山東科技大學(xué)深入貫徹落實習(xí)近平總書記網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略思想，積極開展網(wǎng)絡(luò)安全宣傳教育，不斷完善網(wǎng)絡(luò)安全管理機(jī)制，加強(qiáng)網(wǎng)絡(luò)安全隊伍建設(shè)，強(qiáng)化網(wǎng)絡(luò)日常監(jiān)管，廣大師生網(wǎng)絡(luò)安全意識不斷提升。

　　第一，落實主體責(zé)任，健全網(wǎng)絡(luò)安全工作機(jī)構(gòu)。學(xué)校黨委高度重視校園網(wǎng)絡(luò)安全工作，將“網(wǎng)絡(luò)與信息中心”更名為“網(wǎng)絡(luò)安全與信息化辦公室”，并新設(shè)立“信息安全科”，專職負(fù)責(zé)學(xué)校的網(wǎng)絡(luò)安全工作，為網(wǎng)絡(luò)安全工作提供了組織保障；成立網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組，由黨委書記和校長任組長，并調(diào)整網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組和專家組成員，理順工作職責(zé)，各二級部門成立由部門黨政主要負(fù)責(zé)人擔(dān)任組長的分網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組，壓實各部門、各單位的網(wǎng)絡(luò)安全工作主體責(zé)任。

　　第二，理順工作機(jī)制，完善網(wǎng)絡(luò)安全管理制度。一是加強(qiáng)制度建設(shè)。出臺《“山東科技大學(xué)智慧校園建設(shè)工程”實施方案》，將“加強(qiáng)網(wǎng)絡(luò)信息安全建設(shè)”作為《“智慧校園建設(shè)工程”實施方案》八大任務(wù)之一和十個重大項目之一。2020年上半年，學(xué)校網(wǎng)絡(luò)安全與信息化辦公室梳理修訂了一系列網(wǎng)絡(luò)安全規(guī)章制度，出臺了《山東科技大學(xué)網(wǎng)絡(luò)安全等級保護(hù)管理規(guī)定》《山東科技大學(xué)網(wǎng)站管理辦法》《山東科技大學(xué)信息系統(tǒng)建設(shè)管理辦法》《山東科技大學(xué)網(wǎng)絡(luò)安全責(zé)任追究制度》；為進(jìn)一步規(guī)范網(wǎng)絡(luò)安全應(yīng)急處置工作，提高網(wǎng)絡(luò)安全事件處置效率，制定了《山東科技大學(xué)網(wǎng)絡(luò)安全事件報告與處置辦法》《網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)綜合預(yù)案》等11個相關(guān)制度。二是健全網(wǎng)絡(luò)安全隊伍。根據(jù)網(wǎng)絡(luò)安全保障與信息化人才隊伍建設(shè)需要，2020年4月，學(xué)校建立信息化聯(lián)絡(luò)員制度。學(xué)校各相關(guān)部門、單位設(shè)置信息化聯(lián)絡(luò)員1名，信息化聯(lián)絡(luò)員主要負(fù)責(zé)本單位的網(wǎng)站/網(wǎng)絡(luò)運(yùn)維、網(wǎng)絡(luò)信息安全、信息化建設(shè)以及業(yè)務(wù)協(xié)調(diào)工作。成立網(wǎng)絡(luò)安全應(yīng)急處置隊伍，建立校園網(wǎng)絡(luò)安全巡查制度和24小時值班值守制度，規(guī)定巡查人員的職責(zé)，明確網(wǎng)絡(luò)安全巡查的主要內(nèi)容。三是建立信息系統(tǒng)備案管理制度。對所有信息系統(tǒng)實行在線申報、審核、打印、提交的備案管理制度，并禁止非備案系統(tǒng)入網(wǎng)，清除僵尸網(wǎng)站。上述備案系統(tǒng)已全部納入學(xué)校以及教育行業(yè)網(wǎng)絡(luò)安全預(yù)警平臺的監(jiān)管范圍。

