各單位、各部門：

    為做好國慶前后網(wǎng)絡安全保障工作，強化安全責任管理和相關人員的責任意識，通過層層防御、實時監(jiān)控，確保網(wǎng)絡安全，為60周年國慶宣傳工作營造良好的網(wǎng)絡環(huán)境，現(xiàn)就網(wǎng)絡安全保障工作做如下安排。

    一、對校園網(wǎng)絡進行全面自查和風險評估

    （一）自查內(nèi)容

    1、網(wǎng)絡中心自查內(nèi)容

    （1）對東西校區(qū)網(wǎng)絡線路、主控機房的物理安全進行檢查，對傳輸線路、網(wǎng)絡設備以及機房電源進行故障隱患排查。

    （2）對學校核心交換機、防火墻等重要設備更改密碼并提高密碼強度（密碼最少10位，由字母和數(shù)字加其他字符組成）。

    （3）對學校Web服務器、數(shù)據(jù)庫系統(tǒng)、Ftp服務器、殺毒軟件服務器、視頻服務器、VPN服務器以及其他工作站，進行全面殺毒、漏洞檢測、提高密碼強度以及系統(tǒng)加固；各級賬戶配置正確權限，每周的第一個工作日要備份重要數(shù)據(jù)，系統(tǒng)或軟件進行升級和打安全補丁。

    （4）對各類Web應用系統(tǒng)漏洞進行檢測并修補，如sql注入、上傳漏洞、默認數(shù)據(jù)庫下載、遠程包含、Cookie欺騙、XSS跨站腳本漏洞等。

    （5）對學校主站的信息進行全面檢查，確保無不良信息存在。

    （6）嚴格管理各類帳號密碼，切實增強網(wǎng)絡管理員信息保密工作的責任感。對分發(fā)到各個管理員手中的管理帳號要求其更換密碼并提高密碼強度。

    2、各部門自查內(nèi)容

    （1）各部門的二級網(wǎng)站要全面檢查網(wǎng)站中是否含有不良信息，特別是有論壇、文章評論、留言回復等交互式欄目的站點管理員要加強內(nèi)容審核。未獲批準而開設的論壇、留言簿等交互式欄目應立即關閉。防止不法分子散布反動言論，發(fā)布淫穢色情信息等情況發(fā)生。

    （2）網(wǎng)站的后臺管理密碼要有專人負責，原有密碼9月20日前要更改并提高強度。

    （3）未經(jīng)網(wǎng)絡中心批準私自連接集線器、交換機及路由器等網(wǎng)絡設備的要拆除。

    （4）檢查本部門計算機IP地址與從網(wǎng)絡中心申請的地址是否相同，是否有盜用IP、非法使用IP的情況。

    （5）加強本部門辦公電腦安全，安裝正版殺毒軟件，防止蠕蟲、Arp等病毒的感染。

    （二）自查時間：各單位、各部門要在9月20日前完成自查工作。

    （三）自查要求

    1、自查工作確保責任到人，分管領導負責。

    2、對自查過程中出現(xiàn)的問題，應及時解決，不能解決的上報網(wǎng)絡中心協(xié)助處理。

    3、做好自查記錄，以備核查。

    二、完善應急機制和處置預案

    1、網(wǎng)絡中心和各部門要建立國慶期間網(wǎng)絡安全事件的應急處置預案，確保網(wǎng)絡安全事件出現(xiàn)后及時上報及時處置。

    2、應急處理程序

    （1）對于學校主站信息被篡改、學校主要服務器被入侵、校園網(wǎng)大規(guī)模病毒爆發(fā)等安全事件，網(wǎng)絡中心要立刻上報主管單位領導，并按《安徽科技學院校園網(wǎng)絡和信息安全突發(fā)事件應急處置工作預案》執(zhí)行。

    （2）各部門如發(fā)現(xiàn)本部門網(wǎng)站出現(xiàn)不良信息，管理員要立即清除，并報告本部門負責領導。發(fā)現(xiàn)網(wǎng)站出現(xiàn)其他異常情況，如頁面不能正常訪問，頁面被刪除等，要立即報告網(wǎng)絡中心。

    三、加強國慶前后網(wǎng)絡安全監(jiān)控

    1、各單位要安排專人值班，值班教師必須每小時刷新本單位網(wǎng)站內(nèi)容，及時觀察網(wǎng)站情況。

    2、學生機房、電子閱覽室等公共上網(wǎng)場所，機房管理員應及時做好上網(wǎng)記錄。

    3、網(wǎng)絡中心值班人員必須保證24小時保持聯(lián)系正常。

    4、任何人員如發(fā)現(xiàn)學校網(wǎng)站上有不良內(nèi)容或可疑信息應及時向本單位領導和網(wǎng)絡中心匯報。