各区县教科体局，经开区社会事务局，市教育直属单位（学校）：

近日，市教育局对全市教育类网站运行情况进行了全面摸排，发现一些网站存在严重的安全隐患。为保证全市教育系统网站安全、稳定、可靠运行，现就进一步加强教育网站安全管理工作的有关事项紧急通知如下：

一、加强领导，确保教育网站管理有序

各地各校各单位要按照属地管理和“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，高度重视教育网站和网络信息服务平台的安全管理工作，要建立健全网上信息安全管理制度，严格网上信息发布审核程序，实行主要领导负责制，明确专门部门、专门人员负责门户网站和网络信息服务平台的管理，进一步强化网上信息安全管理责任，做到不办则已，办则有人管、能管好。委托其他单位运行维护的学校网站，主管单位要加强检查指导，确保网站管理不缺位。

二、认真排查，确保教育网站安全工作不留死角

各地各校各单位要及时组织开展网络与信息安全排查工作，迅速会同当地公安网监部门对本地本校本单位教育网站进行全面检查（见附件），重点检查以下内容：一是网站页面能否正常访问，各栏目及其子栏目内容是否有篡改，是否存在色情信息和非法信息；二是信息发布审核和保密审查机制是否健全，各栏目的信息更新是否及时，发布的信息是否真实有效；三是网站提供的各项服务和互动功能是否正常；四是网站安全防范工作是否到位，是否采取了防攻击、防篡改、防病毒等安全防护措施，是否制订了应急处置预案；五是网站管理部门和运行维护部门职责是否明确。对检查清理中发现的问题要形成问题清单及时整改，确保上网信息准确、真实，不发生泄密问题，切实预防页面被篡改和服务器被挂马的情况出现。对确实无力管好的子网站或栏目，要果断予以关闭。

三、加强监控，确保教育网站系统安全运行

各地各校各单位要建立教育网站巡查机制，严格执行网站运行24小时值班制度，特别防护期间实行领导带班的值班备勤制度，密切监视易受攻击和利用的网站栏目，对监视和防护措施不到位的网站交互式栏目和网络系统要及时关停整改；要加强网站的定期巡查、定期备份、定期修改各类密码、定期扫描网站漏洞情况、每天检查服务器上新生成的文件情况等；要加强网站系统运维管理，及时更新和升级服务器软件，包括操作系统、web应用中间件、数据库补丁等；要执行严格的系统安全策略，关闭或删除服务器上不必要的应用、服务、端口或连接。

四、建立应急处理机制

各地各校各单位要制定切实可行的网络安全应急预案，一旦发生网络安全事件，按程序启动应急预案，领导靠前指挥，迅速采取有效措施，并在第一时间上报市教育局，确保事态可控。在紧急情况下，可先采取服务器停机，停止网络接入，处置后重新对外服务等措施，保障网站安全运行。若因责任落实不到位、管理缺位引起的网站运行安全问题，造成重大影响的，将依法依规严肃问责。

　　　　　　　                      巴中市教育局

　　　　　　　                   　2017年9月13日