全校各单位:
为深入贯彻落实全国网络安全和信息化工作会议精神和习近平总书记网络强国战略思想,落实《中华人民共和国网络安全法》,掌握学校网络安全工作情况和安全风险状况,充分了解学校网络安全存在的突出问题、薄弱环节和潜在风险,切实提高学校网络安全水平,根据教育部和学校有关文件精神要求,决定在全校开展网络安全检查。
一、组织领导
本次网络安全检查,由学校网信领导小组组织,网络信息安全工作组牵头,学校办公室、学生工作部、研究生工作部、资产与实验室管理部、公安处、产业党委、团委、信息化工作办公室等部门共同参与检查。本次检查的组织和检查内容将按照《山东大学网络与信息安全检查实施办法》进行。
二、检查内容
本次网络安全检查主要内容包括部门领导责任制建立、网络安全工作研究部署、网络安全通报机制建设、网络安全威胁检测落实、域名年审及信息资产申报(包括APP、小程序、公众号、业务系统等)工作、网络安全等级保护制度实施、校级关键信息基础设施保障、网络安全监督检查、重要时期网络安全保障和网络安全应急管理、自管业务系统安全经费保障、网络安全宣传教育培训等11个方面。
三、检查步骤
此次检查按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则,采取自查、远程安全检测和现场抽查相结合的方式开展。
(一)自查。各单位根据11项检查内容进行自查,形成自查报告,于8月1日前报信息化工作办公室。
(二)远程检查。学校将通过技术手段对各单位信息系统和网站(以下简称“系统”)进行检查。对检查发现的问题,信息化工作办公室将向系统所属单位进行通报整改。
(三)现场检查。根据自查与远程检查情况,采用抽查方式进行现场检查。
(四)通报检查结果。学校将适时在全校范围通报检查结果,对管理混乱、安全责任落实不到位或存在不符合规定行为的系统,提出限期整改意见。
四、相关事宜
(一)本次检查时间紧、任务重,各单位要高度重视,认真组织。
(二)请各单位于8月1日前,自查报告和域名年审材料通过“信息服务--服务大厅--网络安全检查信息资产申报”业务模块进行提交,不需提交纸质书面材料。域名年审信息资产模板、网络安全自查评分表可从业务模块中下载。
(三)校区联系人:
济南校区:赵科军,联系电话:0531-88369198
青岛校区:王晓琳,联系电话:0532-58630171
五、威海校区、齐鲁医院、第二医院参照本通知自行组织检查。
网络安全与信息化领导小组
2019年7月17日