关于开展后勤保障部网站和信息化系统安全风险自查工作的通知

各中心、办公室：

为进一步加强后勤保障部网络信息安全，提高网络安全防护水平，避免师生及后勤员工个人隐私数据泄露，切实做好信息安全隐私保护工作。根据学校网络安全宣传周工作安排，现开展后勤保障部范围内网站和信息化系统安全风险自查工作。具体通知如下：

一、自查时间和范围

各中心、办公室请于9月30日前完成对本部门网站和业务系统安全风险核查。

二、自查内容

1.本部门业务系统是否存在管理人员权限过大，删除篡改系统数据的风险。

2.本部门业务系统是否存在弱密码导致用户隐私敏感数据泄露的风险。

3.本部门业务系统是否定期进行升级及修补漏洞。

4.本部门是否存在长期无人管理的网站、应用系统。

如存在以上问题，请立即整改并将自查结果填写附件，于9月30日17:00前发送至节能与信息化办公室。

联系人：谢斌强 8912212

节能与信息化办公室

2022年9月20日