关于进一步加强校内网站安全管理的通知

校内各单位：

为了切实做好校内各级网站安全防护工作，落实上级有关部门关于网络安全和防范公民个人信息泄露工作的要求，在全校范围内开展网站清理规范工作，现将有关事项通知如下：

一、清理规范范围

进入学校网站群管理的所有网站，包括：学校网站、学校英文网站、学校校庆网站、各部门网站、各二级学院网站、各类专题网站、部分研究所网站、部分实验教学示范中心网站、部分重点实验室网站、校艺术馆网站、部分课程网站。

二、清理规范重点

1．个人信息泄露。本着“谁主管、谁负责，谁主办、谁负责”的原则，各单位要认真开展一次所属网站信息内容排查，对其中存在的涉及师生个人隐私的内容，如身份证号、家庭住址、电话号码等，应立即予以删除。不仅要检查页面上能看到的，还要检查网站空间内的所有文件。

2．无关外链。各单位要对网站的所有内容负责，包括外链内容。原则上要求只能外链正规官方网站，请各单位认真检查“友情链接”等外链内容，删除所有非必须的外链。

3．弱密码。各网站管理员要定期修改密码，不能长期不改密码，不能使用弱密码。管理员变更要做好工作交接，并报信息化建设与服务中心备案。

4．加强信息发布审核工作。遵守学校和国家相关规定，严格按流程发布内容。网站信息发布必须由网站管理员负责并亲自操作，不得委托学生或他人发布，发布信息前必须由单位网站负责人批准、并登记备案，经审核合格后方可发布。发布单位对所发布信息的全部内容、活动和事件负全部责任，保证所发布的信息与教学或科研有关，不得有任何非法内容和商业行为。

三、清理规范要求

1．各网站管理员请加入天师院网络管理员QQ群，群号：455813950，请注明真实姓名和所在单位。

2．由各网站管理员负责所管理网站的清理规范，由各单位网站负责人负责监督审核。

3．网站清理规范完成后，由网站管理员登录网上办事大厅，办理“清理规范网站”流程，填写所有信息后，点击“办理”按钮，在弹出的对话框中点击图标，选择单位网站负责人，提交办理，流程将提交到单位网站负责人，单位网站负责人审核无误后流程将提交到信息化建设与服务中心汇总统计。

4．10月31日前完成网站清理规范，以信息中心收到“清理规范网站”流程为准。没有进行网站清理规范工作的所有网站和清理规范不到位的网站将全部关闭，由所在单位提交整改报告后再重新申请开放。

5．工作中遇到问题请在天师院网络管理员QQ群咨询。

                           信息化建设与服务中心

                        2020年10月12日