关于加强我院信息系统安全管理的通知

院内各单位：

目前，网络信息安全形势十分严峻。随着学院信息化建设的深入，网站群系统，教务、资产、财务等业务系统在学院发挥着积极的作用。但教育部、教育厅近期通报了我院多起信息泄露隐患以及系统漏洞事件，对学院造成了不良的影响。

为加强我院网络与数据安全，防止师生个人信息泄露，根据《中华人民共和国网络安全法》《中华人民共和国计算机信息系统安全保护条例》等法规要求，按照“谁使用，谁主管，谁负责”的原则，信息系统安全管理责任落实到系统管理部门，因信息系统安全问题造成不良影响的，由系统管理部门负责，现通知如下：

1. 各部门在发布通知公告时，要防止敏感信息泄露，如身份证号码、手机号码等，对敏感信息要进行脱敏处理（如用“XX”替换部分信息）。

2. 各部门对信息系统中发布的信息立即展开自查，消除涉及身份证号码，手机号码、联系地址等的敏感信息，一经发现立即进行脱敏处理。

3. 各部门对系统用户密码立即展开自查，消除弱口令和共享口令。密码应至少包含大小写字母、特殊符号、数字中的两种。

4. 各部门信息系统，在被通报发现系统漏洞及安全隐患时，须及时进行处理。未及时处理的计算机网络中心将关闭相关系统。

计算机网络中心

2021年9月23日