沐鸣2平台

沐鸣2平台網絡安全保障方案

自查評估結果和整改計劃

8月9日收到吉林省教育廳文件，為切實加強網絡安全保障🛀🏼，部署開展網絡安全專項檢查，8月9日上午🌹，沐鸣2平台召開網絡安全保障沐鸣2網絡安全專項檢查工作部署會🍅。沐鸣2領導👨🏻‍🚀、教務處🫲🏼、學生處、後勤處👨🏿‍🍳、信息中心參加。蘇輝校長出席會議並講話👩🏼‍🔧。

蘇輝校長傳達了省教育廳文件並指出，提供網絡安全（包括數據安全）保障，是全校網絡安全工作的重中之重👐🏿，要站在維護我國政治安全的高度🧑🏻‍🌾，深刻認識做好網絡安全保障工作的重要性，以最高的規格🙍🏼‍♂️、最嚴的標準、最精細的措施和最強的團隊，完成好這次保障任務，做到百密而無一疏🏋🏻‍♀️，全力確保網絡安全👧🏽。要高標準高質量落實網絡安全保障工作任務，緊盯“兩張網”抓好監測預警，完善應急體系，做到防微杜漸、果斷處置，要以查促改🏈，紮實細致開展網絡安全專項檢查，精心組織自查⬆️，嚴格開展抽查⚽️，舉一反三，查徹底🍚👮🏽‍♀️、改到位，網絡安全牽一發而動全身，沒有網絡安全就沒有國家安全🎶，要把常態化工作和網絡安全保障等工作有機結合起來🪀， 我們要勇於挑最重的擔子👩🏻‍🚀👌🏿，共同築起守護網絡安全的“銅墻鐵壁”、共同維護網絡空間的“朗朗乾坤”，以實際行動迎接新學期。

一、沐鸣2平台黨的二十大網絡安全保障方案     

保障黨的二十大是今年全區各單位各部門的首要政治任務，要深刻認識做好黨的二十大網絡安全保障工作的極端重要性和緊迫性📠🧑🏽‍🏭，把維護政治安全放在第一位，著力保障關鍵信息基礎設施安全🟫🚣‍♀️，著力加強數據安全和個人信息保護🦺，堅決防範重大網絡安全風險，堅決遏製重大網絡安全事故。

    嚴格落實沐鸣2平台黨委網絡安全工作責任製和“誰主管🧑🏿‍✈️、誰負責”“誰運營🕓、誰負責”要求⛹🏼‍♂️💈，全面排查網絡安全問題隱患，強化自查整改👮🏽‍♀️、開展專項檢查和督導抽查🎙👲🏼，堅決杜絕信息系統“帶病”運行。切實提升突發網絡安全事件應急處理能力，為迎接黨的二十大提供堅實可靠的網絡安全保障。 

1、加強組織領導，增強網絡安全意識

網絡安全工作事關國家安全和利益。我校領導歷來高度重視網絡安全工作，始終把網絡安全工作放在主要領導的重要議事日程。根據吉林省教育廳工作要求，沐鸣2平台成立了由沐鸣2校長、黨委書記任組長🤷🏼，領導小組下設網絡安全辦公室🕵🏻，辦公室由院辦👨🏿‍🎨👟、學生處➛、教務處、各教學部門負責人🈯️、信息中心組成👒，具體工作由信息中心負責。

組  長👦🏼：蘇輝，劉向軍

副組長：侯廣慶、楊明👩🏼‍⚕️、汪麗

組  員：畢成國、王華鳳✊🌈、王鶴逸、張寒露、董方言、王景雲、成凱🥜、於德海

做到與全校工作同時布置📈🤵🏽‍♀️、檢查🤽🏽‍♂️。真正做到網絡安全工作“一級管一級，一級對一級負責”，層層落實網絡安全責任🧙🏽‍♀️，做到機構、人員、責任🤸🏼‍♀️、措施“四個落實”。

2、網絡安全管理十落實

（1）我校目前網絡為第三方提供互聯網出口👎，校內目前有教務系統服務器兩臺。均在第三方機房托管🤱，第三方機房位置存在於我校辦公樓內🦸‍♀️。此系統為內網系統訪問。

（2）目前我校教室及辦公系統為XP+WIN10為主👨🏻‍🦼，主要以播放PPT和視頻。聯網的辦公電腦按時進行升級修復漏洞等工作👭🔍，教室內電腦無連接互聯網服務🎃🎖。

