衡教通[2008]86号

各县市区教育局、市直各单位(学校)：

　　为贯彻落实《国务院办公厅关于加强北京奥运会期间网络信息安全工作的紧急通知》（国办发电[2008]8号）及省、市相关文件精神，有效防御境内外敌对势力对各单位门户网站、教育新闻等信息系统的攻击和扰乱，确保奥运期间网络信息安全，根椐上级部门要求，现将有关事项通知如下：
　　
　　一、高度重视奥运期间网络信息安全工作。各单位要充分认识做好奥运会期间网络信息工作的重要性和紧迫性，立即进行部署和安排，紧急行动起来，强化措施，落实责任，坚决防止各敌对势力及不法分子对我市教育网站进行攻击、破坏和篡改。凡存在严重安全隐患的教育网站必须自行关闭，所有教育网站论坛必须做到实名制管理，没有专人管理的论坛必须关闭。确保全市教育门户网站健康、安全运转。

　　二、切实落实网络信息安全制度。按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，认真履行网络信息安全职责。进一步建立健全网络信息安全制度，重点抓好安全责任制、应急预案、值班制度、信息发布审核制度的落实。各单位一把手是第一责任人，要亲自抓，做到领导到位、人员到位、责任到位、措施到位。网络中心机房、网站管理实行二十四小值班制，对玩忽职守造成不良影响的，将严格追究相关人员责任。

　　三、进一步强化安全防范措施。要针对网络程序升级、服务器托管、网络维护、外部接口管理等方面存在的问题，进一步强化安全防范措施。

　　１、迅速对面临的信息安全风险、己有的信息安全防范措施开展一次针对性的评估和研判。重点评估防攻击、防病毒、防篡改和防窃密技术措施的有效性，及时发现安全风险和漏洞，迅速进行整改。

　　２、对本单位信息系统的帐号、口令、软件补丁等进行一次清理，及时更新和升级，坚决杜绝弱口令、弱密码、消除安全隐患。

　　３、加强接入环节管理，有效使用防火墙和入侵检测设备，重要网络禁止与其他服务器共用同一网络资源。对建有局域网（校园网）的单位，要求对各用户计算机IP地址与MAC地址进行绑定，登记备案，并作好3个月的上网日志备份。

　　４、加强内部工作人员的管理，严格督促其执行各项安全制度。规范信息的采集、审核和发布流程，坚持谁发布谁负责，严格信息发布审核，确保所发布信息内容的准确性和真实性。

　　四、进一步加强网络信息安全应急工作。各单位要进一步完善应急预案，明确流程和权限，落实技术支撑队伍，保证相关人员熟悉应急预案，提高应急处理能力，重大事项要及时按规定上报。

    教育网络安全信息报送联系方式：市教育局，李强，电话8811332；市公安局，庄爱斌，电话6210210。

衡阳市教育局办公室

二○○八年七月十八日