2025年学院开展微信公众号等专项安全检查自查报告

2025年学院开展微信公众号等专项安全检查自查报告根据2025年省委教育工委、省教育厅《关于开展全省教育系统新媒体阵地专项安全检查工作的通知》要求，我院党委宣传部牵头，联合网络信息中心、纪检监察室、学生工作处、保卫处，于2025年3月1日至3月20日对全院范围内所有微信公众号及关联新媒体账号开展了全覆盖专项安全自查，现将自查及整改情况报告如下：一、自查工作开展基本情况本次自查以“清底数、查风险、补短板、守阵地”为核心目标，覆盖全院所有经认证、备案及自主运营的微信公众号，包括院级官方政务类、二级单位类、师生团体类等所有类型，不存在排查盲区。自查采取“分级自查+集中核查”的工作流程：第一步由各运营主体对照《微信公众号安全检查清单》5大类21项指标完成自主排查，上报问题清单及初步整改计划；第二步由牵头部门对所有官方账号实现100%现场核查，对学生团体账号按30%比例抽核，重点核查意识形态安全、内容合规性、数据安全等核心环节。截至2025年3月20日，本次自查共排查全院微信公众号173个，其中：院级官方公众号2个（学院订阅号、学院服务号），二级党政机构、教学系部官方公众号42个，学生社团、团支部、班级等学生团体运营公众号117个，排查出此前未纳入台账管理的“僵尸号”“私运营”账号12个；累计核查近一年（2024年3月-2025年3月）发布内容12890篇，梳理各类风险问题72项，完成立查立改68项，整体整改完成率94.4%，剩余未完成整改事项均已明确整改时限和责任主体。二、自查内容及发现的主要问题本次自查从主体资质、内容安全、运营管理、数据安全、责任落实五个维度开展全维度检查，发现的主要问题如下：（一）主体资质与备案管理方面我院明确要求所有面向公众运营的微信公众号必须完成院内登记备案、微信平台主体认证、运营人实名认证三项基础手续。本次自查结果显示：2个院级官方公众号均已完成上级政务新媒体备案、微信主体认证及运营人实名认证，资质齐全合规；42个二级单位官方公众号中，38个完成全部备案认证手续，占比90.48%，剩余4个存在备案不全问题：其中2个因2024年底运营人岗位调整，未及时更新院内及平台运营人信息；1个为2024年11月新成立的招生就业中心专项公众号，未走完院内备案审批流程；1个为2023年停办的继续教育中心函授项目公众号，停用近18个月未办理注销手续，仍保留登录权限。117个已登记的学生团体公众号中，仅62个完成完整运营人信息登记，占比52.99%，剩余55个因学生社团每年换届、运营人毕业离校，未及时更新运营人信息，存在“出问题找不到责任人”的风险；本次排查出的12个未备案账号，均为学生私自注册运营，其中8个为毕业年级临时建号用于发布离校通知，现已停用但未注销；4个为在校学生创业团队运营，主要发布校园周边商家推广、校外培训招生广告，未履行院内备案手续，也未落实任何监管要求。（二）内容发布安全管理方面内容安全是本次自查的核心重点，我院严格对照意识形态安全、内容合规性要求开展全量排查。自查结果显示：院级2个官方公众号严格落实“三审三校”制度，所有内容经编辑初审、部门负责人二审、宣传部分管领导三审，所有审核流程均有纸质及电子记录，近一年发布的1218篇内容未发现违规问题。二级单位及学生账号存在的内容风险较为突出，本次共排查出违规风险内容17篇，占排查总内容的0.13%，具体问题分类：一是意识形态与政治表述不规范问题2篇，某系部公众号发布的课程建设总结中，将“中国式现代化”误写为“中国现代化”，某学生社团公众号发布的纪念五四运动文章中，对历史事件发生时间表述错误，存在政治表述风险；二是版权侵权问题8篇，其中6篇使用了未获得授权的网络人物图片、新闻素材，2篇转载原创文章未标注原作者及来源，也未获得原作者授权，涉嫌违反著作权法；三是个人信息泄露问题4篇，其中2个二级单位公众号发布表彰、处分公告时，公开了学生完整身份证号、学号、家庭住址等信息，未按要求做隐去处理，违反《个人信息保护法》相关规定；四是违规商业推广问题3篇，均为未备案学生创业账号发布的校园贷引流、校外培训机构违规招生广告，未经过学院审批，存在误导师生的风险。