扬教电〔2008〕9号
关于加强北京奥运会期间教育系统
网络信息安全工作的紧急通知
各县（市、区）教育局、市直各学校：
根据《江苏省教育厅关于加强北京奥运会期间教育系统网络信息安全工作的紧急通知》（苏教传电〔2008〕50号）精神，现就北京奥运会期间我市教育系统网络信息安全工作通知如下：
一、高度重视加强奥运会期间网络信息安全
北京奥运会开幕在即，各县（市、区）教育局、市直各学校要充分认识做好奥运会期间网络信息安全工作的重要性和紧迫性，立即对本县（市、区）和本校网络信息安全工作进行再安排、再落实、强化措施、落实责任，坚决防止敌对势力利用网络制造混乱和干扰北京奥运会顺利举办。
二、严格落实网络信息安全工作各项制度
各县（市、区）教育局、市直各学校要按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”和属地化管理原则，认真履行网络信息安全职责。要立即对网络信息安全各项制度进行一次全面梳理，重点抓好安全责任制、应急预案、值班制度、信息发布审核制度等的落实。要严格落实领导责任制，一把手要亲自过问，分管负责人要直接抓，一级抓一级，层层抓落实。要进一步健全安全工作机制，做到领导到位，机构到位，人员到位，责任到位，措施到位。要严格信息安全事故责任追究制度，对发生重大安全责任事故的，要严肃追究相关人员的责任。
三、进一步加强安全防范措施
要针对网站程序升级、服务器托管、网站维护、外部接口管理等方面存在的问题，进一步加强安全防范措施，确保网站和信息系统安全。一是对已有的信息安全防范措施开展一次有针对性的评估和研判。重点评估防攻击、防病毒、防篡改和防窃密技术措施的有效性，及时发现安全风险和漏洞，并迅速进行整改。二是对信息系统的账户、口令、软件补丁等进行一次清理检查，及时更新和升级，坚决杜绝弱口令、弱密码，消除安全隐患。对面向社会提供服务的各地教育部门信息系统，要采取有效措施，防止奥运会期间出现重大停机事故。自行解析域名的单位要确保域名系统的安全。三是加强接入环节的管理，有效使用防火墙和入侵检测设备。关闭或删除不必要的应用、服务、端口和链接，限制易被攻击、利用的网站栏目和功能。对于一些影响面小、信息长期不更新、安全风险大的网站可采取临时关闭措施。四是加强内部工作人员的管理，严格督促其执行各项安全制度。规范信息的采集、审核和发布流程。严格信息发布审核，确保所发布信息内容的准确性和真实性。
四、加强网络信息安全应急工作
要对奥运会期间可能发生的各类信息安全事件有充分的准备，对各类问题要心中有数，进一步完善信息安全应急预案，明确应急处理流程、临机处置权限、落实应急技术支撑队伍，把工作做深做细做在前面。要组织开展应急演练，检验应急预案的可操作性，保证相关人员熟悉应急预案，提高应急处置能力。要加强预警监测和情况研判，及时掌握问题苗头。要加强值班守位，保持通信联络畅通，重大事项要及时按规定上报。
五、组织开展信息安全自查和专项检查
各地、各校要立即组织开展一次网络信息安全专项检查工作，结合实际制定方案，对本地、本校网站的安全责任制、管理制度、技术防范措施、应急预案及演练、值班制度等落实情况进行自查和督查，对检查中发现的问题要迅速整改。各县（市、区）教育局要组织好各地教育城域网和学校的自查、督查工作，市直各学校要组织好本校的自查工作。
各县（市、区）教育局、市直各学校要形成书面自查报告，于7月26日前报市教育局电化教育馆。
附件：网站安全检查指南
扬州市教育局
二〇〇八年七月十八日
附件：
网站安全检查指南
一、信息安全主管领导、工作机构和网站安全责任人落实情况。
二、信息安全制度落实情况。包括网站应急值班、网站信息内容发布审核、安全责任追究等制度。
三、主要技术防范措施。防篡改、防病毒、防攻击等技术措施，账户和口令的管理措施，操作系统、应用软件、病毒防护软件等的补丁升级，网站域名安全管理措施等。
四、奥运会期间采取的特殊管理措施。如关闭或删除不必要的应用、服务、端口和链接，限制易被攻击、利用的网站栏目和功能，临时关停一些影响面小、信息长期不更新、安全风险大的网站等。
五、安全应急预案落实与应急演练情况。包括应急技术支撑队伍、值班制度的落实情况。