等保整改与安全建设方案-附件-

1、附件：2023 年下半年重要时期学校网络安全自查表信息安全问题信息安全问题是否将师生个网中共享是否组织开展个人网络安全 否 是整改状况：宣扬教育信息化负责人是否建立了网络安全管理机制是否明确运维人员是否制定了运维方案信息化负责人是否建立了网络安全管理机制是否明确运维人员是否制定了运维方案是否落实了数据安全措施是否存在个人人信息在互联是否存在“僵尸”系统 否 是是否存在“双非”系统 否 是是否存在弱口令问题 否 是“僵尸”系统IP 或域名：用途：何时关闭： “双非”系统IP用途：何时关闭：系统或设备IP： 弱口令何时整改：是否建立办公密码爱护机制 否 是整改状况：是否安装了服 否 是整改状况：服

2、务器网络安全检查状况务无关软件程把握软件 否 是整改状况：联系电话：联系邮箱： 否 是整改状况： 否 是整改状况： 否 是整改状况： 否 是整改状况： 否 是整改状况： 否 是整改状况：为安全版本 是否为最小 备份WEB 访问日志是否保留至少180 天否否是是整改状况：整改状况： 否 是整改状况： 否 是整改状况： 否 是整改状况： 否 是整改状况：Windows20032008整改状况：数量： 位置：是否专人管理 否 是LED 否 是是否联网IP是否存在安全问题：整改状况：否 是否 是是否安装了网络摄像头是否专人管理 否 IP地址：数量：否 是位置：是否存在安全问题：整改状况： 否 是是否自

3、建视频会议系统是否存在自建局域网是否专人管理否 是否存在安全否 是否 是问题：整改状况：是否专人管理 否 是 否 是是否实名认证 否 是整改状况：此表正反面打印，加盖学校公章，于 2023 年 9 月 30 日下午下班前送局电教中心 1013 室。说明：自查内容包括：清理“僵尸”信息系统（即为僵尸信息系统：业务应用脱节，网站承载业务已停止或变更，不再通过网站办理；1运维停止，无专人运维或运维缺乏基本保障，安全问题长期不能修复。 因此要求校内各单位必需进行清理。“双非”信息系统的治理IP（包括网站、移APP。依据学校网络安全与信息化建设管理相关规定统，同样不得任凭使用学校标识，完成测试、演示任务

4、后应准时撤销删除。请各单位开展“双非”信息系统排查，对于排查出的此类系统，如不再使用应注销和关闭，如仍需使用，请依据学校信息化建设管理规定进行建设。加强校内各类办公密码的安全爱护LED办公密码爱护包括清理弱密码、建立密码管理机制、避开密码泄露等：弱密码包括简洁密码、默认密码、通用密码等，如密码长度不足、密码简单度不足、生日、电话，各类设备或信息系统的默认密码，身份证号、教工号或学8使用；确定密码更新方案；制定密码保管方法及审计机制，避开密码泄露。Github师生不要将密码通过互联网云存储平台、代码托管平台共享。检查各服务器的安全配置状况人员对主管信息系统的服务器配置进行彻查，包括：服务器中是否安装了与应用服务无关的软件；Teamviewer、向日葵等；服务器中是否安装了盗版软件或非官方渠道下载、更新的软件；服务器中是否有非必要的服务、端口开启；应用服务所用软件是否为安全版本；服务器访问把握范围是否为最小；服务器中的代码和数据是否进行了异地备份；WEB180更换服务器老旧操作系统Windowsserver2003、2008Windows server 20162023LEDLED感信息泄露。LEDLED加强专网的网络安全管理及运维程桌面连接，安装并准时升级杀毒软件等。加强自建局域网接入安全管理应