各单位:

为规范校园网络信息系统的安全管理工作，保证网络信息系统的安全，加强网络安全技术防范工作力度，根据自治区公安厅网络安全等级保护限期整改通知（宁公信安[2021]第373号）的要求，请结合本单位工作实际，对各自负责的网站和信息系统进行网络安全隐患排查和整改，具体工作如下：

1.杜绝用户弱口令。各网站和信息系统中具有用户登录模块的，需要和学校统一身份认证平台对接，并在系统中关闭本地账号登录模块。

2.校内的网站和信息系统，除学校主页、网站群和邮件系统外原则上一律不允许直接开放校外访问，仅允许在校园网内访问，校外需通过WEBVPN访问。

3.各单位切实加强对本单位管理的网站和信息系统的监控，全面清查网站上的外部链接，避免外部链接已失效或被不法分子利用，导致网站出现安全问题，同时严格限制系统管理员账号数量，合理设置权限，不共用管理账号，清理过期账号、测试账号。

4.严格信息发布审核，对于必须要发布在网上的各类公示信息，应严格遵循国家有关个人信息保护的相关法规制度，严禁公示“个人敏感信息”，不得将师生的工/学号、身份证件号码、家庭住址、电话号码、出生日期等个人敏感信息进行公布，确需公布的，应坚持“最小化”原则，并用“*”等措施进行脱敏处理。

各单位要于2021年12月17日前完成校园网络安全隐患排查和整改工作，不能按时整改的网站和信息系统一律暂时停止运行。如发现问题或需技术支持，请及时联系网络与信息管理中心，联系电话：2061281。

网络与信息管理中心

2021年12月6日