山東科技大學(xué)積極開(kāi)展網(wǎng)絡(luò)安全宣傳教育，不斷完善網(wǎng)絡(luò)安全管理機(jī)制，加強(qiáng)網(wǎng)絡(luò)安全隊(duì)伍建設(shè)，強(qiáng)化網(wǎng)絡(luò)日常監(jiān)管，廣大師生網(wǎng)絡(luò)安全意識(shí)不斷提升。

　　第一，落實(shí)主體責(zé)任，健全網(wǎng)絡(luò)安全工作機(jī)構(gòu)。學(xué)校黨委高度重視校園網(wǎng)絡(luò)安全工作，將“網(wǎng)絡(luò)與信息中心”更名為“網(wǎng)絡(luò)安全與信息化辦公室”，并新設(shè)立“信息安全科”，專(zhuān)職負(fù)責(zé)學(xué)校的網(wǎng)絡(luò)安全工作，為網(wǎng)絡(luò)安全工作提供了組織保障;成立網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組，由黨委書(shū)記和校長(zhǎng)任組長(zhǎng)，并調(diào)整網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組和專(zhuān)家組成員，理順工作職責(zé)，各二級(jí)部門(mén)成立由部門(mén)黨政主要負(fù)責(zé)人擔(dān)任組長(zhǎng)的分網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組，壓實(shí)各部門(mén)、各單位的網(wǎng)絡(luò)安全工作主體責(zé)任。

　　第二，理順工作機(jī)制，完善網(wǎng)絡(luò)安全管理制度。一是加強(qiáng)制度建設(shè)。出臺(tái)《 “山東科技大學(xué)智慧校園建設(shè)工程”實(shí)施方案》，將“加強(qiáng)網(wǎng)絡(luò)信息安全建設(shè)”作為《“智慧校園建設(shè)工程”實(shí)施方案》八大任務(wù)之一和十個(gè)重大項(xiàng)目之一。2020年上半年，學(xué)校網(wǎng)絡(luò)安全與信息化辦公室梳理修訂了一系列網(wǎng)絡(luò)安全規(guī)章制度，出臺(tái)了《山東科技大學(xué)網(wǎng)絡(luò)安全等級(jí)保護(hù)管理規(guī)定》《山東科技大學(xué)網(wǎng)站管理辦法》《山東科技大學(xué)信息系統(tǒng)建設(shè)管理辦法》《山東科技大學(xué)網(wǎng)絡(luò)安全責(zé)任追究制度》;為進(jìn)一步規(guī)范網(wǎng)絡(luò)安全應(yīng)急處置工作，提高網(wǎng)絡(luò)安全事件處置效率，制定了《山東科技大學(xué)網(wǎng)絡(luò)安全事件報(bào)告與處置辦法》《網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)綜合預(yù)案》等11個(gè)相關(guān)制度。二是健全網(wǎng)絡(luò)安全隊(duì)伍。根據(jù)網(wǎng)絡(luò)安全保障與信息化人才隊(duì)伍建設(shè)需要，2020年4月，學(xué)校建立信息化聯(lián)絡(luò)員制度。學(xué)校各相關(guān)部門(mén)、單位設(shè)置信息化聯(lián)絡(luò)員1名，信息化聯(lián)絡(luò)員主要負(fù)責(zé)本單位的網(wǎng)站/網(wǎng)絡(luò)運(yùn)維、網(wǎng)絡(luò)信息安全、信息化建設(shè)以及業(yè)務(wù)協(xié)調(diào)工作。成立網(wǎng)絡(luò)安全應(yīng)急處置隊(duì)伍，建立校園網(wǎng)絡(luò)安全巡查制度和24小時(shí)值班值守制度，規(guī)定巡查人員的職責(zé)，明確網(wǎng)絡(luò)安全巡查的主要內(nèi)容。三是建立信息系統(tǒng)備案管理制度。對(duì)所有信息系統(tǒng)實(shí)行在線(xiàn)申報(bào)、審核、打印、提交的備案管理制度，并禁止非備案系統(tǒng)入網(wǎng)，清除僵尸網(wǎng)站。上述備案系統(tǒng)已全部納入學(xué)校以及教育行業(yè)網(wǎng)絡(luò)安全預(yù)警平臺(tái)的監(jiān)管范圍。

