校属各单位：

    为进一步规范信息系统（网站）管理，强化网络与信息系统安全，有效防范敏感数据过度公开和账号权限失控风险，按照上级网络与信息安全部门相关工作要求，现组织开展我校信息系统（网站）安全自查与整改工作。请各单位对照以下内容，对本单位信息系统（网站）进行全面自查。

    一、工作内容

    （一）梳理本单位信息系统（网站）高权限操作、高敏感数据访问管控情况，落实严格授权、分级管控机制。

    （二）梳理本单位信息系统（网站）账号实名管理情况，全部账号实行实名登记，做到系统操作可追溯至具体责任人，严禁匿名账号、共用账号。

    （三）梳理本单位信息系统（网站）口令安全情况，严禁使用弱口令、默认密码、通用密码以及账号密码一致等情形；统一身份认证、邮箱等个人账号定期更换密码。

    （四）排查账号权限动态清理情况，对管理人员离职、调岗的，及时注销对应账号、回收相关权限，防范僵尸账号风险。

    （五）全面梳理本单位各类线上信息系统（网站）信息公开情况，重点防范通讯录、师生档案信息、身份证号、项目材料、会议纪要、合同等非必要公开敏感信息外泄。

    （六）开展“双非”信息系统（网站）清理整改。本通知所指“双非”信息系统（网站），即域名、IP不属于我校，但擅自使用我校校名、校徽、简称等标识，且关联学校业务的信息系统或网站。此类系统网站原则上须迁移至校内服务器，并在学校“一网通办”平台完成信息系统备案；无法迁回的，须严格遵守网络与信息安全相关法律法规规范运行，严禁未经学校允许将相关敏感信息暴露互联网。

    二、工作要求

    （一）请各单位高度重视此项工作，组织力量对本单位信息系统（网站）开展全面梳理排查，逐一明确网络安全责任人和系统管理员。

    （二）请各单位于10月31日前，由信息化专员登录“一网通办”平台，完成本单位所有信息系统（网站）的备案工作（具体操作流程详见附件）。逾期未完成备案的，信息化办公室将对相关信息系统（网站）予以下线处理。

如有疑问，请各单位信息化专员与信息化办公室网络安全科联系，电话：65790921。

     附件：信息系统（网站）备案流程.docx 

信息化办公室

2026年10月22日