关于校内各用户、站点和部门加强信息安全工作的通知

校内各部门、二级站点、用户：

    为加强我校校园网信息安全工作，强化各部门信息安全意识，依上级要求，近期内各部门要开展信息系统安全自查自纠，确保国庆和十七大召开期间计算机系统安全和部门站点的信息安全，请各部门将检查情况，实施步骤，成效，值班安排等经部门领导签章后以书面形式于9月30日之前报送我中心办公室，逾期不报送将关闭其站点、网络等。
检查后必须达到以下要求：
    1、部门内计算机系统必须安装杀毒软件，并且病毒库需实时更新（若无杀毒软件请到http://vc.ncwu.edu.cn/下载安装）；
    2、计算机操作系统安装最新系统补丁（可登陆校内自动更新服务器http://update.ncwu.edu.cn/，按说明为计算机安装最新补丁）；
    3、联网计算机登陆密码不能为空或密码设置过于简单；
    4、联网计算机必须有指定责任人，对本计算机信息系统安全负责；
    5、部门站点有交互式内容如论坛、留言簿、留言板、新闻评论等必须设置为审核后才能发表，如不能达到该要求必须关闭该板块；
    6、部门站点需有指定责任人管理该站点内容、后台管理密码、ftp密码等，禁止将密码交由学生使用和记录在电脑中；
    7、部门站点密码严禁设置的过于简单，禁止设置为电话号码等容易猜测的数字或字母；
    8、请仔细检查各自站点，确保网站内没有病毒、木马程序、恶意代码等嵌入网站页面中；
    9、各部门10月份期间需安排人员24小时监控自己的站点，防止有害信息侵入，并将值班表报我中心办公室；
    10、各部门、院系需对本部门教工和学生进行信息系统安全教育，学习有关法律和规定，严禁访问非法站点和发布有害信息等；
    11、使用校内邮箱的用户，请检查邮箱密码，防止密码被盗用而向外发送垃圾、病毒、非法等邮件；
    12、各用户也需参照上述内容管理、使用好计算机，防止木马、病毒等侵入自己计算机系统。
   

附：有关法律和规定

华北水利水电学院校园网管理规定(试行)

华北水利水电学院计算机网络用户管理规定(试行)

华北水利水电学院校园网信息安全管理规定

华北水利水电学院涉密计算机和信息系统分级保护核定工作方案

中华人民共和国计算机信息网络国际联网管理暂行规定

中华人民共和国计算机信息系统安全保护条例

计算机信息网络国际联网安全保护管理办法

中国教育和科研计算机网用户守 则(试行)

计算机信息系统国际联网保密管理规定

现代教育技术中心
2007.9.28