患,防范网络安全风险,遏制网络安全重大事故,特制定本工作方案。
一、2024年上半年重要时期
2024年上半年共有5个重要时期,分别是:春节假期(2月9日至2月17日)、第十四届全国冬季运动会(2月17日至27日)、全国两会(3月4日至3月15日)、五一假期(5月1日至5月5日)、高考(6月1日至6月10日)。
二、工作目标
以保障重要时期网络安全为首要任务,确保网络、计算机、相关配套设备设施及信息系统安全稳定运行,落实网络安全隐患排查工作,消除隐患,提升网络安全防护水平。
三、落实措施
(一)加强网络安全保障工作组织部署。为充分落实网络安全领导责任制,切实提高防范化解重大风险能力。学院成立重要时期网络信息安全领导小组,组长由党委书记和院长担任,副组长由主管网络安全副院长及党委其他成员担任,领导小组成员由学院各部门负责人组成。领导小组下设办公室,办公室设在网络管理中心,办公室主任由网络管理中心主任兼任。领导小组职责包括:统筹规划2024年上半年重要时期网络安全保障工作,制定工作方案;组织开展网络安全防护、监测、预警、通报、报告、分析、研判等工作;做好重要时期网络安全应急保障工作及其它保障工作。
(二)加强重要时期网络防护策略。网络管理中心组织第三方安全团队和系统运维商,围绕防范联网信息系统(含网站)篡改、数据泄露、网络攻击等威胁开展排查工作,严格控制系统远程维护或远程登录服务,禁止非必要端口及服务长期开启,及时消除隐患。重要时期还将组织专业技术团队加强网络及信息安全监测预警、信息收集、分析、研判,加强对门户网站流量及日志分析,及时发现异常情况并处置。
(三)加强重要时期网络安全自查。各部门对负责的信息系统(含网站)开展自查工作,要重点排查双非(非本单位IP地址、非本单位域名)信息系统(网站)和使用频率低、长期未更新、无专人运维的“僵尸”信息系统(网站)。杜绝使用弱口令、默认口令、通用口令、长期不变口令,及时升级杀毒软件,做好陈旧版本基础软件更新、高危漏洞修复等工作。
(四)加强网络机房安全隐患排查整治。各部门要对负责的网络机房进行安全隐患排查整治,重点排查消防设备、供电设施、温度控制设备和准入管理,整理和撤换闲置、老化设备。
(五)做好值班值守和应急响应工作。网络管理中心安排人员做好值班值守工作,网络安全应急小组负责人、联系人和技术支撑队伍要保持24小时通信畅通。网络管理中心要及时接收风险提示、预警信息和处置任务,一旦发生网络安全事件,立即启动应急预案,迅速应对并及时上报。落实网络安全“零报告”制度,网络管理中心人员通过内蒙古自治区教育系统网络安全信息平台及时上报当日网络安全工作情况。
四、工作要求
(一)加强组织领导。各部门要充分认识重要时期网络安全保障工作的重要性和紧迫性,把保障重要时期网络运行安全作为当前重大、紧迫的政治任务,建立“主要负责人亲自抓、分管负责人具体抓”的领导责任制,全面排查风险漏洞,强化改进工作措施,推动工作落实到位。
(二)明确工作责任。各部门要明确责任分工、强化责任落实,做好对各自部门内管辖的业务系统和业务终端设备的安全管理工作,不折不扣的落实好重要时期的网络安全保障工作;
(三)严肃追究责任。对于在重要时期网络安全保障工作责任落实不到位、保障工作不力的人员,将依照有关规定严肃问责。
联系人:网络管理中心许琳川
联系电话:15049981960(24小时)
内蒙古交通职业技术学院
2024年3月3日