根據上級部門文件要求和工作部署,在慶祝中國共產黨成立100周年網絡安全重保期間,我院切實加強組織領導,進一步強化落實網絡安全責任制,提前部署各項準備工作,加強網絡監測防御能力,完善網絡安全事件應急處置預案,嚴格落實值班值守和信息系統運行“白名單”制度,圓滿完成慶祝中國共產黨成立100周年期間網絡安全重點保障任務。
一是嚴格落實網絡安全責任制。學院黨委書記孟勝君作為網絡安全第一責任人,簽署《網絡安全承諾書》,同時學院與各部門簽訂《網絡與信息安全責任書》,嚴格落實網絡安全工作責任制,切實履行網絡與信息安全工作職責,提高學院網絡安全防護能力和水平。二是對網絡設備進行升級加固。重點檢查態勢感知、虛擬化等平臺的安全漏洞和系統配置,及時對系統進行升級加固,按照“最小權限”原則授權使用,對安全策略進行評估優化。三是加強對攻擊行為的監測防御。利用網絡安全等保防護系統,實時監測網絡和業務系統運行情況,對惡意訪問、病毒攻擊等行為及時攔截,并根據發現的安全風險及時調整安全規則和阻斷策略。四是加強數據容災備份保護,對重要應用及數據建立雙機備份等容災方式,避免服務中斷,同時利用私有云計算平臺進行虛擬機快照備份,設置自動備份時間間隔,對重要數據進行備份及可回滾操作。五是落實值班值守和零報告制度。學院建立應急處置隊伍,嚴格執行“零報告”和“7×24”小時值班制度。確保發生網絡安全事件時,在15分鐘內斷開網絡連接并及時處置,利用愛數數據備份系統和后備服務器修復隱患后正常提供網絡服務。
在網絡重保期間,學院組織開展弱口令排查整改,信息系統資產安全排查以及輿情監測等專項行動,并部署實施應急響應、持續安全評估、安全監測巡檢等保障措施,確保了重保期間校園網絡安全零事故。