关于加强我校信息系统安全控制的通知

近期国内高校信息系统安全保护形势严峻，自年初以来每月都有多个国内高校信息系统或网站被攻陷、篡改。教育部、北京市教委、北京市公安局接连发布多个通知要求高校重视信息安全工作。按照上级部门要求，参照兄弟高校经验，结合我校特点，为提高我校信息系统安全防护能力，降低系统被攻陷的风险，我校信息系统校外通讯访问控制安排如下：

1、从2015年6月1日开始，全校信息系统（包括服务器、网站）校外外网通讯全部默认为“禁止访问”；

2、对不需要校外访问的服务器不提供外网访问；

3、仅供校内师生使用的系统，如需外网访问，建议使用VPN系统进行访问；

4、需要外网直接访问的服务器或信息系统，各部门提出开通申请；

5、信息处对提出申请的信息系统进行安全测评并出具整改报告；

6、申请部门按照整改报告进行系统整改；

7、系统整改完成后开通外网直接访问；

8、各部门纳入网站群系统的二级网站由信息处统一开通外网访问，无需提交申请。

望各部门一把手高度重视信息系统安全工作。因提交申请后，系统安全测评、系统整改需要一定时间，请各部门信息员提早申请并落实系统整改工作。

外网访问申请、安全测评联系人：韩霖，64492311，计算中心楼403

VPN系统使用技术咨询：韩芹，64492311，计算中心楼403