一、工作目標
為維護校園網信息安全,理清我校網絡資產運行情況,現開展相關備案年審排查工作,主要目的是清理長期不用及未備案的網站、信息系統(tǒng)、云平臺主機,整合遷移或關閉無人管理運維的“僵尸”網站,深入排查網站平臺系統(tǒng)安全漏洞和被非法篡改等問題。
二、實施步驟
本次網絡資產清查及備案年審工作(具體操作流程見附件)時間為2025年5月12日-5月30日,主要清查內容為各二級單位主辦的網站、信息系統(tǒng)、云平臺主機,對長期不用、無人管理運維及未備案的進行整合遷移或關閉清理,請各單位全面梳理排查本單位情況,重點排查以下內容:
1.長期不用未更新、無人管理運維的“僵尸”網站。
2.無人運維管理的信息系統(tǒng),需各單位明確管理和使用人員,確需保留的可進行整合遷移。
3.清理關閉云平臺長期關機及開機未使用的主機,排查系統(tǒng)安全漏洞。
4.委托第三方運維的網站、信息系統(tǒng),網站必須確保第三方機構具備互聯(lián)網新聞服務許可資質,不得委托無資質機構運維。與運維外包單位需簽訂專門保密協(xié)議。(協(xié)議模板可由信息中心統(tǒng)提供)
5.各單位在學校網絡資產備案管理系統(tǒng)內對本單位使用負責的網絡資產進行核對備案,對已備案的網絡資產進行年審。
三、工作要求
1.核實人員信息。各部門明確本部門網絡安全和信息化主管領導、系統(tǒng)管理員和云平臺系統(tǒng)管理員,如有變動請及時報信息與網絡管理中心。
2.核實系統(tǒng)信息。深入細化排查,清查本部門網絡資產,確認網站、信息系統(tǒng)、云平臺主機是否正常運行及繼續(xù)使用。針對測試系統(tǒng)及長時間關機系統(tǒng)進行專項清理。
3.核實備案信息。所有在用網站、信息系統(tǒng)、云平臺主機,部門系統(tǒng)管理員需及時在校網絡資產備案管理系統(tǒng)中進行備案,確認不繼續(xù)使用,及時核實并清理。
四、總結整改
信息與網絡管理中心將會對無人認領及未備案、未年審的網站、信息系統(tǒng)、云平臺主機進行關閉,關閉后如對某單位網站及系統(tǒng)運行產生影響,請及時聯(lián)系信息與網絡管理中心進行開通恢復,并及時在備案系統(tǒng)中進行備案,如無人反映問題,將在限定時間內做刪除處理,優(yōu)化網絡資源。
信息與網絡管理中心
2025年5月10日