溧水教育网 溧水教育局 溧水区教育局 溧水教育信息网 南京市溧水区教育局 溧水教育

您所处的位置:  首页  ->  科室动态 ->  技装办 

关于加强网络与信息安全工作的通知(175号文)

[ 发布时间:19-01-09 来源: 作者:耿贤冲 浏览:151 ]

南京市溧水区教育局文件

 

 

溧教〔2018〕175号

 

 

                   

 

关于加强网络与信息安全工作的通知

 

各中小学(园)、成教中心校、局直属单位:

为进一步落实信息网络安全责任,提高全区教育系统信息安全防护和应急处置能力,现就进一步加强全区教育系统网络与信息安全工作通知如下:

    一、充分认识网络与信息安全工作的重要意义。各单位要高度重视信息网络安全工作,根据工作实际情况,将网络安全与信息化建设紧密结合,提前谋划、提前部署、统一推进、统一实施,统一评估。积极组织开展形式多样、针对性强的《网络安全法》宣传教育,将网络信息安全意识与责任意识、保密意识结合起来,全面提高信息网络安全防范意识。

    二、落实信息网络安全工作责任制。各单位必须加强组织领导,成立信息网络安全工作领导小组,主要领导亲自抓,分管领导具体抓,落实责任科室职责,培训网管人员,不断提升管理水平和防护能力。落实信息网络安全工作责任追究制度,对因管理不善、工作不力导致责任事故的,按规定追究相关领导和直接责任人的责任。

    三、完善网络安全规划和管理制度。按照国家有关网络信息安全的政策要求,结合实际,制订网络信息安全总体规划,建立并完善本单位规章制度,重点包括人员管理、计算机软硬件管理、信息系统建设与运维管理、门户网站管理、邮件服务系统管理、数据安全及使用管理、容灾备份和应急演练管理等,并在实际工作中予以落实。

    四、制订信息网络安全整体技术防护方案。建立多层次网络信息安全技术防护体系。对与互联网有数据交换的信息系统要配备防火墙、网页防篡改、安全网关、入侵防御、网络安全准入管理及访问控制、网络及数据安全审计等安全设备,确保合法终端和服务应用的连接访问控制。配备VPN、网闸等专用设备,加强业务专网内部的访问控制,确保敏感数据与互联网安全隔离。

    五、定期开展信息网络安全防护检查。对于信息系统运行相关的软硬件系统设备,有计划地开展安全防护检查。强化口令控制、病毒扫描、漏洞补丁等基础安全,确保各类硬件设备安全可控。对信息系统的操作行为进行身份标识、口令限制、访问控制和管理。规范数据库管理操作,加强数据操作记录审计和追溯,避免数据信息泄露。

    六、制订信息网络安全事件应急处置预案。明确应急响应工作流程并定期组织演练,确保一旦发生信息网络安全事件时能及时有效处置。对于发生的事件要及时做好记录,根据严重程度和影响范围等,按照相关的程序进行报告。

    七、加强信息网络安全工作保障。建立稳定的网络信息安全经费投入机制,将信息网络安全工作经费纳入年度预算。有条件的单位可设立专项经费,重点支持信息安全等级保护、安全防护能力提升、信息安全服务等工作。设立信息网络安全工作岗位并确保人员实际到位,通过多形式的学习培训特别是实战演练,切实提高工作人员风险防范意识、技术技能水平和应急处置能力。

请各单位认真落实文件精神,切实做好自查工作,及时完善整改,省市公安网监部门、网信办会对公网端口、网站信息不间断进行扫描并通报,区教育局将随机组织督查指导。

 

 

 

 

 

 

 

                          南京市溧水区教育局

                             20181126

 

 

 

 


南京市溧水区教育局                    2018年11月26日印发

 


】 【打印繁体】 【投稿】【 收藏】 【推荐】 【关闭】 【返回顶部