市教育局各机关处（室），市局直属各学校（单位）：

根据《浙江省教育厅新型冠状病毒肺炎疫情防控工作领导小组办公室关于做好疫情防控期间网络安全保障工作的通知》精神，结合市公安局、市委网络安全与信息通报中心等部门近期发布的关于勒索病毒和政务云平台安全预警通告，为更好支持学校开学复课各项工作，现就进一步加强市局机关处（室）和直属学校（单位）信息化平台网络安全保障工作通知如下。

一、加强组织领导，全面落实网络安全工作主体责任

各单位应高度重视网络安全工作，夯实党委（党组）网络安全的主体责任，将网络安全工作与信息化教育教学工作统筹考虑、统一安排。各单位需于3月28日前将网络安全分管领导和具体负责人信息通过扫描以下二维码报送至市局。

 二、开展风险排查，保障各类信息系统安全稳定

（一）开展信息系统安全检查。各单位要加强对各类信息系统（尤其是线上教学、健康管理等信息系统）的保障力度，确保安全稳定运行和访问畅通。因疫情防控需要紧急上线的信息系统，须立即开展安全评估，并按照网络安全等级保护要求落实各项安全防护措施，确保安全隐患清零。

（二）及时处理各类网络安全通报。各单位要及时处理省、市各级网络安全主管部门下发的网络安全预警通报，对发现的系统漏洞、病毒木马、网络攻击等网络安全威胁及时进行处置，并将处理结果反馈给相关主管部门。凡因未及时整改而发生网络安全事故的，在年底单位考核中，该项分数一律为零。

（三）加强网络设备风险管理。各单位要加强风险管理意识，充分发挥现有防火墙、入侵检测、行为管理等网络安全设备的功能，制定合理的防范策略，最大限度地保障网络安全。同时，安装360天擎杀毒软件，关闭不必要的端口，已经购买堡垒主机的单位，使用堡垒主机远程操作管理。

三、规范信息系统安全管理，防患于未然

（一）实行严格的信息系统备案制。各机关处（室）和直属学校（单位）的信息系统实行备案制，需将系统名称、IP地址、服务器部署、负责人姓名、联系方式、是否做等保等信息通过附件（信息系统在单位自有服务器的填写附件1，信息系统在市教育大数据中心的填写附件2，信息系统在政务云的填写附件3）报送至市教育技术中心网络技术科。上报时间截至4月3日，未在规定时间上报的系统，市局将临时断网一周，一周后仍未备案，将彻底断网并关闭服务器，数据保留3个月，3个月后永久删除。由此造成的后果由责任单位自行承担。

联系人：叶志成，联系电话：13506663328（短号613328），上报邮箱：313754234@qq.com。

（二）规范各类服务器申请流程。各单位需要申请虚拟服务器进行系统部署的，根据业务情况可以选择在市教育大数据中心申请虚拟服务器主机（填写申请表附件4，并签订安全协议附件5，联系人叶志成，联系电话：13506663328（短号613328）），也可以向市大数据管理局申请政务云主机（具体操作流程见附件6，联系人：黄家麒，联系电话：13605773136）。申请后的主机要落实到人，做好各类安全管理，同时要及时关注服务器状态，性能不够的及时实施升级，性能过剩的也要及时通知相关部门进行调整，以免造成浪费。

（三）开展IT设备清查。各单位要开展IT设备清查工作，对防火墙、路由器、交换机、服务器、存储、PC、视频监控等IT设备进行盘点，摸清家底，合理规划，常态管理。各单位需填写IT设备清查统计表（见附件7），该统计表将作为各单位信息化装备年度预算审批的参考依据，上报时间截止4月30日。

联系人：彭剑锋，联系电话：13758450984（短号650984），上报邮箱：4824016@qq.com。

（四）绘制校园网络拓扑图。各直属学校需对校园网络进行彻底梳理，绘制校园网络拓扑图。市教育技术中心将在全市一张网的前提下，根据学校的网络状况对教育系统网络进行优化整合、稳定网速、减低功耗、提升安全性能。拓扑图需注明核心设备的品牌、型号、购置时间等基本信息，提交截止时间4月30日。

联系人：彭剑锋，联系电话：13758450984（短号650984），上报邮箱：4824016@qq.com。

（五）全面落实信息系统安全等级保护2.0。各级各类信息系统必须严格实行安全等级保护2.0。各单位要认真梳理，对二级及以上的系统要根据等保2.0的要求进一步加强防护，对还未进行等保测评并在公安部门备案的系统，要积极申请等保经费进行定级备案。市局将严格把关，2020年12月30日前，未完成等保测评的系统一律不予上线。

附件：1.信息系统在单位自有服务器备案表

2.信息系统在市教育大数据中心备案表

3.信息系统在政务云服务器备案表

4.温州市教育大数据中心云资源申请表

5.云资源使用用户安全责任书

6.温州市内跑-云资源申请操作手册

7.IT设备清查统计表

                       温州市教育网络安全和信息化工作领导小组办公室

      2020年3月23日

附件下载.docx