关于做好2022年上半年重要时期网络安全保障工作的通知

平教体科技函〔2022〕3号

发布时间：2022-01-21    来源：平顶山市教育体育局     浏览次数:

各县（市、区）教体局、高新区农社局，局属各学校：

为做好2022年上半年重要时期网络安全防护，杜绝重大网络安全问题发生，按照省教育厅《关于做好2022年上半年重要时期网络安全保障工作的通知》部署安排，现将有关事项通知如下：

一、2022年上半年重要时期范围

（一）1月24日至3月13日，涵盖春节假期、北京冬奥会、北京冬残奥会、全国两会4项重要活动；

（二）4月30日至5月4日，五一假期前后；

（三）6月1日至6月10日，高考前后；

（四）6月26日至7月7日，成都世界大学生运动会期间。

二、工作内容

（一）分类制定网络安全防护策略

各单位要提前研判可能面临的网络安全隐患及影响程度，高度关注各级网信、公安、互联网应急中心等部门发布的风险预警，有针对性制定防护策略。本单位重要信息系统、门户网站、电子邮件系统等核心业务系统，在确保安全隐患清零并做好防护的基础上，保障访问畅通。无业务加载、无专人运维、多次出现网络安全问题的信息系统（网站）,要采取访问控制措施。未完成网络安全定级备案、等保测评和问题整改的系统，严禁上线运行。

（二）深入摸排梳理信息资产

各单位要切实加强信息资产管理，摸清本单位的信息资产底数，建立资产台账，明确每个资产的管理主体、使用主体、运维主体，形成纵向到底、横向到边的责任体系。

（三）全面排查整治问题隐患

全面排查弱口令、空口令、默认口令、长期不变口令、系统漏洞未及时修复、陈旧版本基础软件和通用软件不更新、僵尸主机和系统不整改等问题。重点排查双非（非本单位IP地址、非本单位域名）信息系统（网站）和使用率低、长期未更新、无专人运维的“僵尸”信息系统（网站）,关闭或删除不必要的应用、服务、端口和连接。加强内网访问控制，避免“一点突破、全网皆失”。注意防范邮件攻击、勒索病毒入侵、数据窃取、网站攻击篡改、供应链安全风险、LED屏幕内容篡改等安全风险。

（四）持续提升应急处置能力

1.加强应急基础性工作。各单位要抓紧对网络安全应急预案进行修订，细化明确处置应急责任机构、指挥机制和响应流程，切实提高应急处置能力。明确应急技术支撑队伍以及职责任务、响应时限方面的要求。提高事件应对效率，确保网络与信息安全。

2.加强应急值守。发生网络安全事件时，第一时间按照应急预案及时开展响应处置。发生重大安全事件时，按程序及时报告有关情况，并加强舆情应对。

三、工作要求

1.加强组织领导。各单位要充分认识做好今年上半年重要时期网络安全保障工作的重要性和紧迫性，进一步增强责任感和使命感，抓实风险防范化解、安全防护加固、应急演练等工作。

2.压实工作责任。各单位要严格落实网络安全工作责任制，单位负责同志要亲自部署网络安全保障工作，定期听取汇报，协调解决重大问题。网络安全直接责任人要抓好具体落实，明确职责要求，层层分解任务，压实主体责任，把责任落实到具体部门、岗位和个人，做到领导到位、责任到位、人员到位、经费到位和措施到位。要强化跟踪问效，对工作中存在失职、渎职行为，造成严重后果的，依照规定严肃问责。

3.注重协调联动。各单位要加强与网信、公安、工信等网络安全职能部门和网络安全专业机构、基础电信运营商的协同，充分发挥网络安全信息共享和通报预警机制作用，定期会商，商议解决工作推进过程中出现的重大问题。

联系人：信息中心  宋军营  0375-2629867

2022年1月21日