北碚区教育系统着力强化校园网络安全

17.07.2017  23:25

 

一是以责任为驱动,积极加强工作部署。成立以主要领导任组长的网络安全领导小组,多次召开网络安全工作部署会和培训会,印发、转发文件通知10余个,对网络安全管理和信息安全工作进行强调和部署。与64个基层单位签订网络安全承诺书,层层落实工作责任。通过文件、QQ群通知等,加强重要节点、重点领域、重点时段网络安全管理,要求各基层单位全力确保网络和信息安全。

二是以摸排为抓手,有效封堵安全漏洞。全面开展网络安全自查工作,配合区委网信办、区公安分局网安支队排查出单位网站一般漏洞18项次,中、高危安全漏洞5项次,均及时进行了整改,封堵了网络安全漏洞。完成所有基层单位关键信息基础设施网络安全检查,顺利通过2017年度公安机关网络安全执法检查,进一步强化教育系统关键信息基础设施和网络信息系统的安全管理。

三是以安全为核心,全面落实防范措施。对老旧网站核心程序进行升级维护,指导完善个人办公电脑系统,及时打好补丁、修复系统漏洞,对重要系统和数据进行容灾备份。积极落实网络安全等级保护备案、域名备案、网站挂标等工作。截至目前,教育系统所属47个网站业务系统,除正在注销关停无技术安全保障的部分网站外,其余全部完成备案和挂标工作,提升了网络和信息安全防范能力。

四是以值班为保障,努力提升应急能力。各单位明确网络安全值班值守制度,落实专人进行7×24小时值班,保持通讯联络畅通,提升应急反映能力。时刻关注网络安全状态,特别是加强重点、敏感时段的值守,努力做到一旦发生安全事件,能按预案采取果断措施进行处置,并按程序和要求进行报告,将损失和负面影响降到最低程度。

五是以指导为支撑,不断增强管控水平。建立管理和技术并重、线上线下联动的网络安全保障体系,组建或加入由网络安全技术员、管理员组成的网络安全QQ群、微信,及时发布最新网络安全形势、动态,病毒传播及其防范措施等信息30余条次,提供问题解决方案23个,及时应对了勒索病毒等网络安全危害,提升了防范计算机病毒和网络攻击、网络侵入等的能力。