乌兰察布职业学院网络信息安全风险隐患排查及学院信息资产备案工作的总结

作者: 时间:2021-11-08 点击数:


为进一步加强和完善我院网络信息安全管理,提高我院网络信息安全防护能力,提高师生网络信息安全意识,降低和减少网络信息安全事件造成的损失和危害,保护学院利益,根据上级有关网络信息安全的相关要求,我院于11月5日,召开乌兰察布职业学院网络信息安全工作培训会。会议强调本次排查工作按照“谁主管、谁负责,谁运营、谁负责”的原则,明确主体责任,把工作落实到具体岗位和个人。党委委员逯全仓、网络信息中心副处长王景璐、各系部和处室负责人参加了会议。党委委员逯全仓和网络信息中心副处长王景璐主持会议。

一、网络信息安全风险隐患排查及学院信息资产备案工作培训会

党委委员逯全仓总结并指出:一要按照网络安全要求提高认识、提高防范意识。网络安全涉及国家、单位、个人三个层面,要引起高度重视。二要明确任务,有序推进网络安全工作规范化管理,同时要做到重点排查,明确时限。三要压实责任、注重实效。各部门要明确领导班子责任“一岗双责”,完善运行机制,多部门联动以确保网络安全。

网络信息中心副处长王景璐做出详细讲解。一是各系(部)、处(室)须对所负责和使用的信息系统及网站,涉及到密码口令的都要进行排查。二是各系(部)、处(室)须对所负责和使用的信息系统及网站,排查非在职人员账号的使用情况,及时对非在职人员的账号进行回收、改密及注销。三是排查对外发布信息的网站。四是排查关键业务数据及公民个人信息等敏感数据是否发布在公共网站或者公开的信息系统中。五是排查双非信息系统(网站)。六是做好校内公共区域LED屏幕安全管理工作。七是各系(部)、处(室)须对所负责办公教学场地的互联网专线以及无线路由器进行排查。八是各系(部)、处(室)须对所负责办公教学场地的办公计算机、教学计算机及云桌面终端进行排查。

二、工作要求

一是加强组织领导。各单位要充分认识信息安全及本次专项检查工作的重要性和紧迫性。要按照谁主管谁负责、谁运行谁负责的原则,明确分管领导和工作人员。认真按照网络和信息安全专项检查内容,建立健全安全组织、安全管理制度,落实安全防范措施,切实做好重要信息系统的安全建设和管理。

二是严格按照要求和时限推进工作。描述的系统(网站)、公共区域LED屏幕、互联网专线及无线接入点、办公教学计算机及云桌面,须填写乌兰察布职业学院信息资产备案申请表。

三是形成工作合力。各系(部)、处(室)须严格按照工作安排执行自查工作,撰写自查报告并填写乌兰察布职业学院信息资产备案表。

三、总结

通过本次安全风险隐患排查和学院信息资产备案工作,我们发现网络信息安全隐患还是存在一些问题,我们将切实对涉及到的有关问题逐步解决,进一步加强网络信息安全管理。