各院系、各部处、各单位：
按上级部门的统一要求部署，我校各二级单位需高度重视信息网络安全工作，二级单位的信息网络安全必须做到以下几点：
1. 高度重视网络信息安全工作，充分认识此项工作的重要性和紧迫性，建立健全的网络信息安全防范各项制度。严格按照《互联网安全保护技术措施规定》的要求，加强对网络扫描、黑客入侵等互联网攻击的防范措施，对本单位管理的服务器进行全面自查，及时更新操作系统与关键互联网应用程序的补丁，升级病毒防护软件，定期更换和强化系统口令密码。
2. 落实专人负责信息网络安全防范工作，密切监测本单位服务器和网站的运行状态。加强网络信息巡查，严格审核网站发布的信息，及时发现、删除和过滤有害信息，做好日志的保存。如发现网上涉及破坏社会稳定、传播违法信息的突发事件，要及时上报学校并协助做好应急处置工作，已经处于无人管理状态的专题网站要及时进行关停。
3. 建议在近期关闭网站和论坛的评论功能和用户注册功能。如没有足够技术力量对网站和论坛进行监控，建议暂时关闭服务器和网站。
4．校内部分单位和个人利用路由器或者地址转换（NAT）技术共享使用校园网，即只用少量正式申请的IP地址带许多没有申请地址的计算机上校园网，这种行为带来很大的安全隐患。在接到自查通知后继续采用上述技术上校园网的单位和个人，必须在路由器等转换设备上作加密验证，记录详细的日志信息（包括地址映射关系、端口、上网时间等），并对上网行为实行严格的登记管理制度。不能做到以上措施的，必须停止提供此类上网服务。如在提供此类服务时引发安全问题，后果由提供此类服务的单位和个人承担。
网络中心
二〇一三年五月三十一日