供应链安全是目前教育系统网络安全面临的突出问题。在山东省教育厅组织的2024年教育系统网络安全攻防演练中,我校个别业务系统因出现代码漏洞遭到攻击。为进一步落实网络安全主体责任,有效防范供应链安全风险,确保学校数据安全,保障师生合法权益,现就开展信息系统备案工作通知如下:
一、全面落实网络安全主体责任。根据《烟台大学网络与信息安全管理办法(修订)》(烟大校发〔2021〕72号)规定,各二级单位对本单位网络安全负主体责任,单位主要负责人是本单位网络与信息安全工作第一责任人。
二、开展信息系统备案工作。各单位认真梳理所管理的信息系统(业务系统),明确信息系统管理员(不得将信息系统管理员交由厂家或者其他校外人员代为管理),并于10月11日之前按照《烟台大学信息系统备案操作指南》(见附件)完成信息系统的备案工作。
今后,信息系统相关信息发生变动的,各单位要及时提交备案(尤其旧系统停用等情况)。网络安全与信息化中心将以本次信息系统备案数据为准,关停未经备案的服务器。
请各单位充分认识网络安全工作的极端重要性,全面落实网络安全主体责任,开展好信息系统备案工作。备案期间如有疑问,可与网络安全与信息化中心网络信息安全部联系,联系电话:6902674(62674),联系邮箱:netsec@ytu.edu.cn。