校属各单位、校园网用户:
为进一步落实教育部相关文件要求,加强学校信息系统(网站)规范管理,预防和减少网络安全事件造成的损失和危害,学校将结合2023年度网站和信息系统备案工作,开展“双非”信息系统(网站)专项排查清理工作。现就有关事项通知如下:
一、“双非”信息系统(网站)定义
“双非”信息系统(网站)是指内容与学校相关或带有学校标识,且未使用学校IP地址和ahcme.edu.cn学校域名的信息系统(网站),包含以下三种形式:
1.使用校外IP地址,但采用ahcme.edu.cn学校域名;
2.使用校内IP地址,但采用非ahcme.edu.cn域名;
3.使用校外IP地址、非ahcme.edu.cn域名后缀,但内容与yl6809永利官网业务相关(各单位或部门通过自建或签署第三方协议托管在校外公有云上的实验实训系统、实验报告系统、云课堂、课程管理、学习平台等应用系统)。
以上类型信息系统(网站)脱离学校网络安全整体管理,存在未落实国家网络安全等级保护要求、网络安全防护手段缺失、网络安全漏洞等严重的网络安全隐患情况。
二、“双非”信息系统(网站)专项排查清理工作的要求
按照上级文件精神,对“双非”信息系统(网站),原则上要先关停,对于确实需要运行的应迁移至校内统一管理,明确信息系统(网站)管理部门的安全责任,落实信息系统(网站)的安全措施。
1.如本单位有符合上述“双非”信息系统(网站)3种形式中的任何一种,请按《非校园网IP、域名信息系统(网站)统计表》中要求如实填写(见附表);如本单位没有相关“双非”信息系统(网站),请填写“无”。
2.若曾使用(或建立)过“双非”信息系统(网站),虽已经不再使用但尚未注销的,请先填报登记,并在计划使用截止时间栏中标注为“曾使用,未注销”;然后积极联系承建厂商及时删除信息,注销信息系统(网站),并再次填报登记(在计划使用截止时间栏标注为“已注销”)。
3.对于已经建设完成且正在运行的“双非”信息系统(网站),各单位应立即开展清理工作,及时报送信息中心,并迁移至校内。对于有“双非”信息系统(网站)迁移需求的单位,信息中心可提供服务器、网站群等资源和技术支持。
4.对于已经建设完成且正在运行的“双非”信息系统(网站),各单位排查后确认该信息系统(网站)的确无法迁移至校内统一管理的,请如实填报(见附表),并报送信息中心。
5.对于有“双非”信息系统(网站)逾期未报备或不配合迁移的单位,所导致的一切后果由信息系统(网站)内容单位自负。
6.各单位认真排查本部门信息系统(网站)情况,对存在“双非”的信息系统(网站),做好报备、迁移和清理工作。原则上各单位、部门不再新增“双非”信息系统(网站)建设。如因瞒报、漏报引起网络安全事件、导致严重后果的,按照“谁主管谁负责、谁运营谁负责、谁使用谁负责”原则,由建设者或所属单位自行承担责任。
7.以上工作请于2023年5月31日前完成,并将本单位《非校园网IP、域名信息系统(网站)统计表》纸质版报送至信息中心,电子版请发送邮件至nic@ahcme.edu.cn。
如有问题,请联系信息中心,联系电话:0553-5975090。
网络安全与信息化领导小组办公室
(信息中心)
2023年4月25日