關(guān)于加強(qiáng)本市教育系統(tǒng)網(wǎng)絡(luò)與信息安全工作的通知

各高等學(xué)校、市教委各直屬單位(學(xué)校)、各區(qū)縣教育主管部門：

為貫徹落實國家和市委、市政府的有關(guān)文件精神，切實做好本市教育系統(tǒng)的網(wǎng)絡(luò)與信息安全保障工作，確保國慶60周年活動和2010年上海世博會的順利進(jìn)行，現(xiàn)就加強(qiáng)本市教育系統(tǒng)國慶60周年和2010年世博會期間的網(wǎng)絡(luò)與信息安全工作通知如下：

一、高度重視教育系統(tǒng)的網(wǎng)絡(luò)與信息安全工作

各單位要充分認(rèn)識做好國慶60周年活動和2010年上海世博會期間網(wǎng)絡(luò)與信息安全工作的重要性和緊迫性，加強(qiáng)本單位的網(wǎng)絡(luò)與信息安全工作，強(qiáng)化措施，落實責(zé)任，確保本單位的網(wǎng)絡(luò)與信息系統(tǒng)在國慶和世博會期間安全運(yùn)行。

二、簽訂世博會信息安全保障工作責(zé)任書

各高等學(xué)校、市教委各直屬單位(直屬學(xué)校)的主要領(lǐng)導(dǎo)或法定代表人作為本單位信息安全保障工作的第一責(zé)任人，應(yīng)與市教委簽訂《2010年上海世博會信息安全保障工作責(zé)任書》(樣式見附件2)。區(qū)縣教育局應(yīng)與各區(qū)縣政府簽訂相應(yīng)責(zé)任書。區(qū)縣教育局可以要求下屬中小學(xué)校簽訂世博會信息安全保障工作責(zé)任書。

各單位要以簽訂責(zé)任書為契機(jī)，進(jìn)一步明確任務(wù)，分解職責(zé)，完善工作機(jī)制，落實工作措施，加強(qiáng)網(wǎng)絡(luò)與信息安全保障工作的宣傳、教育，監(jiān)督檢查各層面落實責(zé)任制的情況，確保不發(fā)生重大網(wǎng)絡(luò)與信息安全事故。

三、嚴(yán)格落實網(wǎng)絡(luò)與信息安全各項制度

按照“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則，對本單位建設(shè)、運(yùn)行和使用的網(wǎng)絡(luò)與信息系統(tǒng)，認(rèn)真履行其安全職責(zé)。以單位主要領(lǐng)導(dǎo)為第一責(zé)任人，分級落實責(zé)任。要健全信息安全工作機(jī)制，做到領(lǐng)導(dǎo)到位、人員到位、責(zé)任到位、措施到位，保障所屬重要網(wǎng)絡(luò)與信息系統(tǒng)的安全穩(wěn)定運(yùn)行。

四、制定國慶60周年和世博會信息安全應(yīng)急預(yù)案

各單位對國慶60周年和2010年世博會期間可能發(fā)生的各類網(wǎng)絡(luò)與信息安全事件要有充分的思想準(zhǔn)備，把問題分析得透徹一些，把各種可能考慮得充分一些，做到心中有數(shù)，未雨綢繆。

對本單位重要的網(wǎng)絡(luò)與信息系統(tǒng)，按照各級公安部門的要求確定信息安全等級，制定應(yīng)急預(yù)案，明確應(yīng)急處置流程、臨機(jī)處置權(quán)限，落實應(yīng)急技術(shù)支撐隊伍，把工作做深做細(xì)。要組織開展應(yīng)急演練，檢驗應(yīng)急預(yù)案的可操作性、適用性，保證相關(guān)人員熟悉應(yīng)急預(yù)案，提高應(yīng)急處置能力。要加強(qiáng)值班值守，落實信息安全員，保持通信聯(lián)絡(luò)暢通，重大事項及時按規(guī)定上報。

五、開展網(wǎng)絡(luò)與信息安全工作的自查和專項檢查

各單位要按照《重要網(wǎng)站安全檢查指南》(見附件1)的要求，在國慶60周年之前和2010年世博會之前，分別組織開展以本單位門戶網(wǎng)站為重點的安全自查。主要檢查信息安全責(zé)任制、管理制度、技術(shù)防范措施、應(yīng)急預(yù)案及演練、值班制度等是否落實，對檢查中發(fā)現(xiàn)的問題要迅速組織力量予以整改。對不符合安全要求的網(wǎng)站，應(yīng)予以關(guān)閉。

市教委將組織成立網(wǎng)絡(luò)與信息安全工作小組，對本市各高等學(xué)校、市教委各直屬單位(直屬學(xué)校)的門戶網(wǎng)站進(jìn)行專項安全檢查，指導(dǎo)各單位加強(qiáng)網(wǎng)站安全防范措施，對存在嚴(yán)重安全問題的單位予以通報批評。區(qū)縣教育局應(yīng)對下屬的中小學(xué)校開展相應(yīng)的檢查工作。

各單位要切實加強(qiáng)領(lǐng)導(dǎo)，精心組織安排，把各項措施落到實處，并將本單位網(wǎng)絡(luò)與信息安全工作規(guī)范化、常態(tài)化。各單位請于2009年9月28日前將《2010年上海世博會網(wǎng)絡(luò)與信息安全保障工作責(zé)任書》由本單位主要領(lǐng)導(dǎo)簽字、蓋單位公章后上報市教委辦公室，于2009年10月上旬將本單位的應(yīng)急預(yù)案(含電子文檔)、網(wǎng)絡(luò)與信息安全人員聯(lián)系表(見附件3)報市教委辦公室(地點：大沽路100號，郵編：200003;聯(lián)系人：梁海敏，聯(lián)系電話：23116630，Email：lhm@shmec.gov.cn)。

附件：1.重要網(wǎng)站安全檢查指南

2. 2010年上海世博會信息安全保障工作責(zé)任書

3.網(wǎng)絡(luò)與信息安全人員聯(lián)系表

上海市教育委員會

二○○九年九月二十二日

附件1：

重要網(wǎng)站安全檢查指南

一、重要網(wǎng)站范圍

各單位門戶網(wǎng)站

二、主要檢查內(nèi)容

(一)信息安全主管領(lǐng)導(dǎo)、工作機(jī)構(gòu)和網(wǎng)站安全責(zé)任人落實情況。

(二)信息安全制度落實情況。包括網(wǎng)站應(yīng)急值班，網(wǎng)站信息內(nèi)容發(fā)布審核，安全責(zé)任追究制度。

(三)主要技術(shù)防范措施。包括網(wǎng)頁防篡改、防病毒、防攻擊等技術(shù)措施，帳戶和口令的管理措施，操作系統(tǒng)、應(yīng)用軟件、病毒防護(hù)軟件等的補(bǔ)丁升級，網(wǎng)站域名安全管理措施等。

如果想了解相關(guān)法規(guī)解析和案例可關(guān)注佰佰安全網(wǎng)的安全說法頻道。讓你的生活更安心。