各中小学、幼儿园、局属各单位：

为做好国庆期间网络安全保障工作，坚决防范网络安全重大风险，现将有关工作要求通知如下。

一、加强领导，夯实责任

1.按照“谁主管谁负责，谁运维谁负责，谁使用谁负责”的原则，党组织对本单位网络安全工作负主体责任。单位主要负责同志作为第一责任人要亲自牵头，及早谋划，将保障国庆70周年网络安全工作纳入重要议事日程。

2.各单位要制定网络安全保障方案，做到领导到位、责任到位、人员到位、经费到位和措施到位。

二、强化举措、加强防范

1.各单位要全面排查隐患，补漏洞，优化策略，强化关键举措。梳理信息系统（网站）。要对自主运维和托管给公司运维的信息系统（网站）的情况、责任人做到心中有数，完全掌控。“僵尸”网站和有安全隐患的信息系统（网站）要立即关停。

2.防范服务器入侵。坚决杜绝弱口令、漏洞不修复、软件不更新、非必要端口及服务长期开启等问题。要限制账户登录次数，防范暴力破解。要加强数据备份和访问日志记录审计。定时扫描信息系统（网站）的页面、附件、链接，及时发现和处置页面被篡改、被插入暗链和跳转代码等安全事件。

3.做好内网防御措施。教师用机、网络打印机等终端设备要严格执行补丁升级和漏洞修复措施，安装并及时升级杀毒软件，关闭不必要的端口、共享访问以及远程桌面连接。

4.防范数据窃取。采取访问授权、日志审计、备份、加密等措施，对学校重要数据采取安全防范措施。普及安全用网基本常识，提高教职员工对钓鱼邮件、仿冒邮件、勒索病毒的辨识能力。 

三、制定预案、开展演练

1.各单位要及时制订国庆期间网络安全事件应急预案，明确处置应对责任机构、指挥机构、响应流程，组织开展应急演练。对本单位的信息系统（网站），无论是自行运维还是托管运维，要有“一键断网”快速关停的能力。

2.各单位在国庆期间要严格落实7*24小时值守和领导带班制度，保持联络畅通。发生网络安全事件应及时启动应急预案，第一时间采取切实有效措施将负面影响降到最低，并及时向区教育局办公室上报情况。   

即日起至10月20日，关闭所有非常用的信息系统（网站），对必须使用的信息系统（网站），白天开放，晚上7:30前必须关闭。