关于组织开展2023年教育系统网络和数据安全监督检查工作的通知

                                      关于组织开展2023年教育系统网络和数据安全监督检查工作的通知
各学校：
为深入贯彻习近平总书记关于网络安全工作的重要指示精神，推动落实国家网络安全等级保护制度、关键信息基础设施安全保护制度和数据安全保护制度，着力防范化解网络安全重大风险隐患，压紧压实网络安全主体责任，公安部决定自2023年9月至11月，在全国范围内开展网络和数据安全监督检查，部署各网络运营学校开展网络安全自查、隐患整改、技术检测和现场迎检等。现结合我县实际，就有关事项通知如下：
一、开展网络安全自查。即日起，请各学校全面梳理、排查本学校各类网络资产(包含基础网络、信息系统、APP、大数据等)，对照国家网络安全等级保护制度要求，围绕学校网络安全组织领导、安全管理制度、责任追究制度、重要数据保护、安全监测预警等落实情况开展自查自评，根据自查情况、撰写自查总结，于10月23日前报送邮箱lyghzb@163.com。自查总结请重点阐述自查工作的组织开展情况，网络安全等级保护、关键信息基础设施安全保护、数据安全保护、供应链安全管控以及网络与信息安全信息通报等重点工作开展情况，当前网络和数据安全存在的突出问题以及下步工作计划。
二、核查网络备案情况。请各学校结合自查工作，同步开展网络安全等级保护定级备案情况核查。对于已在公安机关办理备案的网络、系统、应用，要建立清单与公安机关一一核对，排查网络是否在用、安全保护等级是否发生变化、是否发放备案证明、备案信息是否全面；对于尚未备案的网络、系统、应用，要按规定程序及时定级，并到公安机关备案。
三、整改安全风险隐患。各学校要组织技术力量对本学校网络、系统、应用开展技术检测，主动排查风险，及时整改漏洞隐患，严防发生网络安全案事件。10月26日前，市等保办将组织技术力量，对各学校开展远程技术检测和渗透测试，查找网络安全漏洞和隐患，并出具技术检测报告。针对过程中发现的网络安全漏洞、隐患、问题和风险，将下发《网络安全监督检查限期整改通知书》，及时向相关学校进行通报，督促限期整改。届时，请各相关学校于11月10日前书面反馈整改情况，确保问题整改清零。
四、做好现场迎检准备。11月23日前，县等保办将对网络安全案事件多发、检测发现存在严重安全隐患的学校下发通知，开展网络和数据安全现场监督检查。检查将通报当前网络和数据安全形势、工作要求和远程技术检测中发现的问题隐患，听取被检查学校自查工作汇报，了解其网络和数据安全保护工作以及供应链安全管控工作情况，排查安全风险、加强风险管控。对现场检查发现的问题，提出整改建议，并及时向被检查学校反馈意见。届时，各相关学校请提前做好汇报准备，并安排工作人员协助开展现场检查。对于现场发现的问题，请及时完成整改。
各学校要高度重视此项工作，及时报送材料，邮箱：lyghzb@163.com。
联系人：胡兆兵，0518-87800912。
附件：2023年网络和数据安全监督检查自查工作总结（模板）
                                                                                                                                          局电教中心
                                                                                                                                    2023年10月20日