　　第三，加強(qiáng)網(wǎng)絡(luò)安全宣傳教育，增強(qiáng)師生網(wǎng)絡(luò)安全意識(shí)。一是開(kāi)展網(wǎng)絡(luò)安全教育培訓(xùn)。制訂《2020年網(wǎng)絡(luò)安全教育培訓(xùn)計(jì)劃》，針對(duì)二級(jí)單位部門(mén)領(lǐng)導(dǎo)、信息化聯(lián)絡(luò)員、網(wǎng)絡(luò)安全管理運(yùn)維人員、全體教職工、在校學(xué)生等不同崗位、不同角色的人員，采取專(zhuān)家講座、網(wǎng)絡(luò)培訓(xùn)、觀看宣傳教育警示片、自學(xué)等多種形式，開(kāi)展網(wǎng)絡(luò)安全教育培訓(xùn)。5月28日，邀請(qǐng)山東新潮信息技術(shù)有限公司網(wǎng)絡(luò)安全專(zhuān)家對(duì)二級(jí)單位分管網(wǎng)絡(luò)安全的部門(mén)領(lǐng)導(dǎo)和信息化聯(lián)絡(luò)員開(kāi)展了網(wǎng)絡(luò)安全意識(shí)培訓(xùn);6月17日，邀請(qǐng)杭州安恒信息技術(shù)股份有限公司安全專(zhuān)家對(duì)二級(jí)單位信息化聯(lián)絡(luò)員進(jìn)行了網(wǎng)絡(luò)安全業(yè)務(wù)培訓(xùn)，后期，將按照培訓(xùn)計(jì)劃，定期邀請(qǐng)專(zhuān)家來(lái)校講座。二是規(guī)范師生郵箱、密碼使用。針對(duì)廣大師生電子郵箱、信息系統(tǒng)密碼使用不重視的問(wèn)題，網(wǎng)絡(luò)安全與信息化辦公室明確了全校教師、各業(yè)務(wù)部門(mén)的辦公用郵箱的使用原則，并在全校范圍內(nèi)開(kāi)展了信息系統(tǒng)弱口令專(zhuān)項(xiàng)治理工作。三是積極開(kāi)展國(guó)家網(wǎng)絡(luò)安全宣傳周活動(dòng)。9月14日至20日，在國(guó)家網(wǎng)絡(luò)安全宣傳周期間，強(qiáng)化網(wǎng)絡(luò)安全宣傳教育，深入學(xué)習(xí)貫徹《網(wǎng)絡(luò)安全法》，先后組織了網(wǎng)絡(luò)安全知識(shí)競(jìng)賽、網(wǎng)絡(luò)安全知識(shí)展播、網(wǎng)絡(luò)安全專(zhuān)題講座等活動(dòng)內(nèi)容，在全校范圍內(nèi)向廣大師生廣泛深入的宣傳了網(wǎng)絡(luò)安全知識(shí)，切實(shí)提高師生安全意識(shí)。

　　第四，部署安全設(shè)備升級(jí)防護(hù)策略，加強(qiáng)日常監(jiān)管監(jiān)控。針對(duì)網(wǎng)絡(luò)安全評(píng)估檢測(cè)中發(fā)現(xiàn)的網(wǎng)絡(luò)安全設(shè)備配置存在的不合理、不到位的情況，學(xué)校網(wǎng)絡(luò)安全與信息化辦公室積極部署安全設(shè)備調(diào)整升級(jí)相關(guān)防護(hù)策略。主要包括：部署校園網(wǎng)出口防火墻，通過(guò)安全策略，禁止互聯(lián)網(wǎng)用戶(hù)非法訪(fǎng)問(wèn)校園網(wǎng)內(nèi)部主機(jī);校園網(wǎng)路由設(shè)備上旁路部署PolyInfo上網(wǎng)行為審計(jì)設(shè)備和網(wǎng)瑞達(dá)NAT日志記錄設(shè)備，實(shí)現(xiàn)對(duì)全網(wǎng)用戶(hù)的上網(wǎng)行為審計(jì)和NAT轉(zhuǎn)換條目的記錄;在核心交換設(shè)備和數(shù)據(jù)中心交換設(shè)備之間部署下一代安全網(wǎng)關(guān)(NGFW)，并啟用防病毒模塊，實(shí)現(xiàn)對(duì)數(shù)據(jù)中心應(yīng)用服務(wù)器的保護(hù);部署Web應(yīng)用防火墻(WAF)保護(hù)學(xué)校網(wǎng)站和各二級(jí)網(wǎng)站，防范類(lèi)似SQL注入、XSS跨站腳本等已知威脅攻擊;部署高級(jí)持續(xù)威脅檢測(cè)設(shè)備(APT)，對(duì)數(shù)據(jù)中心主機(jī)面臨的未知威脅進(jìn)行檢測(cè)和預(yù)警。