此外，13个二级单位公众号未建立固定的内容审核流程，占二级单位账号总数的30.95%，仅由运营人自行编辑发布，无审核记录，存在较大的内容安全隐患。（三）账号日常运营管理方面一是运营人员流动性大，交接不到位。42个二级单位公众号的运营人均为兼职，其中31个为行政干事兼职，11个由在读学生担任助理运营，近一年来共有18个账号更换运营人，占比42.86%，其中10个账号未办理正式工作交接，也未更新微信公众平台的运营人绑定信息，出现问题无法第一时间联系到人。二是闲置“僵尸账号”清理不及时。本次排查发现，173个账号中共有29个账号近一年未发布任何内容，占比16.76%，其中二级单位账号3个，学生账号26个，此类账号大多未注销，运营密码无人管理，存在账号被盗用、被用来发布违规内容的风险。三是互动内容管理不到位。共有27个账号未开启评论、留言审核功能，允许评论直接对外展示，其中11个账号出现过不实留言、负面评论未及时清理的问题，例如2025年2月某系部招生公众号后台出现一条不实的“降分录取”留言，3天后才被运营人发现删除，造成了小范围不良传播。（四）数据与网络安全方面随着微信公众号服务功能的拓展，我院多个公众号涉及收集师生个人信息用于成绩查询、报名缴费、活动签到等场景，本次自查发现数据安全隐患较为突出：一是17个具备信息收集功能的二级单位公众号中，有9个未对收集的师生姓名、学号、手机号、家庭住址等个人信息做加密存储，存在信息泄露风险；二是12个公众号的运营账号未开启微信公众平台的操作保护、二次验证功能，其中8个运营人使用生日、学号等简单密码，容易被暴力破解，3个运营人用个人微信绑定公众号运营权限，个人微信曾因被盗号出现过异常操作，存在账号被第三方接管的风险；三是2个学生公众号为开展涨粉裂变活动，违规要求粉丝授权获取个人微信昵称、头像、通讯录信息，并且将信息共享给第三方推广平台，违反了个人信息保护相关规定。（五）意识形态工作责任制落实方面我院明确各级党组织是新媒体阵地意识形态工作的责任主体，党总支书记为第一责任人，本次自查发现：7个二级单位党总支2024年以来未专题研究过本单位新媒体阵地安全工作，也未将微信公众号安全管理纳入本单位意识形态工作清单，存在责任悬空的问题；117个学生团体公众号中，有21个未明确挂靠监管单位，或者挂靠单位未落实监管责任，全年未对公众号发布内容做过一次检查，对运营情况完全不掌握，导致部分违规内容不能及时发现。三、问题整改落实情况针对本次自查发现的问题，我院坚持“立查立改、分类处置、责任到人”的原则推进整改，截至目前具体整改情况如下：1.主体资质与备案问题整改：针对备案不全、未备案问题，已完成4个二级单位问题账号的整改：2个完成运营人信息更新备案，1个走完院内备案审批流程完成认证，1个停用账号已办理注销手续；针对12个未备案账号，8个停用账号已引导完成注销，4个学生创业账号中2个符合运营要求的已完成补备案，规范了商业推广内容，明确了监管责任人，2个违规推广的已按规定注销；针对55个未更新运营人信息的学生账号，已完成48个运营人信息更新，剩余7个因原运营人毕业离校无法联系，已做封号冻结处理。目前全院所有正在运营的微信公众号已实现备案率100%，运营人信息可查率100%，完成了底数清、情况明的整改目标。2.