（3）我校對可以訪問互聯網的電腦均安裝專業的殺毒及防護軟件（火絨安全防護）對於互聯網出口有第三方監控，配有安全防火墻🎫，可以對敏感端口進行有效監控。目前對遠程訪問均有審計。

（4）我校網絡基礎設施為第三方提供🙅🏻，在合同內明確要求出現網絡緊急情況全力配合我校🖥，並且第三方有完善的網絡安全事件處理方案和能力。

（5）校內重要數據均有防火墻監控流量動態📶。對數據庫內重要信息定期多地點備份。可在設備和系統癱瘓時第一時架設並且恢復。

（6）目前我校沒有自建郵件系統，員工全部使用社會郵件系統辦公⛳️，對相關涉密文件均不采用互聯網傳播。

（7）我校門戶網站為第三方公司托管並且維護🚶🏻‍♀️‍➡️，對於域名及連接有專門人員檢測。系統可以抵禦大規模惡意攻擊。並且第三方定期進行網絡安全掃描及滲透測試👩🏻‍🏭。

（8）我校目前沒有采用雲計算平臺業務🪜🚒。

（9）目前我校經常已LED大屏滾動播放🧑🏿‍🚀，及組織相關會議來宣傳網絡安全教育培訓🔼。

（10）我校目前涉及到互聯網業務主要是以辦公為主，隱患主要存在辦公電腦的信息安全🦽👼🏻，目前已經對全校電腦進行了安全防護軟件的安裝，並且指導使用人避免掉入網絡陷阱🌽🦸。

3🚣🏽、自查評估結果

（1）專業技術人員較少，網絡安全方面可投入的力量有限🪖。

（2）二是規章製度體系初步建立，還不完善。

（3）是遇到網絡病毒侵襲等突發事件處理不夠及時有效。

（4）對存儲介質的管理還不到位，只是對存儲介質的接入和傳播進行管理，存在一定的網絡安全隱患。

（5）缺少必要的網絡硬件設備👪。

（6）對網絡安全基礎培訓等開展的次數還不夠多👨‍🎓。

（7）由於沐鸣2是第三方（計算機公司）進沐鸣2建設🙍🏼、運營網絡系統，在管理上存在一定問題。

4、整改計劃

（1）沐鸣2要進一步完善網絡安全機製。建立網絡安全協調製度，協調各部門網絡安全工作，協調沐鸣2與計算機公司的網絡安全工作。建立重大網絡安全事件協調製度🤣，提高網絡安全應急反應和處理能力。

（2）沐鸣2搞好網絡安全體系建設。逐步開展網絡安全風險評估工作。選擇部分網絡系統👮🏽，對其安全系統的潛在威脅進行分析評估💆🏽‍♀️，發現問題🤌🏻🦐，查找隱患🙋🏽‍♀️，提高網絡防範能力😉，加強網絡安全監控和管理，建立網絡安全應急處理機製。

（3）沐鸣2要加大網絡安全的資金投入。切實保障網絡安全建設的投入和運行維護費用🤵🏿‍♂️。加大對網絡安全基礎設施建設和基礎性工作的資金支持力度。

（4）建立明確的、可操作的沐鸣2與計算機公司的協調工作製度。

（5）加強計算機網絡的安全工作🏄🏿。隨著統計工作的需要和信息化建設的快速發展🚬，我校為每位人員配備了電腦，組建了辦公局域網，這也對計算機網絡安全工作提出了更高的要求👌🏼。為加強全校計算機信息系統的安全工作，我校采取以下措施，由校信息中心全面負責全校的信息網絡的安全運行和監控工作🦸🏻‍♀️🩶，在局域網交換機上安裝了防火墻🤹🏻◻️，在服務器和每臺電腦安裝了殺毒軟件，製定完善電腦安全操作規範，要求全校人員嚴格按照規範操作。

（6）規範操作🙅🏽‍♂️，發現病毒及時報告，由專人處理🚣🏻‍♀️，加強計算機網絡管理，定期對計算機內外網，實施安全自查⏏️，將內用和專用計算機與互聯網進行了物理隔離。

 在未來的工作中，東方職業學院將強化網絡安全意識💃🏻，落實管理責任，確保沐鸣2信息化工作的正常安全運行🧧🍍，堅決保障網絡安全運行。

　 沐鸣2平台

   2022年8月10日

附件

網絡安全保障工作聯系人信息表

單位（公章）：