各单位:
为进一步加强永利官网网络安全管理工作,加大网络安全防御力度,消除安全隐患,根据《中华人民共和国网络安全法》《互联网域名管理办法》《南京航空航天大学网络安全管理办法(试行)》等要求,学校将开展2021年度域名年检工作,请各单位对所属域名进行全面梳理,如实填写年检备案材料,签订相应安全承诺书并报送至信息化处。
具体要求如下:
一、工作要求
落实网络安全工作责任制,各单位主要负责人是本单位网络安全工作第一责任人,网信工作联络员负责本单位网络安全具体工作。各单位应高度重视此次工作,特别是对校外提供服务的网站,慎重审批、严格管理。
加强个人信息保护工作,各单位要严格按照国家法律法规,对在互联网中传播、存储的学校师生个人敏感信息要展开清查,删除包含个人敏感信息页面(包含身份证号码、联系电话与家庭地址等)。如因工作需要必须公开发布,请按照国家法律法规进行数据脱敏处理。
加强网络安全风险隐患排查,各单位应加强业务系统账号密码的安全防护,不向他人透露账号密码,检查服务器安全状况,及时修复高危漏洞。学校将组织进行安全渗透测试,对未通过安全渗透测试的网站,在整改完成前暂停域名的校外访问服务。
二、年检范围
由南京航空航天大学域名服务器负责提供解析,并由信息化处进行管理的全部域名,一般为“*.nuaa.edu.cn”。
三、年检程序
各单位教职工登录智慧门户(https://i.nuaa.edu.cn),选择或搜索“域名年检”,按要求如实填写相关信息并下载《南京航空航天大学网络安全责任及信息发布保密承诺书》,由单位主要负责人签字盖章后提交审核。
四、时间要求
本次域名年检时间为2021年6月3日至6月18日。
五、注意事项
1.凡在本次年检规定的时间内未完成备案的,信息化处将暂停域名服务,30日后注销该域名;
2.凡单位所属网站停止运行的,其网站域名停用后,所在单位应主动向信息化处申请注销该域名;
3.《南京航空航天大学网络安全责任及信息发布保密承诺书》由本单位主要责任人(机关部处、直属单位由部门负责人,学院由党委书记)与网站系统管理员签字。
联系人:杨志浩 025-84896884 19895859927
信息化处 宣传部 保卫处 保密处
2021年5月31日