当前位置: 首页 > 工作动态 > 正文

信息化建设中心举行校园网络安全服务工作交流会

发布日期: 2021-03-26 浏览次数:

3月25日下午,信息化建设中心在理科南楼会议室召开了校园网络安全服务第一季度工作交流会,查贵庭主任及中心部分业务主管老师出席,赛尔网络江苏分公司网络安全服务分管领导及项目负责人汇报了网络安全服务工作开展情况、现阶段主要存在的问题以及下一步工作计划。

校园网络安全保障与信息化建设密不可分,安全保建设,建设促安全。网络安全管理措施需借助专业技术手段落实,赛尔网络安全服务团队根据南京农业大学校园网络安全实际情况,开展了包括网络信息资产动态监管、风险监测预警、漏洞检测与加固、新上线信息系统渗透测试、网络安全应急响应与宣传咨询等服务。在第一季度里,通过每月集中开展网络安全检测,定期开展弱口令、信息泄露等安全问题专项排查,完成寒假春节、两会等重要时期网络安全“重保”值守等任务。发现的主要问题包括网站系统弱口令较多、信息泄露方式多样、双非网站系统无登记底账、部分院系服务器感染挖矿病毒和被挂木马后门、网站存在暗链等。

随后,就如何加强校园网络安全监测、检测、管控等方面大家进行了广泛交流与讨论,提出包括探索应用有效网络安全防护技术、网站暗链及双非资产排查方法、加强安全管理及团队建设等建议。查贵庭主任做了总结:应建立健全网络安全服务网格化工作机制,明确各环节联系人,安全问题通知到位,安全责任落实到人;网络安全服务要与安全等级保护工作相结合,等保促进合规建设,安服助力安全运维;加强网络信息资产清查力度,摸清家底,动态更新,有利于网络安全监测、检测工作的深入开展;只有管理与技术并举,校内校外形成合力,网络安全服务才能让校园信息化建设更有信心,令师生用户使用网络信息服务更加安心。