内容安全问题整改：针对排查发现的17篇违规风险内容，已全部完成处置：2篇表述不规范的内容已修改重新发布，8篇侵权内容已更换授权素材、补充原作者标注，4篇泄露个人信息的内容已对敏感信息做打码隐去处理，3篇违规推广内容已全部删除；针对13个未建立审核流程的账号，已全部要求建立“运营人初审-单位负责人终审”的二级审核制度，官方公众号全部纳入学院三级审核体系，所有发布内容必须留存审核记录，目前所有二级单位官方账号已完成审核制度上墙，明确了审核责任人。3.运营管理问题整改：针对29个闲置僵尸账号，已完成27个注销手续，剩余2个计划后续用于专项活动的账号已做冻结处理，更新了运营人信息和密码，落实了监管责任；针对18个未完成交接的换运营人账号，全部完成了工作交接，更新了微信平台运营人绑定信息，明确了岗位职责；针对互动管理问题，所有账号已要求必须开启评论留言审核，建立了每日后台巡查制度，要求运营人每日登录查看后台留言，及时处置不实有害信息，11个遗留的负面留言已全部清理完成。4.数据安全与责任制落实问题整改：针对9个未加密存储个人信息的账号，已全部完成数据加密处理，所有运营账号要求必须开启二次验证，更换了符合安全要求的复杂密码，对2个违规收集个人信息的学生账号，已要求删除所有违规收集的信息，停止了裂变涨粉活动，对运营团队做了批评教育；针对未落实责任制的7个二级单位党总支，已要求补开专题会议，学习上级关于新媒体阵地安全的要求，研究本单位新媒体安全管理措施，所有未明确监管责任的学生账号，全部落实了挂靠单位监管责任人，所有运营主体签订了《微信公众号安全运营承诺书》，明确了安全责任。本次自查共排查出各类问题72项，截至2025年3月20日，已完成整改68项，剩余4项为1个正在走内部注销流程的二级单位闲置账号、3个待补备案的新生班级临时账号，预计2025年4月10日前全部完成整改。四、下一步长效工作措施本次专项自查全面摸清了我院微信公众号阵地的基本情况，排查化解了一批安全风险隐患，但也暴露出我院在新媒体日常管理中存在监管覆盖不全、责任传导不到位、制度执行不严格等短板，下一步我院将从以下五个方面建立长效管理机制，守牢新媒体意识形态阵地：（一）建立常态化底数排查机制建立“月巡查、季排查、年全检”的常态化监管制度，开发院内新媒体阵地线上备案管理系统，所有微信公众号必须完成线上备案后方可运营，运营人信息变更、账号停用注销必须提前在系统更新，实现全院新媒体账号动态管理，每年开展一次全覆盖排查，及时清理闲置账号、未备案账号，确保底数清晰、风险可控。（二）完善内容全流程审核制度严格落实“三审三校”内容审核要求，院级官方账号坚持编辑初审、部门二审、宣传部三审的三级审核制度，二级单位官方账号落实运营人初审、党总支书记终审的二级审核制度，所有发布内容必须留存审核记录，实现可追溯可查；学院党委宣传部建立统一的政治表述规范库、版权素材库，定期更新规范要求，严禁使用未授权素材，严禁出现不规范政治表述，所有重大主题内容发布前必须送宣传部审核，未经审核不得发布。（三）提升运营队伍安全素养建立运营人员岗前培训、年度考核制度，每学期组织至少2次全院新媒体运营人员专项培训，邀请网信部门、省委宣传部专家讲授意识形态安全、著作权法、个人信息保护法、新媒体运营安全等内容，培训结束后组织考核，考核合格后方可取得运营资格；建立运营人员档案，运营人换届更换必须完成工作交接、新运营人培训方可接管账号，从源头提升安全意识和运营能力。（四）压实意识形态工作责任严格落实意识形态工作责任制，明确院党委对全院新媒体阵地负主体责任，党委宣传部牵头统筹监管，二级单位党总支书记为本单位微信公众号安全第一责任人，学生团体公众号的挂靠单位承担监管责任，将微信公众号等新媒体安全管理纳入二级单位年度意识形态工作考核、党建工作考核，对出现重大安全问题的单