7月份是“高考”、“医考”的重要时期,网络安全保障工作尤为重要。根据省教育厅重要时期网络安全保障和应用处置工作相关文件要求,学院对网络安全保障工作进行具体部署,开展了全面的网络安全自查评估,深入查找问题隐患,及时整改并进行安全加固,重点加强对系统和业务间以及系统之间的关联风险评估,严防产生连锁式网络安全事故,并于每天准时上报网络安全情况。
学院信息中心网络运行管理科重新梳理了互联网出口结构、网络架构及网络层安全策略,调整了网络防护策略。对学院信息系统(网站)采取强化保护措施,特别针对互联网开放的信息系统进行安全加固,保障信息系统安全运行;对外非互联网开放的各类内部信息系统,要采取有效策略控制使用,强化口令设置及用户认证,加强数据保护,加强数据访问目志记录和日常审计等措施。
信息中心采取“实时”与“非实时”结合的策略形式,进一步保障学院网络安全。针对学院互联网进出口行为、动作做好日志审计、存储。对于非信任地址的访问,一旦判定为具有攻击行为,立即阻断链接,并加入黑名单。工作人员保持24小时通讯畅通,发生网络安全事件,立即上报,并按照学院《网络安全应急处置工作预案》,将负面影响降到最低。