各二级单位:
根据市教委下发的工作要求,为进一步加强学校网络安全管理工作,全面排查网络安全风险隐患,提升网络安全防护能力,按照学校网络安全工作部署,决定开展网络安全专项排查行动。现将有关事项通知如下:
一、信息系统及软件供应链信息更新
各单位要全面梳理本单位建设、管理和使用的信息系统,及时更新信息系统台账及软件供应链信息,重点统计软件产品名称、版本号、开发单位、运维单位、部署方式等内容。同时,加强第三方平台使用人员网络安全教育培训,提高安全意识和风险防范能力。
请各单位按照要求填写《信息系统及软件供应链信息统计表》(附件),于2026年6月16日前发送至邮箱:wlaq@ncut.edu.cn。
二、“僵木蠕”病毒专项排查
各单位要组织开展终端设备安全检查,对办公电脑、服务器及其他联网终端进行全面排查,重点检查是否存在“僵木蠕”等恶意程序感染情况。
发现异常主机应立即断网隔离,开展查杀处置和溯源分析,并及时修复相关漏洞和安全配置问题,防止病毒传播扩散。
三、“两高一弱”网络安全问题整改
各单位要结合日常网络安全检查和漏洞通报情况,对本单位网络资产开展全面自查,重点排查整改:
(一)高危漏洞问题;
(二)高风险暴露面问题;
(三)弱口令、默认口令及口令管理不规范问题。
对发现的问题要建立整改台账,明确责任人和整改时限,做到发现一项、整改一项、销号一项,切实消除网络安全风险隐患。
四、工作要求
(一)提高政治站位。各单位要充分认识网络安全工作的重要性,切实履行网络安全主体责任,认真组织开展专项排查。
(二)坚持全面覆盖。做到网络资产、信息系统、终端设备等全覆盖排查,不留死角和盲区。
(三)强化整改落实。对于排查发现的问题,要立即采取措施进行整改,确保风险隐患及时消除。
(四)按时报送材料。请各单位按时完成专项排查工作,并报送至指定邮箱。
联系电话:88802768
特此通知。
附件:信息系统及软件供应链信息统计表
网络安全与信息化中心
2026年06月09日