　　第三，加強(qiáng)網(wǎng)絡(luò)安全宣傳教育，增強(qiáng)師生網(wǎng)絡(luò)安全意識。一是開展網(wǎng)絡(luò)安全教育培訓(xùn)。制訂《2020年網(wǎng)絡(luò)安全教育培訓(xùn)計劃》，針對二級單位部門領(lǐng)導(dǎo)、信息化聯(lián)絡(luò)員、網(wǎng)絡(luò)安全管理運(yùn)維人員、全體教職工、在校學(xué)生等不同崗位、不同角色的人員，采取專家講座、網(wǎng)絡(luò)培訓(xùn)、觀看宣傳教育警示片、自學(xué)等多種形式，開展網(wǎng)絡(luò)安全教育培訓(xùn)。5月28日，邀請山東新潮信息技術(shù)有限公司網(wǎng)絡(luò)安全專家對二級單位分管網(wǎng)絡(luò)安全的部門領(lǐng)導(dǎo)和信息化聯(lián)絡(luò)員開展了網(wǎng)絡(luò)安全意識培訓(xùn)；6月17日，邀請杭州安恒信息技術(shù)股份有限公司安全專家對二級單位信息化聯(lián)絡(luò)員進(jìn)行了網(wǎng)絡(luò)安全業(yè)務(wù)培訓(xùn)，后期，將按照培訓(xùn)計劃，定期邀請專家來校講座。二是規(guī)范師生郵箱、密碼使用。針對廣大師生電子郵箱、信息系統(tǒng)密碼使用不重視的問題，網(wǎng)絡(luò)安全與信息化辦公室明確了全校教師、各業(yè)務(wù)部門的辦公用郵箱的使用原則，并在全校范圍內(nèi)開展了信息系統(tǒng)弱口令專項治理工作。三是積極開展國家網(wǎng)絡(luò)安全宣傳周活動。9月14日至20日，在國家網(wǎng)絡(luò)安全宣傳周期間，強(qiáng)化網(wǎng)絡(luò)安全宣傳教育，深入學(xué)習(xí)貫徹《網(wǎng)絡(luò)安全法》，先后組織了網(wǎng)絡(luò)安全知識競賽、網(wǎng)絡(luò)安全知識展播、網(wǎng)絡(luò)安全專題講座等活動內(nèi)容，在全校范圍內(nèi)向廣大師生廣泛深入的宣傳了網(wǎng)絡(luò)安全知識，切實提高師生安全意識。

　　第四，部署安全設(shè)備升級防護(hù)策略，加強(qiáng)日常監(jiān)管監(jiān)控。針對網(wǎng)絡(luò)安全評估檢測中發(fā)現(xiàn)的網(wǎng)絡(luò)安全設(shè)備配置存在的不合理、不到位的情況，學(xué)校網(wǎng)絡(luò)安全與信息化辦公室積極部署安全設(shè)備調(diào)整升級相關(guān)防護(hù)策略。主要包括：部署校園網(wǎng)出口防火墻，通過安全策略，禁止互聯(lián)網(wǎng)用戶非法訪問校園網(wǎng)內(nèi)部主機(jī)；校園網(wǎng)路由設(shè)備上旁路部署PolyInfo上網(wǎng)行為審計設(shè)備和網(wǎng)瑞達(dá)NAT日志記錄設(shè)備，實現(xiàn)對全網(wǎng)用戶的上網(wǎng)行為審計和NAT轉(zhuǎn)換條目的記錄；在核心交換設(shè)備和數(shù)據(jù)中心交換設(shè)備之間部署下一代安全網(wǎng)關(guān)（NGFW），并啟用防病毒模塊，實現(xiàn)對數(shù)據(jù)中心應(yīng)用服務(wù)器的保護(hù)；部署Web應(yīng)用防火墻（WAF）保護(hù)學(xué)校網(wǎng)站和各二級網(wǎng)站，防范類似SQL注入、XSS跨站腳本等已知威脅攻擊；部署高級持續(xù)威脅檢測設(shè)備（APT），對數(shù)據(jù)中心主機(jī)面臨的未知威脅進(jìn)行檢測和預(yù)警。