校內(nèi)各單位：

為貫徹落實(shí)《陜西省教育廳辦公室關(guān)于開(kāi)展網(wǎng)絡(luò)數(shù)據(jù)安全和個(gè)人信息保護(hù)專項(xiàng)治理的通知》（陜教信辦〔2020〕7號(hào)）要求，全面加強(qiáng)我校數(shù)據(jù)安全和個(gè)人信息保護(hù)，學(xué)校將開(kāi)展專項(xiàng)自查工作，現(xiàn)就相關(guān)事宜通知如下：    

一、自查范圍

全校范圍內(nèi)的應(yīng)用系統(tǒng)、網(wǎng)站、電腦終端、電子郵件及個(gè)人電子信息等方面。

二、自查內(nèi)容

本次專項(xiàng)自查工作重點(diǎn)排查以下幾方面內(nèi)容：

1.應(yīng)用系統(tǒng)及網(wǎng)站。重點(diǎn)排查處理、存儲(chǔ)公眾和個(gè)人信息及重要業(yè)務(wù)數(shù)據(jù)的服務(wù)器、存儲(chǔ)設(shè)備等。檢查日常運(yùn)維制度落實(shí)情況，排查服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件等系統(tǒng)軟件和應(yīng)用軟件的漏洞修復(fù)、補(bǔ)丁安裝情況，排查服務(wù)器賬號(hào)、訪問(wèn)日志及安全日志，確保無(wú)異常登錄，并杜絕使用弱口令、默認(rèn)口令、通用口令等。

2.電腦終端。排查個(gè)人電腦終端是否安裝殺毒軟件，是否定期更新病毒庫(kù)并查殺病毒、木馬等惡意程序。

3.電子郵件。按照上級(jí)文件要求，禁止使用互聯(lián)網(wǎng)免費(fèi)郵箱傳輸、存儲(chǔ)工作信息，因此各單位需排查使用互聯(lián)網(wǎng)免費(fèi)郵箱（如qq郵箱、163郵箱等）處理工作信息的情況，若存在，應(yīng)立即清理數(shù)據(jù)和注銷賬號(hào)，使用本校郵箱處理工作信息，并注意檢查郵箱密碼復(fù)雜性，定期修改密碼，確保其安全使用。

4.個(gè)人電子信息。排查本單位采集、處理、存儲(chǔ)、應(yīng)用、廢棄個(gè)人信息的情況。排查涉及個(gè)人信息管理的應(yīng)用系統(tǒng)、網(wǎng)站、服務(wù)器、數(shù)據(jù)庫(kù)等各環(huán)節(jié)管理制度和防護(hù)措施的有效性。排查在互聯(lián)網(wǎng)發(fā)布個(gè)人信息時(shí)，是否進(jìn)行脫敏處理，不能把完整的身份證號(hào)碼、手機(jī)號(hào)碼等發(fā)布出來(lái)，明確個(gè)人信息防護(hù)責(zé)任和措施，確保個(gè)人信息安全。    

三、時(shí)間安排

此次專項(xiàng)自查工作自本通知印發(fā)之日起啟動(dòng)，校內(nèi)各單位請(qǐng)嚴(yán)格按照自查內(nèi)容進(jìn)行自查，自查工作期限為即日起至11月16日，自查工作結(jié)束后，各單位應(yīng)將本次自查情況形成總結(jié)報(bào)告，報(bào)告包含：應(yīng)用系統(tǒng)及網(wǎng)站排查情況、電腦終端排查情況、電子郵件排查情況、個(gè)人電子信息排查情況、是否存在重要數(shù)據(jù)丟失、泄露或大量個(gè)人信息泄露的情況、自查發(fā)現(xiàn)的問(wèn)題及整改情況等六部分內(nèi)容。

請(qǐng)各單位于11月17日17:00之前將本單位《網(wǎng)絡(luò)數(shù)據(jù)安全和個(gè)人信息保護(hù)專項(xiàng)自查報(bào)告》通過(guò)教育行政網(wǎng)絡(luò)辦公系統(tǒng)“信息資料報(bào)送”版塊以附件形式報(bào)送網(wǎng)絡(luò)信息中心（接收人：張澤鑰）。

四、工作要求

1.各單位要高度重視本次專項(xiàng)治理工作，加強(qiáng)組織領(lǐng)導(dǎo)，指定專人負(fù)責(zé)，確保本次專項(xiàng)治理工作落到實(shí)處，發(fā)現(xiàn)問(wèn)題，及時(shí)整改，嚴(yán)防發(fā)生重要數(shù)據(jù)和個(gè)人信息泄露事件。

2.專項(xiàng)治理工作以各單位自查為主，按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)開(kāi)發(fā)誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則，開(kāi)展本次專項(xiàng)自查工作。

3.自查中若發(fā)現(xiàn)存在重要數(shù)據(jù)丟失、泄露或大量個(gè)人信息泄露的情況，應(yīng)及時(shí)按照《陜西師范大學(xué)信息技術(shù)安全事件報(bào)告與處置流程》中重大事件要求，逐級(jí)報(bào)告，并采取有效處置措施，控制影響和損失。

4.根據(jù)上級(jí)文件通知，10月下旬，省委網(wǎng)信辦將對(duì)部分重點(diǎn)業(yè)務(wù)系統(tǒng)進(jìn)行遠(yuǎn)程技術(shù)檢測(cè)和現(xiàn)場(chǎng)檢查，省教育廳將對(duì)各單位專項(xiàng)治理工作進(jìn)行抽查，因此請(qǐng)各單位重視此項(xiàng)自查工作并按期完成。

5.如在自查中遇到問(wèn)題，請(qǐng)聯(lián)系網(wǎng)絡(luò)信息中心。（聯(lián)系人：張澤鑰，聯(lián)系電話：85310556）。

網(wǎng)絡(luò)信息中心

2020年10月21日